Microsoft、セキュリティ製品群でAIエージェント統制を強化

米Microsoft（AzureクラウドやWindowsを手がける米IT大手企業）は2026年8月、法人向けセキュリティ製品群の最新アップデート内容を公開した。「Microsoft Defender」「Microsoft Entra」「Microsoft Purview」「Microsoft Intune」などを横断して強化し、自律型AIエージェントの普及に伴う新たな脅威やガバナンス課題への対策を拡充した。

AIエージェント封じ込めとデータ保護の拡充

今回の更新では、組織内で自律的に動作するAIエージェントの過剰な権限行使を防ぎ、重要データの保護とマルチクラウド環境の可視化を両立させる機能が多数盛り込まれた。

対象製品	主な新機能・拡張内容
Microsoft Defender for Cloud	マルチクラウド全体のセキュリティ保護プラン自動割り当て、環境変化への動的適応
Microsoft Entra Tenant Governance	複数テナントの集中管理、シャドーテナントのリスク低減、ID基盤の統制強化
Microsoft Purview	自動ラベル付与ポリシーの処理上限を1日10万件から50万件へ拡大（Copilot連携保護）
Security Exposure Management	自律型AIエージェントの無断操作を制限する「Secure Now」新指針の追加
Microsoft Intune	Windows Autopilot連携強化、管理者向け遠隔サインイン（セッション監査対応）

シャドーAIと自律エージェントのリスク低減

「Microsoft Security Exposure Management」に追加された新指針では、人間の明示的な承認なしで実行されるエージェント起点の操作を制約し、攻撃対象領域（アタックサーフェス）の最小化を推奨している。また、Purviewの処理上限が50万件に引き上げられたことで、大規模組織におけるMicrosoft 365 Copilot導入時のデータ漏えい対策が大幅に強化された。

分析・展望

生成AIがチャットボットから自律型エージェントへと進化するにつれ、エージェントが持つIDや権限の管理がセキュリティ上の最重要テーマとなっている。ID管理、データ分類、露出管理を統合的に提供するMicrosoftのアプローチは、企業の安全なAI実装において標準的なモデルケースとなるだろう。

引用元：itmedia.co.jp