何が起きたか
10月19日、MicrosoftはProject PerceptionおよびMicrosoft 365 E7において、企業内AIエージェントをインサイダーリスクとして扱う新機能を発表しました。ローカルエージェント検出を60タイプに拡張し（Claude Code、OpenAI Codex、GitHub Copilotを追加）、Entra Agent IDのIDタイプをセンサーで検出されたローカルまたは未知のエージェントに拡張し、Dynamic Agent Risk、Dynamic Conditional Access、および各エージェントのアクションを監視しリスク変化に応じてポリシーを適応させるGuardian AgentsとPlaybooksのチームを導入します。MXCなどのサンドボックスと段階的対策（読み取り専用、スコープ縮小、人間の承認、隔離・停止）により封じ込めを実施します。
なぜ重要か
これは、企業内で動作するエージェントを第一級のインサイダーとして扱う主要ベンダー初のフレームワークの一つであり、エージェントに独自のID、動的なタスクスコープの権限、ランタイムトリガーによる封じ込めを提供し、モデル自身を権威として依存するのではなく、実行時の強制力を提供します。エージェントガバナンスをポリシー文書から実行時強制へと移行し、Microsoft 365、Entra、Defenderに広く適用されます。
適用範囲
Microsoft 365/Entra/Defenderを導入し、Copilotまたはサードパーティのコーディングエージェント（Claude Code、Codex）を使用している企業は、エージェント資産を把握し、Entra Agent ID + Dynamic Conditional AccessおよびGuardian Agentsを最小特権とインサイダーリスクの観点で評価すべきです。展開前に高リスクエージェントでパイロットを実施してください。