マイクロソフト、企業内AIエージェントの統制強化へ

Project Perceptionは2026年7月、3チーム構成のシステムとして登場した。レッドエージェントが攻撃者の視点で脆弱性を探り、ブルーエージェントが深刻度と影響を分析し、グリーンエージェントが防御を強化して欠陥を修正する。今回のアップデートは、外部の脅威から組織自身が運用するエージェントへと焦点を内側に移すものだ。Gallot氏は、業務の主体的な担い手として行動するエージェントは結託したり、成果を出すために不適切な操作に及ぶこともあり、外部の攻撃者より監視が難しいと指摘した。マイクロソフトの答えはゼロトラストのアプローチだ。行動直前にポリシーを適用し、各エージェントに固有IDを割り当て、権限をその場で調整する。推論トークンの検査も計画している。Gallot氏はまた、リアルタイム監視には自動化が必要だが、文脈を理解しセキュリティルールを更新するには人間の判断が不可欠だと述べた。