日本マイクロソフト、AIエージェント向け新セキュリティ基盤を説明

日本マイクロソフトは10月27日、「Microsoft Digital Trust Summit 2026」を開催しました。
AIエージェントの普及に伴い、攻撃者によるAIの悪用や「AIインサイダー」の脅威が拡大していると説明しました。
同社は、シグナルやコンテキスト、エージェントで構成する三層の「サイバースタック」を対策の基盤に位置付けています。

記事の概要

米Microsoftのセキュリティマーケティング担当バイスプレジデント、Andrew Conway氏が基調講演を行いました。
Conway氏は、攻撃者がAIを使って侵害対象の調査や脆弱性の把握、データ流出を自動化していると説明しました。
複数の専門エージェントが連携し、何百、何千もの企業を同時に攻撃する可能性があると指摘しました。
また、企業内で数十万から数百万のAIエージェントが稼働すると、権限やライフサイクルを管理できない場合に脅威となると述べました。
同社の新たなサイバースタックは、セキュリティ製品のシグナルや脅威インテリジェンス、プレイブックなどのコンテキスト、エージェントの三層で構成されます。
7月に発表した「Project Perception」では、脆弱性を探すRed team、脅威を検出するBlue team、修復を担うGreen teamのAIエージェントが連携します。
さらに、Microsoft DefenderとSIEMのMicrosoft Sentinelを連携させる「Integrated SOC（ISOC）」により、環境を横断した相関分析と対策を目指します。

記事のポイント

1. AI攻撃の自動化： 攻撃者は複数のAIエージェントを連携させ、侵害対象の調査からデータ流出まで自動化しています。
2. AIインサイダー対策： 社内AIエージェントの権限やライフサイクルを管理できなければ、悪意ある内部脅威になり得ます。
3. 三層の防御基盤： シグナル、コンテキスト、エージェントを組み合わせ、検知から意思決定、修復までつなげます。

このニュースがもたらす影響

• 導入を検討する企業： 社内でAIエージェントを増やす前に、付与する権限や利用目的、停止・更新までのライフサイクルを管理する仕組みを設計する必要が高まりそうです。
• セキュリティ担当者： 従来の人間中心の監視だけでは攻撃の規模や速度に対応しにくくなるため、検知情報を判断や修復につなげる運用設計を見直すことになりそうです。
• セキュリティ業界： 防御製品単体の機能競争に加え、複数のシグナルや脅威情報を統合し、AIエージェントが実行まで担う連携基盤の整備が重視される可能性があります。

このニュースの背景

攻撃者がAIを使い、侵害対象の調査から脆弱性の把握、データ流出までを自動化していると説明されています。
複数の専門エージェントが連携すれば、何百、何千もの企業を同時に攻撃できる可能性があると指摘されています。
一方、企業内でもAIエージェントが増えると、権限やライフサイクルを管理できない場合に内部脅威となり得ます。
こうした攻撃と利用の双方の変化を受け、シグナル、コンテキスト、エージェントを組み合わせる防御基盤が示されています。

関連するニュース

• マイクロソフトはProject Perceptionで企業内AIエージェントの権限や行動を監視・制御する方針を示しました。
• サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
• Netskopeの調査で、AI利用を完全に可視化できる組織は6%にとどまりました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

AI悪用とインサイダーの脅威にどう挑む？--マイクロソフトが示すAIエージェントの安全活用

日本マイクロソフトは「Microsoft Digital Trust Summit 2026」を開催し、安全にAIエージ…