Microsoft Build 2026のAIセキュリティ発表──開発・エージェント・モデルを一体で守る段階へ

MicrosoftはBuild 2026に合わせ、コード、AIエージェント、AIモデルを開発ライフサイクル全体で保護するためのセキュリティ施策を発表した。AIが開発速度を押し上げる一方で、不安全なコード、モデルの不透明性、データ露出、シャドーAI、ツール乱立が新たな統制課題になっているという問題意識が背景にある。

重要なのは、AIセキュリティが「プロンプトを安全にする」だけでは済まなくなった点だ。エージェントがコードを書き、ツールを呼び出し、業務データに触れるなら、開発環境、実行環境、モデル検査、データ保護を一体で見る必要がある。

発表が示す3つの保護対象

Microsoftの発表は、開発者が使うコード、業務を実行するエージェント、基盤となるAIモデルを同時に保護する方向を示している。GitHubやDefender、Purview、Windowsのエージェント実行環境に関する施策は、AIをソフトウェア供給網の一部として扱う流れといえる。

Windows上のエージェントにも新しい前提が必要

Windows開発者向けブログでは、AIエージェントが単に質問に答える存在から、システムをまたいで行動する持続的な参加者へ変わっていると説明されている。これはOSレベルの信頼境界にも影響する。従来は人間ユーザーが操作する前提だった画面、ファイル、認証情報、アプリ間連携に、AIエージェントが介在するためだ。

企業がエージェントを導入する際は、人間と同じアカウントを安易に使わせないことが重要になる。専用ID、最小権限、操作ごとのログ、危険操作の人間承認、データ分類に応じたアクセス制御を設計しなければ、利便性の裏で責任の所在が曖昧になる。

日本企業への実務的な示唆

AI開発ツールの導入は、現場の生産性を上げる。ただし、セキュリティ部門が後追いで禁止・制限する形になると、シャドーAIが増えやすい。まずは利用可能なAIツール、扱ってよいデータ、生成物のレビュー基準、ログ保管、インシデント時の連絡経路を明文化するのが現実的だ。

Microsoftの発表は、AIエージェント時代のセキュリティが「個別ツールの設定」から「開発ライフサイクル全体の統制」へ移ることを示している。AIを速く使う企業ほど、守り方も同時にアップデートする必要がある。

参考：Microsoft Security Blog、Windows Developer Blog