仕事への影響
CopilotがPC操作権限を取得、情シスの権限付与・監査フローが変わる
社内のPCでAIエージェントがファイルを開き、勝手に整理して外部にメールを送る。そんな場面が現実になりつつあります。情シス部門は、人ではなくAIに対して何をどこまで許可するかという、新しい種類の権限管理に向き合うことになります。
何が起きたか
米Microsoftは10月7日（現地時間）、Windowsを「ハイブリッドインテリジェンス」の基盤と位置付ける方針を発表しました。AIエージェントを必要に応じてローカルPC上で実行し、より大きな能力が必要な場合はクラウドを使う仕組みをOSレベルで整えるとしています [1]。
この枠組みの中で、AIアシスタント「Copilot」はユーザーの許可を前提に、PC上のファイルや最近のアクティビティーを理解する「ローカルコンテキスト」、ファイル整理やデバイス診断などを代行する「ローカルアクション」、PC上のAIモデルを使う「ローカルモデル」という3つの機能を持つようになります [1]。
同日の発表イベントでは、Microsoftのコパイロット担当EVPジェイコブ・アンドレウ氏が壇上でデモを行いました。常駐型のエージェント「Autopilot」に「会計士からメールが来た、必要なものを渡しておいて」と指示すると、Autopilotは複数のフォルダを横断検索して書類を見つけ、ファイル名を変更し、圧縮フォルダにまとめたうえで、会計士宛てのメール下書きを作成しました [2]。
セキュリティ面では、AIエージェント向けの実行環境「Microsoft Execution Containers」（MXC）の一般提供も始まりました。エージェントがアクセスできるファイルやネットワークを組織が定義し、そのポリシーを実行時に強制できる仕組みです。分離方式はプロセス／セッション分離のほか、仮想マシンなど複数から選べます [1]。MXCには既にGitHub CopilotやOpenAIのCodexなどが対応済みで、今後Anthropicの「Claude Code」なども加わる予定です [1]。
背景・解説
「ハイブリッドインテリジェンス」とは、AIの処理をPC内のローカルモデルとクラウド側のモデルに振り分け、必要な能力とコストのバランスを取る考え方です。Microsoftは、AIモデルの大規模化でユーザーのAI利用ニーズがクラウド予算を上回りつつあると説明しており、この振り分けによってトークン消費を抑えながら最先端の能力を維持できるとしています [1]。
MXCは、この構想を支えるセキュリティの土台にあたります。従来のアプリはユーザーが起動・操作し、終了すれば処理も止まりますが、AIエージェントは常時稼働し、ツールの利用やコードの記述、ファイルアクセスなどを人の監視なしに行う点が異なるとMicrosoftは位置付けています [1]。そのためMXCは「封じ込め」「アイデンティティー」「管理性」の3要素を柱に据え、どのエージェントが何をしたかを区別できるようにしたうえで、Microsoft Agent 365やIntuneと連携し、組織全体で統制する設計になっています [1]。NVIDIAのジェンスン・フアンCEOは同日の対談で、MXCについて「エージェントが作られ、展開される方法を一変させる」と述べています [3]。
仕事や業務への影響 — AI Topicaの見方
情シス担当者がこれまで「人に権限を渡す」ために使ってきた発想は、そのままでは通用しなくなります。MXCが扱うのは、ファイルの読み書き範囲やネットワークへのアクセス可否を、エージェント単位でポリシーとして定義する作業です。例えば、経理と総務を兼務する担当者が1人しかいない従業員50人規模の卸売会社なら、AutopilotのようなエージェントにPC内の請求書フォルダへのアクセスを許すかどうかを、情シス担当者が個別に判断して設定することになります。
監査の対象も変わります。従来は「誰がいつファイルを開いたか」のログを見れば済んでいましたが、今後は「どのエージェントが、どのポリシーの下で、どのファイルを自動的にリネーム・圧縮・送信したか」まで追う必要が出てきます。Agent 365やIntuneとの連携により、こうした記録を組織単位で一元管理できる環境は整いつつありますが、ログを設定し、定期的に確認する運用ルールを社内で決めるのは各企業の情シス部門の仕事です。例えば、情シス担当者が2人しかいない製造業の子会社なら、まずは経理部門や設計部門など、機密ファイルを多く扱う部署に限定してMXCのポリシーを試し、問題が起きないか数週間単位で様子を見る進め方が現実的です。
権限付与の粒度を誤ると、エージェントが想定外のフォルダにアクセスしたり、逆に必要な権限が足りずエージェントが業務を完了できなかったりします。情シス部門は、MXC対応ツールが増えるたびにポリシーを見直す体制を作るべきです。全社一斉導入ではなく、部署単位で段階的に権限を広げるやり方が安全です。
不確かな点・注意
Copilotのローカルファイル・PC操作機能は「今後数カ月でCopilot+ PC向けに順次展開する予定」とされており、具体的な提供開始日は明らかになっていません [1]。日本国内での提供時期や、日本語環境での挙動についても出典からは分かりません。
MXCへの対応ツールは順次拡大するとされていますが、現時点で対応済みのツールと今後対応予定のツールが混在しており、どの業務アプリが先に監査対象になるかは企業ごとに異なります [1]。また、Copilot+ PCという条件が付いている点にも注意が必要です。対応ハードウェアを持たない既存PCでは、同様の権限管理がいつ、どの範囲で使えるようになるかは出典だけでは判断できません。