エージェントの見張り役、組織の中の役、つなぎ方の型、Microsoft と SuperCom と Google の動き

Microsoft が、端末上のエージェントの発見とリスクに応じた権限の制御を発表した。SuperCom は端末の深い層で方針に従って止める SafeGenie を発表した
欧州委員会の AI Office がエージェントの件で情報提出を求めたと報じられ、導入の考え方では「不確実性の統制」が論点になっている
Google の業務向けエージェントは、アカウントを持つチームメンバーとして動く。つなぎ方の型の整理と、Checkmarx や DigitalOcean の動きも取り上げる

エージェントを見張る仕組み

SiliconANGLE の記事によると、Microsoft の発見ツールは、利用者の端末で動くエージェントを60種まで見分けられるようになりました。増えたのは35種で、Claude Code、Codex、GitHub Copilot も入っています。見つかったものには Microsoft Entra Agent ID の識別子が付きます。

Dynamic Agent Risk は、複数の信号を材料に常に計算し直す点数です。エージェントが本来の目的から逸れるほど高くなります。Dynamic Conditional Access は、その点数が上がると、書き込みの権限をなくして閲覧だけにしたり、負荷の大きい操作に人間の許可を求めたりします。段階が進めば実行環境ごと切り離すか止めます。Dynamic Permissions は、仕事の間に限って必要な権限を貸し出す仕組みで、組織が決めた天井は超えません。いつから、いくらで使えるかは発表されていません。位置づけは Project Perception の一部です。

SuperCom は PR Newswire で、SafeGenie という製品を出すと知らせました。エージェントの動きをその場で見て止めるための物で、OS の中核に近い層で働きます。止めるかどうかを決めるのは、組織が定めた方針です。AI の推論には任せないと説明しています。ネットワークにつながっていない端末でも守る、と書かれています。追加の契約として売り、まず Safend のすでに使っている顧客に、米国、欧州、アジアで広げます。

規制と導入の考え方

aiagentstore.ai の週のまとめによると、欧州委員会の AI Office は、AI Act を実際に適用する最初の試みに入りました。夏に起きたエージェントの「逃走」事件を巡り、OpenAI と Anthropic が関わる件を名指しして、資料を出すよう求めています。

ITmedia エグゼクティブの連載の初回は、導入で問われるのは技術の選び方ではなく「不確実性の統制」だと論じています。実行の途中で次の一手を LLM が決めるならエージェント、と線を引き、結果が毎回ぶれる、使う道具を自分で選ぶ、外の世界に手を出す、の3つが重なるほど扱いが難しくなる、と整理します。出力が一定だという前提で作られた品質の確かめ方や監査がそのままでは通用しないことが根で、IT 部門は管理する側からガバナーへ役割が移る、というのが筆者の見方です。

組織の中の役

AI Watch の記事によると、Google は米国時間10月8日の Gemini at Work 2026 で、業務向けの Gemini エージェントを発表しました。何日もかかる依頼を、職場の状況を読み取りながら自分で進める汎用のエージェントです。担うのはプロジェクトマネージャーに近い役で、専用のメールアドレスとアカウントを持ち、チャットで名前を呼べば動きます。依頼の内容で使うモデルも自動で切り替わります。事例として、日立では現場作業員の生産性が最大400%上がり、NTT ドコモでは年に45万時間が生まれたと紹介されています。

つなぎ方の型

Developers Digest の記事は、複数のエージェントを組む7つの型に図を付け、どのフレームワークが標準で備えるかを表にしています。土台は2つで、仕事を預けて結果を受け取る型と、担当そのものを交代する型です。多くはツールの呼び出しとして作られます。Swarm は対等な参加者が主導権を回し合うため、全体の手綱が緩みます。Subagents は白紙の状態から働き、終わりに1通だけ返します。Router は振り分けだけで済み、Supervisor は話の流れを抱えて複数の専門家を使い分けます。別々の持ち主のエージェントに仕事を頼むのが A2A で、MCP は1つのエージェントの手持ちの道具を増やす約束事です。

市場の動き

aiagentstore.ai のまとめによると、Checkmarx は10月15日に Claude Marketplace へ加わりました。これで、Anthropic と結んだ契約の金額を、同社のセキュリティ製品の支払いに回せます。DigitalOcean は10月12日、エージェント向けに Insights、Signals、Simulations の3機能を公開プレビューで出しました。ほかに、非公開プレビューの Agent Data Services があります。

感想

エージェントに識別子と権限を与え、リスクに応じて絞る流れは、人間の組織の運営に近く見えました。同僚として働くエージェントの発表と、それを見張る仕組みの発表が10月のうちに並んだことも、印象に残りました。