コパイロットを超えて、マイクロソフトの AI が運転席を握る

Copilot の席を譲れ：Microsoft は「Autopilot」と呼ばれる新しいカテゴリの自律型 AI を導入し、その第一弾としてエージェント「Scout」を発表します。Microsoft がこれらの仕組みをどのように運用することを想定しているかを推測するのはそれほど難しくありません。それは、ユーザーのあらゆる動きを常に見守り、背景で行動を起こして、見かけ上は業務効率化を図るというものです。

Microsoft は火曜日の Microsoft Build で Autopilot とその最初のエージェントである Scout を発表し、これらや将来の Autopilots を「自律的に動作する常時稼働型エージェント」と説明しました。これらのエージェントは背景でアクティブな状態を維持し、「アプリやシステム全体での業務遂行方法を理解」し、「毎回プロンプトが必要になることなく行動を起こす」ことができます。例えば Scout は、必要に応じて Teams で対話できますが、ユーザーが直接クエリする必要がある場合を除き、常に存在します。「Scout はクラウド、デスクトップ、ウェブを横断して動作し、Teams、Outlook、OneDrive、SharePoint に接続し、チャット、メール、カレンダー、連絡先など、日々の業務を支えるデータにもアクセスします」と、Microsoft Scout の企業担当バイスプレジデントである Omar Shahine 氏は発表文で記述しています。

Shahine 氏によると、Autopilot エージェントには独自のアイデンティティがあり、組織が活動に対して設定した制約の範囲内で自律的に行動できるとのことです（アクセス制御は組織によって設定可能）。Shahine 氏によれば、Autopilots をオートパイロットで稼働させることは、「注意が他の場所に向いている間も業務が継続されるように、より持続可能な方法で業務を進行させる」ことを創出すると述べています。例えば、会議のスケジュール調整が必要な場合、Scout はタイムゾーンを考慮して独自にスケジューリングを処理できます。また、ユーザーにとって特に重要な会議としてフラグを立てたり、予定時刻までに準備が必要だと考える資料を生成したりすることも可能です。

Scout は迫りくる締切も特定し、特定のプロジェクトに取り組むためにユーザーのカレンダーの時間をブロックします。「停滞した意思決定」などのリスクを特定し、基本的に「一日中必要な小さなことすべてに極めて高い意識を持つことで、あなたの一日をスケジュールする仕事用ナニー（世話係）のように振る舞う」ことができます。新しい Microsoft のナニーボットが、Microsoft 自身がその出力が常に正確とは限らないと警告している Copilot の前任者よりも信頼性があることを願っています。

環境に「爪型の穴」が空く準備をせよ：「Microsoft Scout は、組織で初日から信頼して使用できるよう、エンタープライズグレードのセキュリティと制御機能で構築されています」と Shahine 氏はリリースで指摘し、直ちにそれが OpenClaw によって駆動されていることを付け加えました。OpenClaw は、優れたセキュリティ評判やユーザーに代わって誤った決定をしないという記録を持つプラットフォームとは言い難いものです。

Microsoft は、Scout と今後発表されるあらゆる Autopilot エージェントが Entra ID にバインドされており、エンタープライズ環境内での活動が特定の人物の Scout エージェントに帰属可能であると主張しています。また、組織が設定したアクセス制御の範囲内で動作すると述べていますが、一般的な AI 攻撃に対する他の保護措置が含まれているかは明確ではありません。

以前にも指摘した通り、AI エージェントをオペレーターが意図しない方法で行動させることは、驚くほど容易であることが多く、悪意のあるウェブページからプロンプトを注入して機密情報を漏洩するようにトリックすることも可能です。どちらの場合も、これらの攻撃はユーザーとの直接的な対話なしに実行できます。

Autopilots と Scout のセキュリティ面について Microsoft に詳細を問い合わせましたが、締め切りまでに回答はありませんでした。

また、Microsoft Scout は非常に限定的なアクセス権しか持っておらず、「特定の顧客グループ」のみがプレビューへのアクセス権を得ており、Copilot やその他の Microsoft AI 機能への早期アクセスが付与される Frontier プログラムに参加している組織も含まれます。さらに一つの注意点は、Frontier の参加者が Scout プレビューにアクセスできるのは、GitHub Copilot のサブスクリプションを持っている場合に限られるということです。

GitHub Copilot は最近、請求額が急騰した使用量ベースの課金モデルに移行しましたので、もし試してみようとするなら、Microsoft からの請求も上昇するでしょう。®