マイクロソフト、開発者向けに AI エージェントの動作制御を改善する機能を提供

AI エージェントの能力がますます高まる中、アプリケーション、ワークフロー、製品 across での導入を急ぐ企業は新たな課題に直面しています。それは、異なる環境で展開された際に、エージェントが本来行うべき動作を実行できていることを保証することです。 Microsoft は、開発者が AI エージェントの許可範囲を一貫性がありかつ細かく制御できる方法を提供することを目的とした、新しいオープンソース標準「Agent Control Specification (ACS)」を用いてこの問題の解決を図っています。 この仕様は本質的に、開発者、コンプライアンスチーム、セキュリティチームがエージェントが従うべき独自のポリシーを定義できるようにします。ルールには、エージェントが行ってよいこと、行ってはいけないこと、人間の承認が必要なアクション、および後日のレビューのために記録すべき証拠などが含まれます。これらのポリシーファイルは、エージェントがタスクを実行している間の複数の「インターセプションポイント」でチェックされ、ガードレール内にとどまっていることを確認します。 この仕様が発表される背景には、AI ワークフローの失敗や、ツールの誤用 [tool misuse](https://genai.owasp.org/resource/agentic-ai-threats-and-mitigations/) による連鎖的な障害を引き起こす意図しないアクションなど、AI が何を閲覧し、何を行うかを制御するための開発者による応急処置的な取り組みが広がっていることがあります。 今日、開発者はシステムプロンプトに指示を指定したり、アプリケーションコード内でカスタムチェックを追加したり、問題のある入力や出力を検出するために分類器を使用したりすることがあります。これらのアプローチは機能しますが、しばしば監査が難しく、異なるフレームワーク、インターフェース、システム間で再利用するのがさらに困難な、断片的な制御手段しか企業に残さないという課題があります。 ![image](https://techcrunch.com/wp-content/uploads/2026/06/image.png?w=680)**画像クレジット:** Microsoft ACS はこれらの制御を共通のガバナンス層に統合することを目指しています。Microsoft によると、この仕様は、エージェントがワークフロー内の複数のポイント（入力を受け取る前、ツールを呼び出す前、ツールから結果が返された後、最終応答をユーザーに送信する前）でガードレールに従っているかどうかを確認するために使用できます。ポリシーは特定のアクションを許可したり、ブロックしたり、機密情報を削除したり、あるいは人の承認を求めることも可能です。 開発者はまた、入力と出力に対して分類器を挿入して情報をカテゴリ化し、結果を予測したり、エージェントがどのように応答すべきかを決定したりできるようにしたり、ポリシーに対する「審判」として機能するプロンプト付きの LLM（大規模言語モデル）を追加したり、ツール呼び出し、ツールの選択、入力精度、出力の使用状況、および応答をチェックするためのロジックを実装したりできます。 そして、これらのポリシーは単一のファイルとして記述できるため、エージェントにバンドルすることが可能となり、セキュリティポリシーが異なるフレームワークや環境間をエージェントと共に追跡できるようになります。 ACS は、LangChain、OpenAI Agents SDK、Anthropic Agents SDK、AutoGen、CrewAI、Semantic Kernel、Microsoft.Extensions.AI、MCP ツールなどに対応するプラグインを備えた SDK として提供されています。 *当記事内のリンクを通じてご購入いただいた場合、[私たちは少額のコミッションを受け取る可能性があります](https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。これは当社の編集の独立性には影響しません。 Ram からの連絡や outreach の確認は、[ram.iyer@techcrunch.com](mailto:ram.iyer@techcrunch.com) までメールでご連絡ください。 [プロフィールを見る](https://techcrunch.com/author/ram-iyer/)

マイクロソフト、開発者向けに AI エージェントの動作制御を改善する機能を提供

背景や根拠まで確認しますか？

調べる

選ぶ

サイト