生成 AI や AI エージェントの活用が進む中で、「AI エージェントを、どこで・どのように安全に実行するのか」という課題に多くの企業が直面しています。
これまでの AI は、質問への回答や文章生成、情報整理といった支援的な役割が中心でした。しかし近年では、AI エージェントがアプリケーションを操作し、Web サイトを巡回し、ファイルを扱い、業務システム上でタスクを実行するなど、人の代わりに実際の業務を遂行する活用方法が現実的になりつつあります。
一方で、AI エージェントに業務を任せるほど、セキュリティやガバナンスの重要性は高まります。企業データへのアクセス権限をどのように管理するのか、操作履歴をどのように追跡するのか、万が一のリスクをどのように抑えるのかといった課題への対応が求められます。
こうした背景から登場したのが、AI エージェント向けのセキュアな実行環境を提供する「Windows 365 for Agents」です。
Windows 365 for Agents とは？
Windows 365 for Agents は、AI エージェント向けに提供される、セキュアで管理されたクラウド PC の実行環境です。
通常の Windows 365 は、人間のユーザーがクラウド上の Windows PC に接続して業務を行うためのサービスです。一方、Windows 365 for Agents は、その考え方を AI エージェントに拡張したものとなります。
つまり、Windows 365 for Agents は AI モデルそのものではなく、AI エージェントが実際に作業を行うための 「安全な作業場所」 を提供するサービスでもあるのです。
【実際の画面】
Intune 管理センターの Windows 365 for Agents 用のプロビジョニングポリシー設定画面にて、一覧画面に新たにタブが追加されています。
なぜ AI エージェント向けの実行環境が必要なのか？
AI エージェントが単に回答を生成するだけであれば、実行環境の重要性はそれほど意識されないかもしれません。しかし、エージェントが実際に業務を行うようになると話は変わります。
たとえば、エージェントが以下のような作業を行うケースを考えてみます。
- Web アプリケーションにアクセスする
- 社内ポータルを人間のように画面操作する
- レガシー業務システムにログインする
- 社内のファイルを確認・整理する
- API が用意されていないシステムを操作する
このような作業では、エージェントが企業データや業務システムにアクセスすることになります。もしエージェントがローカル PC 上で動作していた場合、ID 管理、アクセス制御、監査、セキュリティポリシーの適用が難しくなります。つまり多くのエージェントが断片化された環境で稼働することとなり、一貫した ID 管理、ポリシー適用、可視性の維持が困難になります。
Windows 365 for Agents は、この課題に対して、AI エージェント専用のクラウド PC を用意し、既存の Microsoft 365 / Windows 365 の管理・セキュリティ基盤の中で運用できるようにするものです。
Windows 365 for Agents の主な特徴
まとめ
AI エージェントの活用が進むと、今後は「どの AI を使うか」だけでなく、「AI エージェントをどこで安全に動かすか」が重要になります。
Windows 365 for Agents は AI エージェントに対して、Windows 365 のクラウド PC をベースとした安全で管理された実行環境を提供します。エージェント専用 ID、Intune 管理、条件付きアクセス、Defender、Purview、Agent 365 との連携により、人間のユーザーと同じように、エージェントにも企業レベルのセキュリティとガバナンスを適用できます。
AI エージェントが安全に働ける環境作りのために、Windows 365 for Agents は今後注目したいサービスの一つです。ご興味がございましたら、是非お気軽にお問い合わせください。
参考情報
Windows 365 for Agents | Windows 365
Windows 365 for Agents: A secured execution environment for AI agents（英語）
