マイクロソフトは最近、公式ドキュメントでWindows 11に登場する次世代のAIエージェントには潜在的なリスクがあるものの、今後のオペレーティングシステムの重要な構成要素と考えていることを明らかにしました。これらのAIエージェントは、ユーザーが複数ステップのタスクを完了するのを補助するために、インターフェースのクリックやアプリケーションやファイルの操作など、人間のような動作を模倣できるように設計されています。しかし、マイクロソフトはユーザーに対して、これらのエージェントが「幻覚（hallucination）」現象に陥る可能性や、悪意のあるプロンプトにだまされる可能性、あるいはハッカー攻撃の新たな入口になる可能性があることを警告しています。

2025年10月から、マイクロソフトはすべてのWindows 11コンピュータをAI PCに変える予定です。ユーザーは自然言語を使ってシステムと対話できるようになります。新しいタスクバーの検索ボックスには「Ask Copilot」が採用され、ユーザーはワンクリックでAIエージェントを呼び出してバックグラウンドのタスク管理を行えます。多くの機能は現在、オプションで提供されていますが、マイクロソフトは「エージェントコンピューティング」をWindowsの次の世代のコアアーキテクチャとして位置づけています。

AIエージェントのセキュリティリスクに対処するため、マイクロソフトは「Agent Workspace（エージェントワークスペース）」を導入しました。これは、従来の仮想マシンとは異なり、AIエージェントに独立した実行環境を提供し、独自のアカウントと権限を持たせることで、潜在的な損害を制御可能な範囲内に抑えることを目的としています。各AIエージェントは、制限付きのユーザーアカウントに関連付けられ、その活動が監視されることになっています。

しかし、AIエージェントは「既知のフォルダー（Known Folders）」への読み書きアクセス権を持っているため、ユーザーはプライバシーやセキュリティに関する懸念が高まっています。マイクロソフトは、すべてのエージェント機能はユーザーが積極的に有効にする必要があり、エージェントとアプリケーションとの相互作用を規範化する「Model Context Protocol（モデルコンテキストプロトコル）」を提供していると強調しています。このプロトコルは、エージェントがシステムに直接アクセスするのを制限し、認証、承認、ログ記録を集中管理することを目的としています。

マイクロソフトがAIエージェントのセキュリティ設計に多くの努力を払っているにもかかわらず、ユーザーからの信頼は依然として重要な課題です。現在、Windows 11は体験の悪さやプライバシー問題によりユーザーの疑問を招いており、マイクロソフトは透明性のあるオプション機能と実際の価値を通じて、少しずつ信頼を再構築しなければなりません。

ポイント：

🌟 マイクロソフトはWindows 11にAIエージェントを導入する計画だが、潜在的なリスクもある。

🔒 エージェントのセキュリティを向上させるために「Agent Workspace（エージェントワークスペース）」を導入し、操作権限を制限する。

💡 AI機能はユーザーが積極的に有効にする必要があり、マイクロソフトは透過的な設計によって信頼を再構築しようとしている。