6月18日、Bruno Couriolが「Microsoft Scout, New Enterprise Autopilot Built on OpenClaw, Announced at Build 2026」と題した記事を公開した。この記事では、Microsoft Build 2026で発表された常時稼働型エンタープライズAIエージェント「Microsoft Scout」の概要とそのセキュリティアーキテクチャについて詳しく紹介されている。以下に、その内容を紹介する。
「毎回プロンプトを打たなくていい」エージェントという新発想
Microsoftが定義するAutopilotとは、ユーザーが都度指示を出さなくても自律的に動き続けるエージェントのカテゴリだ。MCPなどの技術によって「単純・限定的なタスク」をこなせるようになったエージェントが、次のフェーズとして「複雑・長時間のタスク」へ移行しているという認識がその背景にある。
Work is moving forward in new ways, with the rhythm shifting from single exchanges to something more continuous. Most systems still stop at answering the question. The real unlock is in the follow-through.
つまり、チャットボット的な「一問一答」から、ユーザーの優先事項を把握して継続的に行動する仕組みへの転換だ。
OpenClawベースの構成と、それが抱えるリスク
Scoutのコアはオープンソースのエージェントフレームワーク**OpenClawだ。OpenClawはもともとPeter Steinbergerが開発し、彼は最近OpenAIに入社している。「The AI that actually does things.」を自称するOpenClawは、ローカルファイルの読み書き、シェルスクリプトの実行、コードパッチの適用、ブラウザセッションの自動化、並列タスク向けのサブエージェント起動など、高い権限が必要なローカル操作**を幅広くサポートする。
しかしOpenClawにはすでに実害が報告されている。代表例が「500件のスパムループ」事件だ。セキュリティ研究者からは厳しい声も上がっている。
The verdict is clear: until the core architecture is rewritten for security-first isolation, no one—home users or enterprises—should be running this tool. The productivity gains are not worth the total system compromise currently being handed to attackers on a silver platter.
— Immersive Labs
このリスクが、Scoutの設計上の最重要課題となっている。
Microsoftが施したセキュリティ対策
Microsoftは以下の仕組みでリスクを緩和する設計を採っている。
- Entra IDによる個別ガバナンス：Scoutインスタンスごとに専用のEntra（旧Azure AD）IDを付与。共有サービスアカウントではなく、社内ディレクトリ内の追跡可能なエンティティとして動作する
- スコープ限定の認証情報：タスク単位でクレデンシャルをスコープし、診断ログからは除外
- Microsoft Purviewとの統合：感度ラベルとDLP（データ損失防止）ポリシーによるデータガバナンス
- 高リスク操作への人間の承認ステップ：システムへの無断変更を防ぐファイナルセーフガードとして機能
さらにScoutは**Work IQ**と連携する。Work IQはSharePoint、Teams、Outlook、OneDrive、Dataverseなどのデータを統合し、個人・チームの働き方を継続的に学習するMicrosoftのAIレイヤーだ。スコープ付きパーミッション、ポリシー適用、ランタイム可観測性といったエンタープライズ向け機能も備える。
利用条件と現状の制約
Scoutへのアクセスには**Frontierプレビュープログラム**への参加が必要で、いくつかの条件がある。
- Microsoft 365管理センターでFrontier利用規約への同意
- IT管理者がIntuneポリシー経由でデスクトップアプリを配布
- ユーザーはGitHub Copilot BusinessまたはEnterpriseライセンスが必要
対応プラットフォームはWindows 11とmacOS 12のデスクトップアプリのみ。
開発者コミュニティの反応
Hacker Newsでは、Microsoftの製品品質を揶揄しながらも、「そのソフトウェアを使わずに済むなら価値がある」という皮肉混じりの声があった。
Maybe Microsoft can figure out how to monetize not having to use Windows as a service. "You don't have to use Teams and Outlook any longer" is certainly a nice pitch.
— Hacker Newsユーザー
一方、Redditのr/microsoft_365_copilotでは、FrontierプレビューとPrivateプレビューの違いを整理するコメントが投稿された。
The Frontier version is essentially OpenClaw on desktop that can connect to the Graph plus WorkIQ, except it does utilise your hardware meaning your device must be on. Microsoft Scout in Private Preview is a cloud-based Autopilot agent.
— Reddit ユーザー WaffleToasterings
FrontierプレビューはローカルPC上で動作するためデバイスの電源が入っている必要があるのに対し、Privateプレビューはクラウドベースのエージェントとして動作するという違いだ。常時稼働をどこで実現するかという設計の違いは、エンタープライズ導入を検討する際の重要な判断軸になる。
詳細はMicrosoft Scout, New Enterprise Autopilot Built on OpenClaw, Announced at Build 2026を参照していただきたい。
