AIエージェントの「使い方」が、大きく変わろうとしています。これまでのAIは、呼びかけるたびに答えを返す存在でした。しかし次の段階では、呼びかけなくても動き続け、あなたの代わりに仕事を前に進めるエージェントが登場しつつあります。
6月2日、Microsoftはエージェントの新カテゴリー「オートパイロット」と、その第一弾製品「Microsoft Scout」を発表した。
オートパイロットは、ユーザーがその都度プロンプトを入力しなくても自律的に動作し続ける常時稼働型のエージェントだ。独自のアイデンティティを持ち、組織が設定した権限とポリシーの範囲内でタスクを実行する。
Microsoft Scout はMicrosoft 365アプリ全体に統合されており、Teams、Outlook、OneDrive、SharePointと接続する。チャット、メール、カレンダー、連絡先のデータを横断して動作し、Teams上でユーザーとやりとりしながら、デスクトップアプリを通じてブラウザやローカルリソース、MCPサーバー（AIエージェントが外部ツールと接続するための標準プロトコル）にもアクセスできる。
主な機能として、タイムゾーンをまたいだ会議の日程調整、重要会議のフラグ立て、準備資料の自動生成、成果物の期日に合わせたカレンダーへの作業時間のブロック、意思決定の停滞などリスクの早期検出が挙げられる。時間をかけて蓄積された「Work IQ」によって、ユーザーの働き方や優先事項を学習し、行動精度を高めていく。
セキュリティ面では、各エージェントはMicrosoft Entraによる固有のアイデンティティで動作し、Microsoft Purviewの秘密度ラベルや情報漏洩防止ポリシーをリアルタイムで適用する。基盤にはオープンソース技術「OpenClaw」を採用しており、Microsoftはポリシー適合性の成果をOpenClawの上流にフィードバックすることも表明した。
現在はMicrosoftの社内利用を経て、一部選定顧客向けのプライベートプレビューおよびFrontier組織向けに試験的リリースとして提供されている。利用にはFrontierへの登録、Intuneのポリシー設定、オプトインへの同意、およびGitHub Copilotライセンスが必要だ。
From: 
Introducing Microsoft Scout: Your always-on personal agent
【編集部解説】
Scoutの発表を「便利な新機能の追加」として読むことはできます。しかし、それでは本質を見誤ります。
これまでのCopilotに代表されるAIアシスタントは、呼びかけに応じるシステムでした。「この文書を要約して」「このメールを下書きして」——ユーザーがプロンプトを入力するたびに、AIが反応する。構造としては、高度になった検索エンジンや、賢くなったオートコンプリートの延長線上にあります。
Scoutが持ち込もうとしているのは、異なるアーキテクチャです。プロンプトを待つのではなく、バックグラウンドで常時稼働し、ユーザーの代理として行動し続ける。Microsoftはこのカテゴリーを「オートパイロット」と名付け、Scoutをその第一弾として位置づけています。「自動操縦」は操縦士が操作していない間も飛行機が飛び続けることを意味しており、そこにMicrosoftの意図を読み取ることができます。
AIエージェントの研究者やセキュリティ専門家は、この移行を「アクティブAIとパッシブAIの分岐点」と見ています。応答するだけのシステムに比べ、常時稼働して独立した権限で行動するシステムは、エラー・誤操作・悪用のリスクの性質が根本的に変わります。
ScoutはOpenClaw（詳細は用語解説参照）を基盤としています。GitHubで現在37万超のスターを獲得し、AIエージェント分野で最も急成長したオープンソースプロジェクトの一つです。
しかしOpenClawはそのまま企業利用できる代物ではありませんでした。2026年1月末の時点で2万1,639件のインスタンスがインターネットに公開状態で放置されており、機密データへの不正アクセスリスクが懸念されていたことが複数のセキュリティ研究機関から報告されています。テキサスA&M大学の研究チームは、OpenClawのアーキテクチャに対して2026年2月時点の初期監査で190件、その後の調査で470件の脆弱性アドバイザリを体系的に分類した論文を発表しており、シェルコマンド実行・ファイルシステムアクセス・ブラウザ自動化といった「行動できる」能力がそのまま攻撃面になっていると指摘しています。
Microsoftが「セキュリティとガバナンスが整っていない状態のOpenClaw」を企業向け製品の核に据えたのは、逆説的に見えます。しかし見方を変えると、これはMicrosoftの賭けでもあります。コミュニティの支持を集めたフレームワークの上に、Entra IDによるアイデンティティ管理、Purviewのデータ保護ポリシー、人間による承認フローを重ねることで、「野生のOpenClaw」を企業環境で安全に運用できる形に変換する——その翻訳作業こそがMicrosoftの付加価値だという主張です。
ScoutはMicrosoft Build 2026の発表ですが、その14日前のGoogle I/O 2026でGoogleもほぼ同等のコンセプトを持つ「Gemini Spark」を発表しています。GmailやDocsと深く統合し、デバイスの電源が切れていても独立したクラウド環境で24時間動作し続ける常時稼働型エージェントです。
両者の構造的な違いとして、Google SparkはGoogleの閉じたクラウド環境内で動作するのに対し、Scoutはクラウド・デスクトップ・Webを横断し、MCPサーバーを通じて外部サービスにまで到達できる設計になっています。この拡張性がScoutの強みである一方、セキュリティ上の接触面の広さでもあります。どちらが企業に選ばれるかは、環境（Microsoft 365を使っているか、Google Workspaceを使っているか）に強く依存するでしょう。
Computerworld等の報道によれば、Scoutの価格は現時点で未定です。現在はFrontier組織向けのプライベートプレビューとして提供されており、既存のMicrosoft 365 Copilotサブスクリプションに含まれるのか、追加課金になるのかは明らかになっていません。
この不透明さは、意図的な可能性があります。「まず機能を見せ、価値を実感させてから価格を設定する」というパターンは、MicrosoftのCopilot展開でも取られた戦略です。ただし企業の情報システム担当者にとっては、常時稼働で社内データに広くアクセスするエージェントの「コスト」は、月額料金だけでなく、ガバナンス整備・監査対応・エラー対応コストも含めて評価する必要があります。
常時稼働型エージェントが職場に入ってきたとき、「仕事をする主体」は誰でしょうか。エージェントが会議を設定し、資料を準備し、リスクを判断して対処した場合、その結果に責任を持つのは、エージェントを「使った」人間なのか、エージェントを「設計した」Microsoftなのか、それとも「許可を与えた」組織なのか。
ScoutはEntraアイデンティティによって「誰が行動したか」を明確にしようとしています。しかし「誰が責任を持つか」という問いは、アイデンティティの帰属とは別の問題です。技術的なトレーサビリティと、社会的・法的な責任の所在は、必ずしも一致しません。
常時稼働エージェントの導入が進む2026年以降、この問いへの答えを、私たちはまだ持っていません。
【用語解説】
オートパイロット（Autopilot）
Microsoftが定義したAIエージェントの新カテゴリー。従来の「呼びかけに答えるAI」とは異なり、バックグラウンドで常時稼働し、ユーザーがその都度プロンプトを入力しなくても自律的に行動し続ける。独自のアイデンティティを持ち、組織の権限・ポリシーの範囲内でタスクを実行する。Microsoft Scout はその第一弾製品。
OpenClaw
オーストリアの開発者Peter Steinbergerが個人プロジェクトとして開発したオープンソースのAIエージェントフレームワーク。旧称はClawdbot。商標上の理由から一時「Moltbot」に改名されたが定着せず、最終的に「OpenClaw」となった。ファイル操作、Webブラウジング、シェルコマンド実行、メール送受信など多様なアクションをAIに実行させる基盤として、GitHubで急速に普及した。Microsoft Scout はこのフレームワークを基盤とし、エンタープライズ向けのセキュリティ・ガバナンス機能を追加した製品として提供される。
Work IQ
Microsoft 365 Copilotとそのエージェント群を動かすインテリジェンス層。メール・カレンダー・チャット・ドキュメント・会議などのデータを横断して、ユーザーや組織の働き方・関係性・パターンを継続的に学習・蓄積する。単なるデータ検索ではなく「仕事が実際にどう進んでいるか」の意味的理解を提供する。Work IQ APIは2026年6月16日に一般提供（GA）開始予定。
MCP（Model Context Protocol）
AIエージェントが外部のツール・サービス・データソースと接続するための標準プロトコル。Anthropicが提唱し、業界標準として広がりつつある。Microsoft Scout はMCPサーバーを通じてブラウザやローカルリソースなど、Microsoft 365エコシステム外のサービスにも接続できる。
Microsoft Entra（旧Azure Active Directory）
Microsoftのクラウドベースのアイデンティティ・アクセス管理（IAM）プラットフォーム。Microsoft Scout では各エージェントが「Entraアイデンティティ」と呼ばれる固有の管理されたアカウントで動作し、エージェントの行動が特定のアクターに帰属する仕組みを実現している。
Microsoft Purview
Microsoftのデータガバナンス・コンプライアンス・情報保護プラットフォーム。秘密度ラベルによるデータ分類・暗号化、データ損失防止（DLP）ポリシーの適用などの機能を提供する。Microsoft Scout はPurviewのポリシーをリアルタイムで参照し、データが送信・書き込まれる前に適用する。
【参考リンク】
Microsoft Scout 公式ページ（外部）
Microsoft Scout のセットアップ手順、Frontier登録方法、利用要件の公式ドキュメント。
Microsoft Frontier プログラム（外部）
Frontierの概要、対象ライセンス、参加方法を説明する公式ページ。企業IT管理者向けのガイドも提供。
Work IQ API — Microsoft Learn（外部）
Work IQ APIの技術概要。エージェントがMicrosoft 365データと連携するための接続プロトコル（A2A・MCP・REST）の解説。2026年6月16日にGA予定。
OpenClaw 公式リポジトリ（GitHub）（外部）
Microsoft Scout の基盤となるオープンソースAIエージェントフレームワーク。Microsoftはポリシー適合性の成果をここに上流フィードバックすることを表明している。
Microsoft Entra — エージェントアイデンティティ管理（Microsoft Learn）（外部）
AIエージェントのアイデンティティライフサイクル管理の技術解説。エージェントIDの作成・管理・ガバナンスの仕組みを詳述。
Microsoft Purview — 秘密度ラベル（Microsoft Learn）（外部）
Purviewの秘密度ラベル機能の公式解説。Microsoft 365 Copilotおよびエージェントとの統合によるデータ保護の仕組みを含む。
【参考動画】
【参考記事】
Build 2026: Microsoft Unveils New ‘Scout’ Personal Work Agent Powered by OpenClaw — Thurrott.com（外部）
Google Gemini Sparkとの競合比較、OpenClaw基盤の確認、価格未定の情報を含む速報記事。
Microsoft unveils Scout, an autonomous AI agent built on OpenClaw — Computerworld（外部）
価格未定の確認、OpenClawのセキュリティ懸念への言及。OpenClaw来歴（旧Clawdbot）についても触れる。
OpenClaw security risks: What security teams need to know — Barracuda Networks（外部）
数万件のOpenClawインスタンスがデフォルト設定で公開状態になっていた問題を報告。Scoutのセキュリティ設計を理解するための背景資料。
A Systematic Taxonomy of Security Vulnerabilities in the OpenClaw AI Agent Framework — arXiv（外部）
テキサスA&M大学によるOpenClaw脆弱性の学術的体系化。190件のアドバイザリを分類し、「行動できるAI」の構造的課題を論じる。
Meet Gemini Spark: Google’s 24/7 Autonomous AI Agent — Duke Digital Media Community（外部）
Google I/O 2026で発表されたGemini Sparkの解説。Scoutとの設計思想の比較に利用。
Announcing the new Work IQ APIs — Microsoft 365 Blog（外部）
Work IQ APIの一般提供（2026年6月16日）を発表した公式ブログ。Scoutの「脳」に当たるWork IQの詳細が記されている。
【関連記事】
Gemini Spark登場：Googleが端末オフでも動くAIエージェントを発表、Antigravity基盤と9億ユーザーが武器 — innovaTopia（内部）
ScoutのライバルであるGemini Sparkの全容を解説。クラウド仮想マシン稼働の仕組みやMCP連携、プライバシー設計の論点まで解説。
【編集部後記】
「常時稼働」という言葉を聞いて、私たちはどんな感覚を持つでしょうか。便利さへの期待と、どこかにある居心地の悪さ——その両方が混在する人も多いかもしれません。
エージェントがバックグラウンドで動き続け、会議を調整し、リスクを検出し、カレンダーを埋めていく。その結果が積み重なったとき、「仕事を進めているのは誰か」という感覚は、少しずつ変わっていくかもしれません。それは人間の能力の拡張なのか、それとも仕事の主体性の委譲なのか。今のところ、私たちにも答えは見えていません。
