Microsoft Defender for EndpointのAIエージェントサポートマトリックスは、Defenderがディスカバリーおよびランタイム保護のためにサポートするローカルAIエージェントおよび関連シナリオを特定します。 ディスカバリーサポートとランタイム保護サポートは、OSや統合要件が異なるため別々にリストアップされています。
マトリクスにはサポートされている組み合わせのみが表示されます。 組み合わせがリストにない場合は、現時点でサポート対象として記載されていません。
AIエージェント発見サポート
AIエージェント発見は、オンボーディングデバイス上でローカルAIエージェントと、その設定されたモデルコンテキストプロトコル(MCP)サーバーを特定します。 これらのテーブルのName値は、Nameアドバンスド ハンティング テーブルのAgentsInfo列に対応しています。
Vendor値はRawAgentInfo.localAgentMetadata.vendorに対応します。
ディスカバリーはアクティビティ ベースです。 Defender は、オンボーディングされたデバイス上でエージェントのアクティビティを検出した後に、エージェントを一覧表示します。 エージェントをインストールしただけでは、そのエージェントがローカルのAIエージェントのインベントリに必ず現れるわけではありません。 Defenderがエージェントの活動をどのように監視し、このインベントリがインストール済みソフトウェアのインベントリとどのように異なるかについては、「Microsoft Defender for EndpointによるローカルAIエージェント発見」をご覧ください。
「Discovers MCP」列のチェックマークは、Defender がMcpServersにリモート MCP サーバー データを、RawAgentInfo.localAgentMetadata.localMcpsにローカル MCP サーバー データを報告することを示します。 ダッシュはその組み合わせのMCPサーバー設定発見がドキュメント化されていないことを示します。
「Discovers agent」列にチェックマークがある場合、Defender がそのローカル AI エージェントの検出をサポートしていることを示します。
高度なハンティング クエリでは、Name 列と Vendor 列の値を活用してください。 例として、「 ローカルAIエージェントのインベントリ を取得し、 ローカルAIエージェントが使用するMCPサーバーやツールをレビューする」をご覧ください。
Note
ランタイム保護のサポートについては、 AIエージェントのランタイム保護サポートを参照してください。
Windows
Name |
Vendor |
エージェントを検出 | MCP を検出 |
|---|---|---|---|
| Amp CLI | アンプ | ✓ | - |
| 反重力CLI | ✓ | ✓ | |
| アンチグラビティデスクトップ | ✓ | ✓ | |
| Antigravity IDE | ✓ | ✓ | |
| 話題性 | ブロック | ✓ | - |
| ChatGPTクラシック | OpenAI | ✓ | - |
| ChatGPT デスクトップ | OpenAI | ✓ | ✓ |
| クロード符号 | Anthropic | ✓ | ✓ |
| クロードデスクトップ (Claude Desktop) | Anthropic | ✓ | ✓ |
| クローパイロット | Microsoft | ✓ | - |
| Cline CLI | クライン | ✓ | - |
| CoCo CLI | Snowflake | ✓ | - |
| CoCoデスクトップ | Snowflake | ✓ | - |
| Codex コマンドラインインターフェース | OpenAI | ✓ | ✓ |
| コデックス・デスクトップ | OpenAI | ✓ | ✓ |
| Cursor | Anysphere | ✓ | ✓ |
| DeepSeekハーネス | DeepSeek | ✓ | - |
| Devin CLI | 認知 | ✓ | - |
| デヴィンデスクトップ | 認知 | ✓ | ✓ |
| ファウンドリー・ローカル | Microsoft | ✓ | - |
| Gemini CLI | ✓ | ✓ | |
| GitHub Copilot アプリ | GitHub | ✓ | ✓ |
| GitHub Copilot CLI（コマンドラインインターフェース） | GitHub | ✓ | ✓ |
| Goose CLI | エージェントAI基盤 | ✓ | - |
| Goose Desktop | エージェント型AI基盤 | ✓ | - |
| Grok Bot | SpaceXAI | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| ヘルメス・エージェント | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | ✓ |
| Kilo CLI | キロコード | ✓ | - |
| Kimi Code CLI | ムーンショットAI | ✓ | - |
| Kiro CLI | アマゾン | ✓ | ✓ |
| Kiro IDE | アマゾン | ✓ | ✓ |
| LM Studio | Element Labs | ✓ | - |
| LMスタジオ・バイオニック | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| ナノボット | 爪 | ✓ | - |
| Oh My Pi | ステンシル | ✓ | - |
| Ollama Desktop | Ollama | ✓ | - |
| OpenClaw | オープンクロー財団 | ✓ | ✓ |
| OpenCode | 変則 | ✓ | ✓ |
| パープレキシティ デスクトップ | Perplexity | ✓ | - |
| パイ・コーダー | エアレンディル ワークス | ✓ | - |
| Poe デスクトップ | クオラ | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwenコード | アリババクラウド | ✓ | - |
| Qwenコードデスクトップ | - | ✓ | - |
| Qwen Studio | アリババクラウド | ✓ | - |
| Trae IDE | バイトダンス | ✓ | - |
| VSCode Claude Code Extension | Anthropic | ✓ | ✓ |
| VSCode Cline 拡張機能 | クライン | ✓ | ✓ |
| VSCode Codex 拡張機能 | OpenAI | ✓ | ✓ |
| VSCode Gemini コード アシスト拡張機能 | ✓ | ✓ | |
| VSCode GitHub Copilot 拡張機能 | GitHub | ✓ | ✓ |
| VSCode Kimi Code Extension | ムーンショットAI | ✓ | - |
| VSCode Roo Code 拡張機能 | Roo Code | ✓ | ✓ |
| ワープ | ワープ | ✓ | ✓ |
| ウィンド サーフィン | 認知 | ✓ | ✓ |
| ZCode | Z.ai | ✓ | - |
| ZeroClaw | 爪 | ✓ | ✓ |
Linux 用 Windows サブシステム(プレビュー)
以下のローカルAIエージェントは、Linux 用 Windows サブシステム(WSL)で動作する場合にサポートされています。 WSLサポートはネイティブLinuxエンドポイントのサポートを意味するわけではありません。
Name |
Vendor |
エージェントを検出 | MCP を検出 |
|---|---|---|---|
| クロード符号 | Anthropic | ✓ | - |
| Codex コマンドラインインターフェース | OpenAI | ✓ | - |
| GitHub Copilot CLI（コマンドラインインターフェース） | GitHub | ✓ | - |
macOS (プレビュー)
Name |
Vendor |
エージェントを検出 | MCP を検出 |
|---|---|---|---|
| 反重力CLI | ✓ | - | |
| アンチグラビティデスクトップ | ✓ | - | |
| 反重力IDE | ✓ | - | |
| ChatGPTクラシック | OpenAI | ✓ | - |
| ChatGPT デスクトップ | OpenAI | ✓ | ✓ |
| クロード符号 | Anthropic | ✓ | ✓ |
| クロードデスクトップ (Claude Desktop) | Anthropic | ✓ | ✓ |
| クローパイロット | Microsoft | ✓ | - |
| Cline CLI | クライン | ✓ | - |
| CoCoデスクトップ | Snowflake | ✓ | - |
| Codex コマンドラインインターフェース | OpenAI | ✓ | ✓ |
| コデックス・デスクトップ | OpenAI | ✓ | ✓ |
| Cursor | エニスフィア | ✓ | ✓ |
| Devin CLI | 認知 | ✓ | ✓ |
| Devin Desktop | 認知 | ✓ | - |
| ファウンドリー・ローカル | Microsoft | ✓ | - |
| Gemini CLI | ✓ | ✓ | |
| GitHub Copilot アプリ | GitHub | ✓ | ✓ |
| GitHub Copilot CLI（コマンドラインインターフェース） | GitHub | ✓ | ✓ |
| Goose CLI | エージェント型AI基盤 | ✓ | - |
| Goose Desktop | エージェント AI 基盤 | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| ヘルメス・エージェント | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | - |
| Kimi Code CLI | ムーンショットAI | ✓ | - |
| Kiro CLI | アマゾン | ✓ | - |
| Kiro IDE | アマゾン | ✓ | - |
| LMスタジオ | エレメント・ラボズ | ✓ | - |
| LM Studio・バイオニック | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| ナノボット | 爪 | ✓ | - |
| Ollama Desktop | Ollama | ✓ | ✓ |
| OpenClaw | OpenClaw Foundation | ✓ | ✓ |
| OpenCode | 変則 | ✓ | ✓ |
| パープレキシティ デスクトップ | Perplexity | ✓ | - |
| パイ・コーダー | エアレンディル・ワークス | ✓ | - |
| Poe デスクトップ | クオラ | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwenコード | アリババクラウド | ✓ | - |
| Qwenスタジオ | アリババクラウド | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| VSCode Claude Code Extension | Anthropic | ✓ | ✓ |
| VSCode Cline 拡張機能 | クライン | ✓ | ✓ |
| VSCode Codex 拡張機能 | OpenAI | ✓ | ✓ |
| VSCode Gemini コード アシスト拡張機能 | ✓ | ✓ | |
| VSCode GitHub Copilot 拡張機能 | GitHub | ✓ | ✓ |
| VSCode Kimi Code Extension | ムーンショットAI | ✓ | - |
| VSCode Roo Code 拡張機能 | Roo コード | ✓ | - |
| ワープ | ワープ | ✓ | ✓ |
| ウィンド サーフィン | 認知 | ✓ | - |
| ゼロクロー | 爪 | ✓ | - |
AIエージェントランタイム保護サポート
サポートは、Defender がエージェントのアクティビティを検査するために使用する方法別に分類されています。
ランタイム保護のサポート状況は、デバイスで保護が有効になっていることを示すものではありません。 監査モードやブロックモードの設定については、「Microsoft Defender for EndpointでAIエージェントランタイム保護を設定する」をご覧ください。
ダッシュはモードや最小バージョンが適用されない、または指定されていないことを示します。
Windows (プレビュー)
以下の表は、Windows上のエージェントおよび検査メソッドの組み合わせを示しています。
エージェントネイティブなイベント検証
エージェントネイティブのイベント検査はベンダーがサポートするイベントインターフェースを使用します。 フックのドキュメントのリンクには、該当するベンダー インターフェイスが記載されています。
| AIエージェントまたはアプリケーション | Mode | 最小バージョン | Hooks のドキュメント |
|---|---|---|---|
| クロード符号 | - | - | Claude Code hooks |
| GitHub Copilot CLI（コマンドラインインターフェース） | - | - | GitHub Copilot CLI hooks |
| GitHub Copilot アプリ | - | - | GitHub Copilot フック参照 |
| クロードデスクトップ (Claude Desktop) | Code | - | Claude Code hooks |
| VS Code GitHub Copilot 拡張機能 | - | - | GitHub Copilot フック参照 |
| VS Code Claude Code 拡張 | - | - | Claude Code hooks |
ネットワーク検査
ネットワーク検査は、よく知られた推論サービスを通じてLLMと通信するエージェントを対象とします。 証明書ピンニングやHTTP/3を使うエージェントはカバーしていません。
| AIエージェントまたはアプリケーション | Mode | 最小バージョン |
|---|---|---|
| OpenClaw | - | - |
| Ollama Desktop | - | - |
| ChatGPTクラシック | - | - |
| ChatGPT デスクトップ | Chat | ChatGPT Desktop 26.810.52044 (最低動作確認済み) |