重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。
ローカル AI エージェントはユーザー レベルのアクセス許可で実行され、操作するデバイス上のファイル、ツール、サービスにアクセスできます。 どのエージェントが実行され、何に到達できるかを可視化しないと、セキュリティ チームは露出を評価したり、ガバナンスを適用したり、エージェント関連のインシデントに対応したりすることはできません。
Microsoft Defenderは、オンボードされたデバイスでサポートされているローカル AI エージェントと MCP サーバー構成を自動的に検出し、Microsoft Defender ポータルに表示します。 これにより、セキュリティ チームは、organization全体の AI エージェントのプレゼンスを一元的に表示できます。
この記事では、ローカル AI エージェントの検出のしくみについて説明し、サポートされているエージェントと MCP サーバーの構成を一覧表示し、検出されたエージェントをMicrosoft Defender ポータルで表示する方法について説明します。
ヒント
Defender は、ローカル エージェントの AI エージェント ランタイム保護 も提供します。 有効にすると、ランタイム保護はエージェントループ内のアクティビティを監視し、エージェントが操作する前に悪意のある命令をブロックします。 詳細については、「 AI エージェントのランタイム保護」を参照してください。
エンドポイントでのローカル AI エージェントの検出
Defender は、オンボードされたデバイスでサポートされているローカル AI エージェントと MCP サーバー構成を自動的に検出します。 Defender がサポートされているローカル AI エージェントを識別すると、エージェントは、Microsoft Defender ポータルで検出可能な資産として表示され、次の情報が表示されます。
- ローカル AI エージェント インベントリ: デバイスとユーザーの関連付けと検出メタデータを含む、検出されたローカル AI エージェントの一元的なビュー。
- 露出マップ: 潜在的な影響を評価するために、ローカル AI エージェント、デバイス、ID、およびそれらの ID がアクセスできるリソース間の視覚的な関係。
- 高度なハンティング: Kusto 照会言語 (KQL) を使用して検出データを探索し、ローカル AI エージェントと、それらを実行しているユーザーのアクセス許可に基づいてアクセスできるリソースを調査します。
サポートされているローカル AI エージェントと MCP サーバー構成
Defender は、ユーザー、デバイス、エージェントの種類の組み合わせとしてエージェントを定義します。 たとえば、Claudeコードが同じユーザーに対して同じデバイス上の 15 個の異なるプロジェクト フォルダーで実行されている場合、インベントリに 1 つのエージェント エントリとして表示されます。
Defenderは、Windowsおよび macOS エンドポイントでサポートされているローカル AI エージェントを検出します。 これには、コマンド ライン、デスクトップ アプリ、エージェント IDE、VS Code 拡張機能、およびクローベースのローカル エージェント実装から実行されるエージェントが含まれます。 サポートされている場合、Microsoft Defenderでは、ローカルおよびリモートの MCP サーバー構成など、これらのエージェントに関連付けられている MCP サーバー構成も検出されます。
サポートされているローカル AI エージェントは次のとおりです。
- CLI エージェント: Claude Code、Codex CLI、Gemini CLI、GitHub Copilot CLI、Junie CLI、Kiro CLI、OpenCode、Warp、Antigravity CLI
- デスクトップ アプリ: ChatGPT Desktop、Claude Desktop、Codex Desktop、Ous Desktop、Hermes Agent、Ollama Desktop、Perplexity Desktop、Poe Desktop
- Agentic IDE: Cursor、Devin Desktop (以前のウィンドサーフィン)、Kiro IDE、Antigravity IDE
- VS Code 拡張機能: Claude Code、Cline、Codex、Gemini Code Assist、GitHub Copilot、Roo Code
- クローベースのエージェント: OpenClaw、クローパイロット、QClaw、クロー/ナノボット
ローカル AI エージェントを検出して表示する方法については、「ローカル AI エージェントの 検出」を参照してください。
より広範な AI セキュリティ機能
Microsoft Defenderの検出機能は、包括的な AI セキュリティ アプローチの一部です。 Microsoft Defenderは、organizationの AI エコシステム全体で他の機能を提供します。
- クラウドおよびプラットフォーム エージェントの検出: Microsoft Copilot Studio、Microsoft Foundry、Amazon Web Services (AWS) Bedrock、および Google Cloud Platform (GCP) Vertex AI を使用して構築されたエージェントを検索します。
- 脅威の検出と調査: アラートを関連付け、セキュリティ インフラストラクチャ全体で疑わしいエージェントの動作を調査します。
これらの機能とその適用方法の詳細については、「Microsoft Defenderを使用して新たな脅威や脆弱性から AI 資産を保護する」を参照してください。