Microsoft が Build 2026（6月2日）で発表した「Scout」は、Microsoft 365に常時稼働するAIエージェントとして、ユーザーの指示を待たずにメール整理・会議要約・スケジュール調整を自動実行する新しいワークエージェントだ。しかし、その基盤となる「OpenClaw」フレームワークのガバナンス課題が、当初の2026年3月リリース計画を遅延させていたことが内部文書で明らかになった。

Scout とは何か

Scout は従来の Copilot とは根本的に異なる設計思想を持つ。Copilot がユーザーの質問・指示に応答する「リアクティブ型」であるのに対し、Scout は「プロアクティブ型」だ。ユーザーが会議中でも、バックグラウンドでプロジェクト提案書を下書きし、レビュー送付まで完了する——Build のデモで披露されたのはそういうシナリオだ。

Scout は Microsoft Graph 全体（メール・チャット・ファイル・カレンダー等）にアクセスし、ユーザーの業務パターンを学習する。この「常時稼働＋自律行動」という組み合わせが、従来の AI アシスタントとの最大の差異点だ。

OpenClaw：エージェントを動かすフレームワーク

Scout のエンジンが OpenClaw だ。2025年末に初公開されたこのフレームワークは、エージェントが「ステートフル」に動作できる点が革新的だ。従来のチャットボットが1回の会話で状態をリセットするのに対し、OpenClaw エージェントは数時間〜数日にわたって文脈を保持し続ける。

Microsoft Graph への接続管理、認証トークンの制御、コンプライアンス境界の強制、すべてのアクションの監査ログ生成——これらを OpenClaw が担う。金融・医療・法務など規制業界での利用を想定した設計だ。

ガバナンスと権限管理の課題

問題は権限モデルだ。内部文書によると、OpenClaw の初期バージョンは細粒度の権限モデルが欠如しており、エージェントがユーザーの意図以上のデータにアクセスできる状態だったという。さらに、Scout の初期ビルドがコンテンツ要約時にユーザー設定の機密ラベルを上書きできる不具合も報告されている。

現在のガバナンス設計は3層構造だ：

  • ユーザーレベル：個人の境界設定（例：外部メール送信は確認必須）
  • チーム管理者レベル：部門ポリシーの定義
  • グローバル管理者レベル：テナント全体のルール強制

この階層型アプローチは適切な方向性だが、IT 管理者にとっては新たな管理負荷を意味する。

実務への影響

日本の IT 管理者・エンジニアが今すぐ考えるべきポイントは以下の3点だ。

1. 条件付きアクセスポリシーの見直し Scout は Microsoft Entra ID の条件付きアクセスと統合される。既存ポリシーが Scout のバックグラウンド動作を想定していない場合、予期しないブロックや逆に意図しない許可が発生するリスクがある。

2. 情報保護ラベルの整備 機密ラベルの上書き問題が修正されたとしても、そもそもラベル付けが不完全なテナントでは Scout の自動処理が誤った範囲で動作する。Microsoft Purview による情報分類の整備を今から進めるべきだ。

3. Non-Human Identity（NHI）管理 Scout はエージェントとして独立した ID を持つ。これは NHI 管理の文脈そのものだ。Scout に割り当てられた権限スコープ、アクセス履歴の監査、不要になった際の権限剥奪——これらのライフサイクル管理が新たに必要になる。NHI 管理の仕組みが整っていないテナントでは、Scout の導入自体がリスクになりかねない。

筆者の見解

常時稼働型エージェントは M365 の使い方を根本から変える可能性を持っている。OpenClaw が提供する監査ログとステートフルな動作管理は、規制産業での AI 活用を現実的なものにする重要な基盤だ。

今回のガバナンス課題について言えば、Build 発表より3ヶ月前の当初リリース予定を延期してでも「ガバナンスの作り直し」に時間をかけた判断は評価できる。性急に出して後から問題が噴出するパターンを避けたことは、正しい姿勢だ。

ただし問題はここからだ。3層権限モデルは設計として良いが、日本の大規模エンタープライズ環境では「設計があること」と「現場で正しく運用されること」の間に大きな溝がある。IT 管理者が理解して設定できる複雑さに収まっているか、導入後のサポート体制は整っているか——そこが今後の真の試練になるだろう。

Scout が「実際に使われる AI」として定着できるかどうか。Microsoft にはそのポテンシャルが十分あると思っているからこそ、ガバナンスの精度と運用しやすさには引き続き注目していきたい。

出典: この記事は Microsoft Scout: Always-On M365 Agent Built on OpenClaw Raises Governance Concerns の内容をもとに、筆者の見解を加えて独自に執筆したものです。