2026-07-15

Microsoft 365 Copilotは、Agent Builderで作った組織内エージェントを管理者承認後にAgent Storeへ公開できるようにしました。 +MCPエージェントを主要Officeアプリから利用でき、管理者はMCPベースのFederated Copilot Connectorsも一元管理できます。

Agent Builderで作成したエージェントは、Microsoft 365 管理センターでのレビューと承認を経て、Agent Storeの「Built by your org」へ公開できるようになります。組織内で検証済みエージェントを配布するためのガバナンス付きフローです。 +Copilot Prompt Galleryでは、管理者が自社業務向けのプロンプト集を作成し、テナント全体へ配布できます。標準プロンプトのみだった運用から、社内用語や定型業務に合わせた標準化が可能になります。 +MCPで構築したエージェントはWord、Excel、PowerPoint、Outlook、Catalystから利用可能になります。Copilotペイン内で外部のエージェント機能へ文脈を保ったままアクセスする用途です。 +管理者はMicrosoft 365 管理センターのCopilot > Connectorsで、ユーザー認証時に外部データへ接続するMCPベースのFederated Copilot Connectorsを管理できます。組織データの事前インデックスなしで、既存のソース権限を維持する方式です。 +対象はMicrosoft 365の組織テナントと管理者機能です。無料・有料ライセンス、一般提供時期、日本での利用可否、API料金、移行期限、破壊的変更はこのリリースノートに明記されていません。

OpenAIは、プロンプトインジェクションなどを自動探索する内部専用レッドチームモデルGPT-Redを発表しました。 +GPT-Redによる敵対的学習をGPT-5.6へ組み込み、最難関の直接プロンプトインジェクション評価で失敗を大幅に減らしたとしています。

GPT-Redは自己対戦型の強化学習で、攻撃モデルと防御側LLMを同時に訓練し、現実的なツール・ブラウザ・ローカルファイルの脅威環境で脆弱性を探索します。 +OpenAIはGPT-Redを外部提供せず、生成した攻撃を後続の本番モデル訓練に利用すると説明しています。GPT-Red自体はAPI、ChatGPT、Codexの利用者へ公開されません。 +GPT-5.6にはこの敵対的データを組み込み、4か月前の最高性能本番モデル比で、最難関の直接プロンプトインジェクション評価の失敗が6分の1になったとしています。 +GPT-Redは、Codex CLIエージェントを対象にしたデータ流出シナリオでも、通常のGPT-5.5ベースラインより効果的かつトークン効率よく攻撃を見つけたと報告しています。 +新しいAPIモデル、料金、プラン、移行期限、破壊的変更はありません。開発者にとっては、エージェントの外部データ接続で残るプロンプトインジェクション対策を、モデル側の訓練とアプリ側の多層防御の両方で継続する必要があるという示唆です。

OpenAIは、州法の整合と連邦基準を組み合わせる米国のフロンティアAI安全性フレームワークを提言しました。 +安全性評価の公開、重大事故報告、独立監査を州間で共通化し、連邦政府主導の高度モデル評価へつなげる考えです。

OpenAIはカリフォルニア、ニューヨーク、イリノイ州の動きを、州が共通の方向性を作り連邦基準へ収束させる「reverse federalism」と位置づけました。 +提言する共通要素は、フロンティアモデルのリスク評価と結果の公開、重大な安全インシデントの報告、独立かつ客観的な監査です。 +連邦レベルでは、最先端モデルのサイバー評価を連邦政府が主導し、CAISIの評価能力を強化すべきだと主張しています。連邦枠組みは8月初旬の整備目標としています。 +これはOpenAIの政策的立場を示す発表であり、ChatGPTやAPIの機能、料金、利用可能地域、モデル移行、破壊的変更を発表するものではありません。 +米国でフロンティアモデルを開発・導入する事業者には、監査、インシデント報告、セキュリティ要件が今後の実務論点になり得ます。日本での直接的な制度変更は記載されていません。