先週は、Microsoft 365 CopilotへのClaude Opus 5登場と、MCPのステートレス化への移行を追跡しました。今週の主役は内向きの変化です。MicrosoftはGitHub CopilotのデフォルトモデルをOpenAIのGPT-4 Turboから自社製のMAI-Code-1-Flashに置き換えます。これは、Bloombergが7月に本番環境で初めて確認したモデル切り替えの完了です。管理面では、IntuneがVisual Studio内のGitHub Copilotに対してMCP（Model Context Protocol）を無効化できるポリシーをリリースしました。MicrosoftがIT管理者に対し、開発者ツールにおけるAIエージェント統合の直接的なキルスイッチを提供したのはこれが初めてです。Entra IDは、Cloud Syncデバイス同期、セキュリティグループの入れ子制御、そして9月のSMS/音声移行の一時オプトアウトにより、積極的なID近代化を継続しています。そしてVS Code 1.131は、開発者が長らく待ち望んでいた機能、すなわちサブエージェントが何をしているのかを実際に可視化する機能をもたらします。

ITリーダーにとって、今週はMicrosoftのファーストパーティAI戦略がロードマップではなく、皆さんの本番環境の現実になり始めた週です。Copilotを支えるモデルが変わろうとしています。AIツールを制御する管理機能が登場しています。そしてそのすべてを支えるID基盤が大幅にアップグレードされようとしています。

1. MAI-Code-1-FlashがGitHub Copilotのデフォルトモデルに

MicrosoftがBuild 2026で示唆していた転換が、いよいよ現実になりました。MAI-Code-1-Flash — まばらなMixture-of-Expertsアーキテクチャに基づき、合計1,370億パラメータのうち約50億のアクティブパラメータを持つMicrosoft自社開発のコーディングモデル — が、2026年8月に全GitHub Copilotプランのデフォルトモデルになります。対象はFree、Pro、Pro+、Maxプランで、VS Code、Copilot CLI、GitHub上のCopilot Chat、Visual Studio、JetBrains、Eclipse、Xcode、GitHub Mobileすべてに及びます。

数字が物語っています。MAI-Code-1-FlashはSWE-Bench Proで51.2%を記録し、35.2%のClaude Haiku 4.5に対して16ポイントのリードを奪いました。SWE-Bench Verifiedでは、同等クラスのモデルと比較して最大60%少ないトークンで済みます。入力100万トークンあたり0.75ドル、出力100万トークンあたり4.50ドルという価格は、規模が大きくなるとGPT-4oの約3分の1のコストです。そして、Microsoft独自のMaia 200 AIアクセラレータ — 1,400億トランジスタと216GBのHBM3eメモリを搭載した3nmカスタムシリコン — 上で動作します。

2026年11月までの3か月間はGPT-4 Turboへのフォールバック期間が設けられており、組織は動作の違いを検証する時間を確保できます。しかし、方向性は明確です。MicrosoftはCopilotの推論を自社モデル・自社シリコンに移行しています。これはプレビューでもパイロットでもありません。本番トラフィックはすでに移行し始めています。

より広い文脈はMAIファミリーです。 Microsoftは現在、OpenAIや第三者からの蒸留を一切行わず、社内の「Hill-Climbing Machine」トレーニングパイプラインを用いてゼロから訓練した7つのファーストパーティモデルを擁しています。フラグシップ推論モデルであるMAI-Thinking-1 — 合計1兆パラメータ、アクティブ350億 — はAzure Foundryでプライベートプレビュー中で、自己報告ベンチマークではAIME 2025で97%、SWE-Bench Proで52.8%を記録し、Claude Opus 4.6に並んでいます。Bloombergは7月、数万件のExcelおよびOutlookプロンプトが現在、サードパーティAPIではなくMAIモデルによって処理されていると確認しました。Copilotのオーケストレーション層は、日常的なタスク（メール下書き、要約、スプレッドシートの数式、画像生成、文字起こし）をMAIモデルにルーティングし、GPT-5.6やClaudeといったフロンティアモデルは複雑な推論とクリエイティブ生成のために確保しています。

ITリーダーへの示唆: Copilotの背後にあるモデルは、皆さんが設定するかどうかに関係なく変わります。Microsoftはユニットエコノミクスの改善と外部依存の削減のため、ワークロードをファーストパーティモデルへ積極的に移行しています。特にGitHub Copilotでは、GPT-4 Turboフォールバックが11月に期限切れになる前に、開発者のワークフローをMAI-Code-1-Flashで検証してください。Microsoft 365 Copilotについては、日常タスクでMAIモデルへのルーティングが増えると想定し、品質を監視して標準チャネルからフィードバックを提供してください。「Copilotが使っているモデルはどれか」が隠れたルーティング判断になる時代は終わりつつあります。それは今や、意図的なMicrosoftのコスト最適化戦略になりつつあるのです。

2. IntuneがVisual StudioのGitHub Copilot向けDisable MCPポリシーを追加

7月27日の週のIntuneサービスリリース2607に紛れ込んでいるのは、Microsoftが今年リリースした中でおそらく最も重要なAIガバナンス管理機能です。Visual Studio管理用テンプレート（バージョン1.0.184.40051に更新）にDisableMCPポリシーが新たに追加され、管理者がVisual Studio内のGitHub Copilotに対してModel Context Protocolを一元的にブロックできるようになりました。

MCPはAIエージェントを外部ツール、データソース、APIに接続するメカニズムです。これは強力であり、同時にリスクでもあります。MCP統合によって、Copilotを内部API、チケットシステム、シークレットストア、本番データベースに直接配線できてしまいます。設定を誤った統合は、通常のセキュリティレビュープロセス外で動作するAIツールに、ソースコード、アーキテクチャの詳細、資格情報を漏えいさせる可能性があります。

DisableMCPポリシーは管理者に二者択一の制御を与えます。基本のCopilot機能（エディタのコンテキストに基づくコード提案）は許可しつつ、外部システムへの自動接続はブロックするというものです。これにより段階的なAI導入モデルが可能になります。フェーズ1: 組織全体でMCPを無効化したCopilot。フェーズ2: ガバナンスプロセスを通じて、審査済みのチームとツールにMCPを選択的に有効化。

この重要性はVisual Studioを超えています。MCPの採用がエコシステム内で1万サーバーを超え、プロトコルが2026-07-28仕様でステートレス化する中、AIエージェント統合の攻撃面は急速に拡大しています。Intuneレベルで管理用キルスイッチを持つということは、ITが個々の開発者の協力に依存することなく、AIツールに境界を強制できることを意味します。

ITリーダーへの示唆: 規制対象環境 — 医療、防衛、金融、または規制対象IPを扱うコードベース — でVisual StudioのGitHub Copilotを展開しているなら、今すぐDisableMCPポリシーを有効にしてください。これは、AIコーディングの生産性を許容しながらデータ流出リスクを制御する最もクリーンな方法です。AI導入が進んでいる組織では、これをベースラインとして使い、審査済みのMCP統合用に例外ポリシーを作成してください。これはAIをブロックすることではありません。AIが皆さんのシステムに接続する際の爆発半径を制御することです。

3. Entra ID: Cloud Syncデバイス同期、グループ入れ子制御、SMS/音声オプトアウト

今週、ID基盤チームに関係する3つのEntra IDアップデートがリリースされました。

Cloud Syncデバイス同期（パブリックプレビュー）。 Entra Cloud Syncが、専用のAD2AADDeviceSyncジョブを使用して、オンプレミスのActive DirectoryコンピュータオブジェクトをEntra IDに同期できるようになりました。これにより、Entra Connect SyncからCloud Syncへ移行する組織にとって最後の大きな障壁の1つが取り除かれます。従来、ハイブリッド参加のWindowsデバイスが必要な場合 — そしてほとんどの組織で必要ですが — Connect Syncに留まる必要がありました。現在は、プロビジョニングエージェントv1.1.1107以降を使用すれば、Cloud Sync経由でデバイスを同期し、GPOまたはAutopilot/Intune経由でハイブリッド参加を有効化できます。これは、エージェントベースのCloud Syncと、古いConnect Syncバージョンの12か月間の段階的廃止スケジュール（2026年9月30日までに最低バージョンを維持する必要あり）というMicrosoftの戦略的方向性と一致しています。

セキュリティグループの入れ子制御。 MicrosoftはGraph v1.0 APIを介して、Entra IDセキュリティグループ用のdisableNestingプロパティを追加しました。グループ作成時にtrueに設定すると、Entraは他のグループをメンバーとして追加することをブロックします。ターゲットまたは追加候補のメンバーグループのいずれかでdisableNestingがtrueに設定されている場合、入れ子はブロックされます。これはまだEntra管理センターのUIにはなく、Get-MgGroupもデフォルトではこのプロパティを返しません — 明示的に$selectする必要があります。この機能を管理する新しい細粒度のアクセス許可Group-NestingSupport.ReadWrite.Allが追加されています。ユースケースは明確です。特権アクセスグループ、機密アプリケーションへのアクセス、規制管理下のリソース、そして入れ子メンバーシップが監査の複雑さを生むアクセスレビューの対象グループです。

SMS/音声の一時オプトアウトAPI。 SMSおよび音声認証方式が2027年2月1日に廃止され、2026年9月1日からパスキーの自動有効化が始まることを受け、Microsoftはより多くの時間を必要とするテナント向けにベータ版Graph APIオプトアウトを追加しました。ベータAPIでoptOutSettings.passkeyDynamicMigrationをtrueに設定すると、テナントは自動パスキー移行とデフォルトのRegistration Campaign動作から一時的に除外されます。オプトアウト期間は2026年9月1日から2027年2月1日までで、それ以降は例外なくSMS/音声は廃止されます。MicrosoftはGitHubでentra-sms-voice-usage-analyzer PowerShellスクリプトを公開し、依然としてSMS/音声に依存しているユーザーの棚卸しを支援しています。B2Bゲストユーザーも対象範囲内で、ゲスト向けパスキーサポートは2026年後半に計画されています。

ITリーダーへの示唆: Cloud Syncデバイス同期プレビューは、デバイスサポートで停滞していたConnect Sync移行計画へのゴーサインです。パイロットOUで今すぐテストし、移行ロードマップを構築してください。セキュリティグループについては、新しい特権アクセスグループにdisableNestingを採用してください — 監査の複雑さを防ぐクリーンな方法です。そして、まだSMS/音声認証のユーザーがいる場合、オプトアウトAPIは5年ではなく5か月の猶予を買うものです。今週中に棚卸しスクリプトを実行し、2月までにパスキー移行計画を立ててください。

4. VS Code 1.131: サブエージェントの可視性と内蔵音声入力

7月29日にリリースされたVS Code 1.131は、サブエージェント登場以来開発者が要望し続けてきた2つの機能をもたらします。

Agentsウィンドウでのサブエージェントの可視性。 サブエージェントの実行中、メインの会話に、使用中のモデル、経過時間、アクティブなツール呼び出しが表示されるようになりました — すべてサブエージェントの会話を開くことなく確認できます。実行中のサブエージェントを選択すると、その会話がレビュー用に別のチャットで開きます。これはCopilot、Claude、Codexでマルチエージェントワークフローを扱う開発者にとって、大きな生産性向上です。従来、サブエージェントの活動はブラックボックスでした。タスクを送って待つだけだったのです。今では進行状況を監視し、スタックしたエージェントを特定し、ツール呼び出しがおかしくなったときに介入できます。

内蔵音声入力（実験的）。 VS Codeがチャット入力、テキストエディタ、統合ターミナル全体でオフライン音声入力をサポートしました。オンデバイスのNemotronモデルを利用しており、音声はローカルに留まります — クラウド依存はありません。オプションのLLMクリーンアップステップが、フォーマット整備とフィラー語の削除で文字起こしを洗練します。対応はWindows x64/Arm64、macOS Appleシリコン、Linux x64/Arm64（glibc 2.34+）です。これは目新しいだけの機能ではありません。アクセシビリティ上のニーズがある開発者や、タイピングよりも速く考えてしまう開発者にとって、エディタとターミナルでの音声入力は本物のワークフロー改善です。

エージェントホストの展開は継続中。 Agent Host Protocolに基づくエージェントセッション専用プロセスであるVS Codeのエージェントホストの展開が続いています。エージェントセッションは複数のVS Codeウィンドウから接続できるようになり、あるウィンドウでタスクを開始し、別のウィンドウで監視できます。chat.agentHost.enabledで有効化します。

5. AnthropicがIPOを申請、エンタープライズチャネルを拡大

Anthropicは2026年6月1日にSECへドラフトS-1を機密提出し、600億ドル以上の調達を目指す10月のNasdaq上場を計画しています。幹事筆頭はGoldman SachsとJPMorgan、共同幹事はMorgan Stanleyです。IPO評価額は9,000億ドルから1.2兆ドルの範囲と推定され、ロードショー前の投資家ミーティングはすでに始まっています。Anthropicの年換算売上高は2026年半ば時点で約470億ドルで、1年前の約100億ドルから急増しています。

Microsoftパートナーにとって、エンタープライズチャネルの話も同様に重要です。CognizantがClaude Partner NetworkのGlobal Premier Partnerになりました（7月27日付）。全世界35万人の従業員のうち3万人以上がすでにClaudeトレーニングを修了しています。CognizantはFlowsource、Neuro AI Engineering、Neuro IT Opsの各プラットフォーム全体にClaudeを組み込み、4万人の認定を受けたFrontier Certified EngineersおよびBusiness Operatorsへのパイプラインを持っています。これはAnthropicが大手コンサルティング企業を通じてエンタープライズデリバリーを拡大するモデルであり、Microsoft自身のパートナーエコシステムの機能と並行するものです。

またAnthropicは、HIPAAセルフサービス（EnterpriseおよびAPI組織向け、営業チケット不要）、管理者がユーザーにアクセスを許可するClaudeモデルを制御できるモデルレベルエンタイトルメント、限度額の75%と90%で通知する支出閾値アラート、利用データへのプログラム的アクセスを提供するAnalytics APIをリリースしました。Claude for Government Desktopは7月7日、FedRAMP High認証環境を通じてパブリックベータに入り、8月までは機関あたり1ドルのプロモーション価格です。

ITリーダーへの示唆: Anthropicはもはやスタートアップではありません。ガバナンス、コンプライアンス、パートナーチャネルを備え、公開市場に備えるエンタープライズAIプラットフォームです。組織がMicrosoft Copilotと並行してClaudeを使用している場合（そしてそのような組織は増えています）、それを適切に管理するためのエンタープライズ管理機能が今や存在します。モデルレベルエンタイトルメントを確認し、支出アラートを設定し、医療分野であれば、セルフサービスのHIPAA構成が調達のボトルネックを取り除きます。

6. Phi SilicaからAionへ: オンデバイス移行のタイムライン

MicrosoftのオンデバイスAIモデル戦略は、管理された移行プロセスを経ています。Windows Copilot+ PCに同梱されるNPU最適化モデルPhi Silicaは、Windows AI APIのエンジンとしてAion Instructに置き換えられます。タイムラインは確定しています:

  • 2026年10月1日: スタンドアロンのAion Instructテストパッケージ開始
  • 2026年10月23日: Windows InsidersへのAion Instruct展開
  • 2026年11月24日: 一般提供 — Phi Silica削除、Aion Instructが本番モデルに

Aion 1.0 Instructは専用GPUを必要とせずCPU、GPU、NPUのいずれでも動作し、要約、書き換え、意図分類、アクセシビリティタスクを処理し、Edge 150+のWebSpeech API経由でオンデバイスの音声テキスト変換を支えます。オープンウェイトはHugging Faceで公開される見込みです。

より重いオンデバイス処理には、Aion 1.0 Planが1,400億パラメータと32Kのコンテキストウィンドウで登場します。推論、ツール呼び出し、ファイル管理、サブエージェントオーケストレーションといった、オンデバイスのエージェント的ワークフロー向けに設計されています。これはチャットボットではありません。Build 2026でオープンソース化されたWindows Agent Frameworkの一部として出荷されるエージェントランタイムです。

ITリーダーへの示唆: 組織がWindows AI APIを使用するアプリケーションを開発している場合、今年の秋のAion移行に備えて計画してください。10月にスタンドアロンパッケージでテストしてください。Copilot+ PCの展開では、移行はWindows Update経由で自動的に行われ、管理者の操作は不要です。ただし、Phi Silica固有の動作に依存するアプリケーションがある場合は、11月24日までにAionで検証してください。

戦略的な次のステップ

  1. MAI-Code-1-Flashを検証 — GPT-4 Turboフォールバックが11月に期限切れになる前に、開発者のCopilotワークフローを新しいデフォルトモデルでテストしてください。品質の後退があれば文書化し、Microsoft Feedbackチャネルで報告してください
  2. IntuneでDisableMCPを有効化 — 規制対象環境では、今すぐVisual StudioのGitHub Copilotに対してMCPをブロックしてください。外部ツール統合を必要とするチーム向けに例外プロセスを作成してください
  3. Connect Sync移行を計画 — Cloud Syncデバイス同期がプレビューになった今、移行ロードマップを構築してください。テストOUでパイロットし、ハイブリッド参加の動作を検証してください
  4. SMS/音声の棚卸しを実行 — entra-sms-voice-usage-analyzerスクリプトを使用して、依然としてSMS/音声に依存しているユーザーを特定してください。2027年2月の最終期限前にパスキー移行計画を立ててください
  5. 特権グループにdisableNestingを採用 — 特権アクセス、機密アプリケーション、コンプライアンス管理対象リソース向けの新しいセキュリティグループにこのプロパティを適用し始めてください
  6. Aion移行に備える — Windows AI API上に構築している場合、10月のテストを予定してください。Copilot+ PCフリートでは移行は自動ですが、ユーザーへの周知は価値があります
  7. Claudeエンタープライズ管理機能を確認 — Copilotと並行してClaudeを使用している場合、モデルレベルエンタイトルメント、支出アラート、該当すればHIPAA設定を構成してください

今週のストーリーは、ITへのコントロール移行です。Microsoftのファーストパーティモデルは今やプレビューではなく本番のデフォルトです。MCPガバナンスがIntuneに登場しました。Entra IDは、管理者がID、グループ、認証をより厳密に制御できる機能を出荷し続けています。そしてPhi SilicaからAionへのオンデバイスモデル移行には、明確で管理されたタイムラインがあります。ITリーダーへのメッセージは一貫しています。AIはもはや到来しつつあるものではなく、すでにここにあり、管理ツールも追いつきつつあるのです。成長する組織は、AIインフラを他のエンタープライズプラットフォームと同様に扱う組織です。すなわち、ガバナンスを効かせ、監視し、意図的に構成する組織です。

毎日のCopilotおよびMicrosoft AI分析は https://x.com/kkaminsk でフォローしてください。