先週、スーパーアプリの展開が始まり、Agent Plugins 1.0 がクロスプラットフォーム標準としてリリースされた。今週の焦点は、その標準を支えるサーフェスとインフラストラクチャに移る——本格的なエージェントランタイムへと変貌したCLI、マルチハーネスのエンタープライズエージェントプラットフォームへと成熟するCopilot Studio、サーバー側で修正された重大なコンシューマー向け脆弱性、そして猶予期間なしで9月1日に迫るモデル非推奨化の期限である。
ITリーダーにとって、今週は発表された内容を運用レベルに落とし込む週である：サーフェス横断でのプラグイン統制、拡大した攻撃サーフェスの保護、モデル移行への準備、そしてCLIがもはやエージェントランタイムであり、あらゆる開発ツールと同等のガバナンスを必要とするという理解だ。
1. GitHub Copilot CLI: 本物のエージェントランタイム
CLIはコーディングアシスタントから、正当なエージェントサーフェスへと進化した。8月のリリースでは、セッション管理、セーフティネット、オーケストレーションの基本要素が追加され、インタラクティブな開発とCI/CD自動化の両方で実用的なものになった。
並行セッション——並行エージェントワークストリーム用のサイドバー付き。セッションのフォークにより、元のセッションを失うことなくブランチを切れる。/worktree による隔離された試験的変更。Gitを使わない /rewind は、あなたの編集を保持したまま、Copilotが変更した状態とファイルを復元する。/tasks によるサブエージェント管理。キュー投入されたプロンプトによる、アクティブなターン中の指示の積み重ね。ヘッドレスな計画→実装モードは、--plan と --mode autopilot を組み合わせ、ワンパスでのCI/CD自動化を実現する。エアギャップ環境のGHESサポートとライブなツール呼び出し時間の表示が、エンタープライズ向け追加機能を締めくくる。
ITリーダーへの示唆: CLIは今やエージェントランタイムである。マネージド設定、MCP許可リスト、--max-ai-credits によるクレジット上限、監査ログを適用せよ。ヘッドレスモードはパイプライン対応だが、コストガバナンスが必要だ。
2. Copilot Studio: 3つのハーネスがGAに、マルチテナントがプレビューに
Copilot Studioはチャットボットビルダーからエンタープライズエージェントプラットフォームへと成熟している。3つのハーネスが一般提供（GA）となった：カスタマイズされたチャット体験向けの Copilot Chat、会話型エージェント向けの Standard、そして高度な推論とマルチステップ実行を必要とする複雑なエージェントビジネスプロセス向けの GitHub Copilotハーネス である。GitHub CopilotハーネスのGAが重要な意味を持つ——Copilotのエージェント実行ループをStudioエージェントにもたらすからだ。
Entra Agent IDが必須になった——新しく作成されるすべてのエージェントに自動的に付与され、環境レベルのオプトアウトはできない。マルチテナントエージェント管理はM365 Admin Centerでパブリックプレビューとなり、管理者は複数のテナントにまたがるエージェントを1つの画面から管理できる。9月には、推論トレースと実行比較を備えたEvaluationsの改善、およびインタラクティブなReactベースのアプリ体験を提供するCopilot Apps in Canvas（プレビュー）が登場する予定だ。
ITリーダーへの示唆: ハーネスモデルは、実行アーキテクチャが今や設計上の決定事項であることを意味する。GitHub Copilotハーネスは、Studioを真に複雑なワークフローへと開放する——ただしエージェントはテキストを生成するだけでなく、アクションを実行できる。Entra Agent IDが必須であることは、すべてのエージェントが1つのアイデンティティであることを意味する。それに応じて統治せよ。
3. CoSnitch脆弱性: 修正されたが、教訓は残る
Copilot Personal（コンシューマー版）の重大な脆弱性が8月18日に開示され、修正された。Varonis Threat Labsは、単一の細工されたリンクが隠されたURLパラメータを呼び出し、ユーザーの確認なしにCopilotが接続済みアカウント（Gmail、Google Drive）からデータを外部に持ち出させる可能性があることを実証した。さらに、メモリを汚染する変種は、パスワードのリセットやデバイスの再登録後も持続した。
CVE-2026-24301 — CVSS 8.8。影響範囲: コンシューマー版Copilotのみで、エンタープライズ版M365 Copilotには及ばない。Microsoftはクライアントの更新を必要としないサーバー側パッチを展開した。パッチ適用前の悪用の証拠はない。
これは8か月の間に開示された3件目のCopilot脆弱性である。パターンは明確だ：Copilotの拡大する攻撃サーフェスには、積極的なセキュリティ管理が求められる。SharePointの権限は、依然としてエンタープライズ最大の露出ベクトルである——Copilotは過剰共有されたサイトから権限を継承する。Restricted SharePoint Searchは廃止され（7月31日にブロック）、その後継はサイト単位で適用される Restricted Content Discovery である。
外部Web検索向けPurview DLP がGAとなった——Copilotのプロンプトを介して機密情報が検索エンジンに到達するのを防ぐ。まだ設定していないなら、今すぐ設定せよ。
アクション項目: Copilot Personalユーザー向けのCoSnitchパッチを確認せよ。OAuth接続をレビューせよ。毎月のCopilotセキュリティレビューを設定せよ。SharePointの権限を監査せよ。感度ラベルとPurview Audit（Premium）をSIEMにデプロイせよ。
4. Copilotコネクタ: 管理の一元化とセルフサービスの登場
コネクタ管理はM365 Admin CenterのCopilot → Connectorsに一元化され、コネクタとプラグインの両方を1つのページから扱えるようになった。
Jira CloudとConfluence Cloud向けセルフサービス同期コネクタが今週プレビューに入る。ユーザーは自分の資格情報で自分のアカウントを接続する——デフォルトで有効になり、Entraグループへのスコープ設定が可能だ。フェデレーテッドコネクタ（MCPベース）は、Canva、HubSpot、Intercom、Linear、Notionなど向けで、Graphへのインデックス化なしにデータをリアルタイムで取得する。金融サービス（FactSet、Morningstar、PitchBook、S&P Global）、ヘルスケア（Article Galaxy、Nyquist AI）、クロスインダストリー（CB Insights）向けの新しい業界コネクタが追加された。DataverseがCopilot Studioのネイティブグラウンディングとなった。
ITリーダーへの示唆: セルフサービスコネクタはデフォルトでオンになる——プレビューが正式化される前に方針を決めよ。カスタムコネクタを構築するなら、MCPサーバーとして構築せよ。フェデレーテッドモデルはインデックス化の遅延をなくすが、クエリ負荷をソースシステムに移すことになる。
5. モデルの移行: 9月1日の期限
GitHub Copilotで6つのモデルが9月1日に廃止される：Gemini 3.1 Pro、Claude Opus 4.5/4.6、Claude Sonnet 4.5/4.6、Raptor Mini。MAI-Code-1-Flashは9月10日に非推奨化される。これらのモデルを参照する固定構成やCIワークフローは動作しなくなる。Claude Sonnet 5の導入価格も9月1日に終了し、標準価格（100万トークンあたり$3/$15）が$2/$10に取って代わる。
8月の新着モデル: Grok 4.6（xAI）、Gemini 3.7 Flash、MAI-Code-1.1-Flash、Kimi K3（100万トークンコンテキスト）。M365 Copilotでは、GPT-5.6（Sol/Terra/Luna）とClaude Sonnet 5 / Opus 5 / Fable 5が、真のモデルセレクターを備えてプラットフォームに加わった。
プロモーションクレジット枠が9月1日に大幅減額される: Businessはシートあたり3,000から1,900クレジット（37%減）、Enterpriseは7,000から3,900クレジット（44%減）。100シートのBusiness組織は、毎月110,000のプール型クレジットを失う。
ITリーダーへの示唆: 今すぐ固定モデル構成を監査せよ。期限前に代替モデルを有効化せよ。クレジット予算を再評価せよ——減額は恒久的だ。デフォルト有効のモデルポリシーにより、新しいGAモデルはBusinessおよびEnterprise組織で自動的に有効になる。個別の承認ワークフローを望むなら、8月26日のオプトアウト期限はすでに過ぎている。
6. Copilot Coworkとアプリのアップデート
Copilot Coworkに イベントベースのスケジューリング、自作プラグインのアップロード、スキル共有、そして新しいパートナー（Adobe、Canva、Miro、monday.com、Moody’s、S&P Global）が加わった。Copilotアプリは、各リクエストを処理したモデルをクレジット詳細付きで表示する。VS Code 1.132–1.133は、要素レベルのブラウザフィードバックと、セッション内でのClaude BYOK切り替えを追加する。OneDrive上のSKILL.mdとしてのPowerPointスキルは、ファイルベースのスキルパターン——作成、保存、共有——を導入する。OutlookのCopilotは、単一のスレッドではなく受信トレイとカレンダー全体を対象に推論するようになった。
7. ライセンスとパートナー情報
FY27 CSPプロモーション: M365 Copilotが300ライセンス以上で15%オフ、1,000ライセンス以上で30%オフ。Copilot in 30 ——業界別プロンプトを備えたパートナー主導の30日間トライアルで、12月31日まで（Product ID: CFQ7TTC0MM8R）。Copilot Studio P3 の事前購入プランは段階的な割引を提供する。月次請求の年間サブスクリプションに対する 5%のCSPアップリフト が10月1日に発効する。Microsoft Ignite 2026: 11月17日～20日、登録受付中。
8. 中止および撤回された項目
Teams会議向けInteractive Agents ——8月17日付けで中止。M365 Copilotのドメイン除外 ——撤回。=COPILOT Excel関数 ——中止。Copilotの支出アラート ——Cost Managementのアップデートにより消去された。再作成すること。
戦略的な次のステップ
- モデル選択を監査する ——9月1日までに代替モデルを有効化しなければならない。
- クレジット予算を再評価する ——プロモーション枠が9月1日に37～44%減額される。
- CLIのガバナンスを構成する ——マネージド設定、MCP許可リスト、CI/CD向け
--max-ai-credits。 - Copilotセキュリティレビューを実施する ——毎月の定期実施。SharePointを監査し、Purview DLPを確認し、OAuthをレビューする。
- セルフサービスコネクタの方針を決める ——JiraとConfluenceはデフォルトで有効になっている。
- エージェントごとにハーネスを選ぶ ——実行アーキテクチャは今や設計上の決定事項である。
- Igniteの計画を立てる ——11月17日～20日は、再びロードマップを塗り替えるだろう。
今週のストーリーは、見出しの間にあるインフラストラクチャについてだ。Agent Plugins 1.0とスーパーアプリは発表に過ぎず、CLIがエージェントランタイムになること、Copilot Studioが本物のハーネスを得ること、コネクタが一元化されること、そしてセキュリティが継続的な注意を要求すること——それが運用上の現実である。ITリーダーにとっての仕事は、発表を受け入れることではなく、それらが生み出すサーフェスを統治することにある。
毎日のCopilotおよびMicrosoft AI分析は https://x.com/kkaminsk でフォローしてほしい。