2026 年 9 月は、Microsoft Copilot が単一モデルの製品からマルチモデルのプラットフォームへと変わる月です。OpenAI の GPT-6 Astra と Anthropic の Claude Fable 5.1 という 2 つの新しいフロンティアモデルが、4 日以内の間隔で Copilot Cowork と Copilot Studio に登場しました。Copilot Studio の GitHub Copilot ハーネスは一般提供（GA）に達し、Studio をチャットボットビルダーから本格的なエージェント型プラットフォームへと変貌させました。さらに、エージェントのツール呼び出しに対する人間の承認ゲートにより、企業は高リスクなアクションに対して決定的なガードレールを手に入れました。

IT リーダーにとって、今週の決定は採用するかどうかではなく、ガバナンスの体制に関するものです。どのモデルを、誰に対して、どのようなデータ処理条件で有効化するのか。エージェントが自律的に行動できるのか、それとも機密性の高い操作には人間の承認が必要なのか。そして、Purview がそもそも埋めるように設計されていなかった推論ガバナンスのギャップに対して、自社のテナントがどの程度備えているのか。

1. 1 週間に 2 つのフロンティアモデル

Claude Fable 5.1 は 9 月 1 日に Copilot Cowork と Copilot Studio で提供開始されました。Anthropic のこのモデルは、長時間実行される作業、財務分析、フロントエンドのビジュアルコーディング向けに位置づけられています。こうしたワークロードでは、生のスループットよりも、緻密な推論と簡潔な要約が重要です。管理者は、Microsoft のサブプロセッサーとして運用される AI プロバイダーのもとで、M365 管理センターを通じてアクセスを管理します。ユーザー単位・グループ単位での制御が可能です。

GPT-6 Astra は 9 月 4 日に続いて提供開始され、初日から Copilot Cowork、Copilot Studio、GitHub Copilot、Microsoft Foundry の 4 つの Microsoft サーフェスに展開されました。Microsoft Copilot の EVP である Charles Lamanna 氏は、これをクロスサーフェスリリースと位置づけています。Astra は、大規模で複雑なタスクを細かいステップに分解することなく委任することを可能にします。手取り足取りの指示は減り、委任が増えます。Work IQ は、既存の権限の範囲内で、テナントのファイル、会議、チャット、ビジネスデータに Astra の応答をグラウンディングします。

ガバナンス上の落とし穴： Anthropic をサブプロセッサーとして有効化しても、Claude の利用に対して Purview DLP、監査ログ、インサイダーリスク検出が自動的に有効になるわけではありません。管理者がこれらを個別に構成する必要があります。Fable 5.1 のようなプレビューモデルは、Microsoft のサブプロセッサーではなく、独立したデータ処理者としての Anthropic の下で運用される場合があります。これはデータ処理の態様が異なることを意味し、コンプライアンスチームによるレビューが必要です。GitHub Copilot 側では、GPT-6 Astra は管理者が明示的に無効化しない限り、Business プランと Enterprise プランでデフォルトでオンになります。

より広範な変化も進行中です。2026 年 6 月時点で、Microsoft は特定の M365 Copilot および Copilot Studio サービスについて、OpenAI を Microsoft Online Services のサブプロセッサーとして追加しました。Copilot のリクエストは、Microsoft が運用する Azure OpenAI ではなく、OpenAI が運用するインフラストラクチャで処理されるようになりました。OpenAI モデルは EU データ境界には含まれますが、政府向けクラウドやソブリンクラウドでは利用できません。管理者はセキュリティグループを介して OpenAI サービスを無効化できますが、Azure OpenAI サービスには影響しません。

IT リーダーへの示唆： M365 管理センターと GitHub Copilot 設定の両方で、モデルの許可リストを確認してください。OpenAI が運用するインフラストラクチャが自社のコンプライアンス体制にとって許容可能かどうかを確認してください。Claude を有効化する場合は、Purview DLP と監査ログを個別に構成してください——デフォルト設定がカバーしてくれると想定してはいけません。GPT-6 Astra がデフォルトでオンになっていることを、来月の利用レポートで驚かれる前に、GitHub Copilot の管理者に周知してください。

2. Copilot Studio GitHub Copilot ハーネス：GA

GitHub Copilot ハーネスは 9 月 2 日に一般提供（GA）に達しました。これは、今年の Copilot Studio で最も重要なアーキテクチャ上の変化です。ハーネスは AI モデルとエージェントの間に位置し、モデルを呼び出すタイミング、提供するコンテキスト、使用するツール・MCP サーバー・接続済みエージェントを調整します。コード実行、推論ループ、ツールオーケストレーションをエージェント開発にもたらします。

ハーネスと同時に GA になったもの： ワークフロー、エージェントツールとしての MCP サーバー、Windows 365 for Agents 用 MCP サーバー、プライマリモデルとしての Claude Sonnet 5 と GPT-5.5 Chat、そしてエージェント間でパッケージ化されたモジュール式の再利用可能な指示であるスキルです。

現在、3 つのハーネスが併存しています。 Copilot Chat はカスタマイズされたチャット体験用、Standard は会話型のトピックベースエージェント用、GitHub Copilot は複雑なエージェント型プロセス用です。選択は作成時に固定され、ハーネス間の変換はできません。GitHub Copilot ハーネスは、メーカー側のオーサリング、評価、テストを含むすべての作業について Copilot クレジットで課金されます。課金は 9 月 1 日に開始されました。

スキルこそが移植性の要です。 モジュール式の指示を一度作成すれば、複数のエージェントに追加し、チームメイトと共有できます。エージェントは成功したパターンからスキルを生成できますが、自身のスキルを変更することはできません。インポートと検証の責任はメーカー側に残ります。SharePoint の個人用スキルはパブリックプレビュー中で、全世界展開は 12 月を目標としています。

Copilot Studio の Work IQ（プレビュー）により、GitHub Copilot ハーネスのエージェントは、メール、カレンダーイベント、ファイル、Teams メッセージ、人事情報などの組織コンテキストに接続できます。Microsoft Foundry で構築したナレッジベース向けに、Foundry IQ 接続も利用できます。SharePoint メタデータフィルタリングにより、エージェントはターゲットを絞った知識取得のための 2 つの組み込みツールを利用でき、検索前にメタデータ列でフィルタリングできます。大規模なドキュメントライブラリを持つ企業にとって大きな改善です。

IT リーダーへの示唆： ハーネスの選択を、課金、オーサリングモデル、機能に影響する恒久的なアーキテクチャ上の決定として扱ってください。課金が完全に適用されたときの消費量を把握するため、PPAC（Power Platform 管理センター）の [ライセンス] > [Copilot Studio] > [エージェントの管理] で過去の非課金利用を確認してください。どのエージェントを GitHub Copilot ハーネスに移行すべきか、Standard または Copilot Chat に残すべきかの評価を始めてください。

3. 人間の承認ゲートと資格情報の安全性

今月は、エージェント型 AI のエンタープライズコンプライアンスに直接対応する 2 つのガバナンス機能が登場しました。

ツール単位・エージェント単位の人間による承認（機能 570434）により、メーカーはエージェントが特定のツールを実行する前に人間の承認を要求できます。このトグルはエージェントの指示セットから独立しています。AI ロジックが「実行せよ」と指示しても、意図したアクションを説明するリクエストとともに呼び出しは一時停止します。承認者は、承認、セッション限定で承認、または拒否を選択できます。承認リクエストは Teams と Microsoft 365 Copilot にインラインで表示され、コンテキストの切り替えは不要です。GA 目標は 2026 年 9 月です。ユースケース：メールの送信、サービスチケットのクローズ、支払いの処理など、エラーのコストが遅延のコストを上回るあらゆるアクションです。

資格情報の過剰共有検出（MC1465744）は、Copilot Studio 内での安全でない資格情報ベースの共有を自動的にブロックします。エージェントやフローが、再利用を想定されていないメーカー資格情報やシステム資格情報に依存している場合を検出し、設計時、公開時、共有時の各段階でブロックします。管理者の操作は不要で、適用は自動です。GA 日は 2026 年 9 月 30 日です。

IT リーダーへの示唆： 自社のエージェントインベントリを、人間による承認のフレームワークに照らしてマッピングしてください。支払い、外部コミュニケーション、データ削除など、ゲートを設けるべきエージェントとツールの組み合わせを特定してください。資格情報の過剰共有検出についてメーカーに周知し、これまで共有可能だったエージェントがブロックされる可能性がある理由を理解してもらってください。これらは、規制環境でエージェント型 AI を展開可能にするエンタープライズコンプライアンスの構成要素です。

4. Copilot Notebooks が本格的な分析ツールに

9 月に追加された 3 つの新しい参照タイプにより、Copilot Notebooks はメモ取りの補助ツールから、組織データのグラウンディングサーフェスへと変わります。

Power BI レポート（機能 569928）——ファイルと並べてレポートデータをノートブックに直接取り込めます。Copilot はレポートのセマンティックモデルとビジュアライゼーションに基づいて推論します。

CSV/TSV 構造化データ（機能 569210）——グラウンディングされた AI 出力のための構造化データの取り込みです。ユーザーは Power BI ワークスペースを必要とせずに表形式データを持ち込めます。

JPG/PNG 画像グラウンディング（機能 569211）——ビジュアルグラウンディングです。Copilot は、ノートブックで参照されているグラフ、図、スクリーンショットからインサイトを抽出します。

Copilot Chat も、Word、PowerPoint、PDF に埋め込まれた画像の理解機能を獲得しました。宣言型エージェントは、SharePoint のスキャン済み PDF や画像ベースの文書に回答をグラウンディングできるようになり、これまで AI シナリオではアクセスできなかった大規模なエンタープライズコンテンツ群が利用可能になりました。スキャン済み PDF の理解は今月 GA に達します。

Android では、Copilot Notebooks がマルチモーダルキャプチャを獲得します。音声、画像、メモが自動的にキャプチャされ、構造化されます。OneNote ワークスペースと軽量な Copilot アプリのエクスペリエンスは同期が維持されます。

IT リーダーへの示唆： Notebooks は、アナリストのワークフローに適したサーフェスになりました。組織データ、構造化テーブル、ビジュアルを単一の AI ワークスペースに取り込めます。ノートブック内の Power BI 参照と CSV 参照に対するガバナンスをレビューしてください。スキャン済み PDF 対応により、これまで非構造化だったアーカイブが AI からアクセス可能になります。スキャン済み文書ライブラリの保持ポリシーとアクセスポリシーを再検討してください。

5. コネクタ：フェデレーテッドの GA とセルフサービスプレビュー

フェデレーテッド Copilot コネクタが GA になりました。 Copilot は MCP 経由でサードパーティのデータソースに接続し、データを Microsoft サービスに保存・インデックス化することなくリアルタイムで取得できるようになりました。管理者は M365 管理センターを通じてガバナンスを維持します。Researcher、Microsoft 365 Chat、Excel のエージェントモードでサポートされています。法律（iManage、Harvey、Relativity、Everlaw）、金融（Mercury、Xero、FactSet、PitchBook、Morningstar）、ヘルスケア（Scite、Consensus）、プロフェッショナルサービス（Asana、Notion、Canva、Linear、Dropbox）など、数十の新しいコネクタが登場しました。

セルフサービス同期コネクタはパブリックプレビュー中です。 個々のユーザーが自分の資格情報を使用して外部データソースに接続できます。最初のコネクタは Jira Cloud と Confluence Cloud です。コンテンツは組織全体ではなくユーザー単位でクロールされ、Microsoft Graph にコピーされます。同期されるのは、そのユーザーがアクセスできるコンテンツのみです。GA 目標は 2026 年 10 月です。これは現実のペインポイントを解決します。ユーザーは、テナント全体のコネクタ展開のために IT チケットを発行することなく、プロジェクトデータを Copilot にグラウンディングできます。

IT リーダーへの示唆： フェデレーテッドコネクタは、データがソースに留まるため、データ所在地に関する懸念なしに Copilot が外部システムに到達できることを意味します。自社が使用しているシステムについてコネクタカタログを確認し、関連するものを有効化してください。セルフサービスコネクタについては、テナント内で許可するかどうかを決定し、Jira や Confluence のグラウンディングを希望するユーザーに、ユーザー単位のスコープを周知してください。

6. ガバナンス：推論ギャップ

Purview は保存データをカバーします。ラベル、保持、アクセス制御です。しかし、AI の推論を解釈するようには設計されていません。Copilot は許可されたソースを横断して総合し、単一のファイルでは決して明らかにされない機密の詳細を浮上させることができます。Richard Harbridge 氏が m365.fm ポッドキャストで指摘したように、Copilot はクリーンなテナントにやってくるわけではありません。長年にわたって蓄積された技術的負債、非構造化データ、過剰共有を引き継ぐのです。AI はまったく新しいガバナンス問題を生み出すわけではありませんが、既存の問題を大幅に増幅し、露呈させます。

実践的なガバナンスには 3 つのレイヤーが必要です。ソースコントロール——機密ラベル、アクセスレビュー、過剰共有の是正。露出コントロール——機密サイトを Copilot のグラウンディングから除外する Restricted Content Discovery、機密コンテンツがグラウンディング応答に含まれるのをブロックする Copilot 向け DLP。利用コントロール——AI レイヤーでのポリシー適用。人間の承認ゲート、Copilot Memory の保持ポリシー、エージェントアクションの監査ログを含みます。

今月は、これを支援するガバナンス更新がいくつかあります。Purview は、バージョン管理と履歴の可視性を備えた Copilot Memory の保持を追加しました。SharePoint Online と OneDrive の自動ラベル付け容量は、テナントあたり 1 日あたり 10 万ファイルから 50 万ファイルに増加しました。DLP は Mac とモバイルのカレンダーイベントに拡大しました。Copilot と Agent 365 ダッシュボードからの非識別化された行レベルのメトリクスエクスポートにより、カスタムレポートが可能になりました。Web グラウンディングのドメイン除外は、ステータスが GA から「展開中（rolling out）」に戻されましたが、今月中に GA に達する見込みです。

IT リーダーへの示唆： 推論ギャップは現実のものであり、単一の製品では埋まりません。ソース、露出、利用の各コントロールをレイヤー化してください。過剰共有の是正を最優先にしてください——Copilot は見えるものを表面化させます。Restricted Content Discovery を使用して、機密サイトを隔離してください。新しいサーフェス（カレンダー、Mac、モバイル）向けに DLP ポリシーを更新してください。そして、データガバナンスと AI ガバナンスの違いについてリーダーシップに説明してください。両者は関連していますが、同一ではありません。

まとめ

今週のアップデートは、Copilot が製品からプラットフォームへと移行したことを示しています。モデル選択は現実のものとなりました。3 つのフロンティアモデルファミリーが並び立ち、それぞれが異なるタイプのワークロードに適しています。Studio ハーネスの GA により、エージェント型開発が本番環境で利用可能になりました。人間の承認ゲートと資格情報の安全性検出が、エンタープライズコンプライアンスの輪を閉じます。Notebooks のグラウンディング拡張とフェデレーテッドコネクタは、Copilot を実際の業務においてより有能なツールにします。

ガバナンスのギャップは依然として重大なリスクです。Purview は保存データのために構築されたものであり、AI 推論のために構築されたものではありません。Copilot の展開をガバナンスの取り組みではなくライセンスの手続きとして扱う組織は、そのことを痛い目を見て思い知ることになるでしょう。

Microsoft の AI プラットフォームの進化に関するより詳しい解説は、X で https://x.com/kkaminsk をフォローしてください。