Copilot における Microsoft のマルチモデル戦略は、今週、これまでで最も大胆な一歩を踏み出しました。xAI の Grok が、Microsoft Frontier Program を通じて Word、Excel、PowerPoint 内で選択できるようになりました。フェデレーション Copilot コネクタは一般提供（GA）に達し、Model Context Protocol が M365 Copilot の第一級市民となりました。ネイティブアプリ構築が Copilot Studio と Copilot Cowork に登場し、エージェントとアプリケーションの境界を曖昧にしました。そして 9 月の Patch Tuesday は、Copilot Studio の重大な脆弱性をもたらし、ある現実を浮き彫りにしました。AI インフラストラクチャは、今や攻撃対象領域のまっただ中にあるのです。
IT リーダーにとって、決断すべきことは増え続けています。自社のテナントではどの AI プロバイダーが有効化されているのか——そして、どのようなデータ処理条件の下で？ファイアウォールと条件付きアクセスのルールは、copilot.cloud.microsoft への URL 移行に向けて準備できているか？9 月 1 日のクレジット崖の後、Copilot クレジットの消費をモデル化したか？そして、Copilot が公開する推論レイヤーに、Purview ガバナンスは追随できているか？
1. Grok が M365 Copilot に参加——マルチモデルがデフォルトの物語に
Microsoft は 9 月 12 日、xAI の Grok モデルを Microsoft 365 Copilot に正式に追加しました。Grok は、Microsoft Frontier Program を通じて、Word、Excel、PowerPoint 内で選択可能なモデルとして利用できるようになりました。Satya Nadella 氏がこの統合を発表し、Elon Musk 氏は X で、いつもながら簡潔な「Grok available in Microsoft Copilot」という言葉で確認しました。
管理者によるゲートが重要です。 Grok はデフォルトでは無効になっています。管理者は、「他の大規模言語モデル向け AI プロバイダー」の下にある Copilot 設定で、SpaceXAI モデルを明示的に有効化する必要があります。地域制限が適用されます——プレビュー期間中、EU、EFTA、英国の Frontier 顧客は Grok を利用できません。SpaceXAI は Microsoft の Online Services Subprocessor List に追加され、管理者は Grok モデルによって処理されるデータを引き続き制御できます。Microsoft はどの Grok バージョンが Office プレビューを支えているかを確認していませんが、Grok 4.6 は xAI の最新フロンティアモデルです（2026 年 8 月）。
Microsoft の各サーフェスにまたがるマルチモデルの全体像は、今や相当なものになっています。 Grok は 2025 年 9 月から Azure AI Foundry に、2026 年 2 月から Copilot Studio に、2026 年 8 月 14 日から GitHub Copilot に搭載されています。GPT-6 Astra（9 月 4 日）と Claude Fable 5.1（9 月 1 日）も Copilot の各サーフェスで稼働しており、Microsoft は今や 3 つのフロンティアモデルファミリーを同時に提供しています。メッセージは明確です。Copilot は OpenAI に縛られた囲い込まれた庭ではなく、モデルに依存しないプラットフォームであるということです。
IT リーダーへの示唆： M365 管理センターで AI プロバイダー設定を確認してください。Grok のデータ処理姿勢が自社にとって許容可能かどうかを判断してください——EU/EFTA/英国の除外に留意してください。これは欧州での事業にとってコンプライアンスを簡素化する一方で、モデル選択を制限します。拡大するモデルカタログを Copilot チャンピオンに伝え、トレーニング資料を更新してください。モデル選択は、テナント全体の標準ではなく、タスク単位の最適化の判断になりつつあります。
2. フェデレーション Copilot コネクタが GA に到達
フェデレーション Copilot コネクタは 2026 年 9 月に一般提供（GA）に達し、Microsoft 365 全体における Model Context Protocol にとって大きな節目となりました。
重要な特性：インデックス作成も保存も行わない。 Copilot は MCP を介してサードパーティのデータソースに接続し、ユーザーの ID を用いてリアルタイムでデータを取得します。データは Microsoft のサービスに一切保存されません——これはプライバシーとコンプライアンスにおける重要な差別化要因です。認証には OAuth 2.0 を使用し、ソースのアクセス許可を尊重します。プロトコルは読み取り専用です——エージェントはコンテンツを検索して取得できますが、ソースシステムにデータを書き戻すことはできません。
GA でサポートされるサーフェス： Researcher エージェント、Microsoft 365 Chat、Excel のエージェントモード。管理者は M365 管理センターの「Copilot」→「コネクタ」でコネクタを管理し、Microsoft が公開したフェデレーションコネクタは「準備完了」ステータスで表示されます。12 個の Microsoft ファーストパーティ MCP サーバーがデフォルトの環境グループに含まれており、すべて Entra ID で認証されています（パブリックな Microsoft Learn Docs MCP を除く）。提供範囲は、ワールドワイドのマルチテナント、GCC、GCC High、および DoD に及びます。
今月の新規コネクタは、法務、金融、ヘルスケア、専門サービスに及びます。 法務：iManage Work、Boardwise、Harvey、Descrybe、Relativity、Everlaw。金融：Mercury、Xero、FactSet、PitchBook、Morningstar。専門サービス：Asana、Notion、Canva、Linear、Dropbox。エネルギー：S&P Global Energy。これは実験的な統合のカタログではありません——組織がすでに利用しているシステム向けのエンタープライズグレードのコネクタです。
セルフサービス同期コネクタもパブリックプレビューに到達。 個人ユーザーは、IT チケットを起票することなく、自分の資格情報を用いて Jira Cloud と Confluence Cloud に接続できます。コンテンツは組織全体ではなく、ユーザー単位で Microsoft Graph にクロールされます。GA 目標は 2026 年 10 月です。
IT リーダーへの示唆： 自社テナントのデフォルトのフェデレーションコネクタを確認し、どれを有効のままにするかを判断してください。リアルタイムの MCP アクセスを考慮して、AI およびデータガバナンスのドキュメントを更新してください。セルフサービスコネクタについては、許可するかどうかを判断し、ユーザー単位のスコープを伝えてください。コネクタカタログは急速に拡大しています——新規追加のレビューサイクルを確立してください。
3. Copilot Studio におけるネイティブアプリ構築
Microsoft は今週、Copilot Studio と Copilot Cowork にネイティブのアプリ構築機能を追加しました——おそらく今四半期で最も重要な Copilot Studio のアップデートです。
仕組み。 メーカーは、ビジネス上の成果——必要なユーザー、データ、アクション——を自然言語で記述します。Copilot が動作する最初のドラフトを生成します。ユーザーはそれを改良し、プレビューし、テストし、公開します。アプリはコネクタと Work IQ を使用し、Entra の ID およびコネクタポリシーに従い、公開されたアプリは M365 管理センターのインベントリに表示されます。インフォメーションワーカーは会話を通じて構築し、開発者は基盤となる構造とコードを検査・改良できます。
課金は、アプリの構築と実行の両方について、使用量ベースの Copilot クレジットに従います。 Copilot Cowork で構築されたアプリは、Copilot Studio で開いてさらに編集できます——これは意図的な相互運用性の戦略です。Copilot Cowork のアプリ構築プレビューは 9 月 8 日に始まり（Frontier プログラム）、Copilot Studio の「アプリ（プレビュー）」は 9 月 10 日の週にパブリックプレビューで展開されました。
戦略的な意味は重大です。 Microsoft は Copilot Studio を、単なるチャットボットビルダーではなく、単一のガバナンスの傘の下でアプリ、エージェント、ワークフローを統合するプラットフォームとして位置づけています。2026 年 10 月を目標とするアプリ優先のエージェント作成体験と、インタラクティブな MCP Apps のレンダリング（会話内での並べ替え可能なテーブルやドリルダウン、2026 年 11 月を目標）は、Copilot Studio が完全なアプリケーション開発サーフェスへと進化しつつあることを示しています。
IT リーダーへの示唆： テナント内の対象となるメーカーに対してアプリ構築を有効化するかどうかを判断してください。管理された展開を望む場合は、セキュリティグループにスコープを限定してください。使用量ベースの課金の影響を確認してください——アプリの構築と実行の両方が Copilot クレジットを消費します。M365 管理センターのインベントリで公開されたアプリのガバナンスを確立してください。これはテナント内の新しい開発サーフェスであり、Power Apps や Dynamics 365 のカスタマイズと同じライフサイクル管理が必要です。
4. 9 月の Patch Tuesday：Copilot Studio の重大な CVE
Microsoft の 9 月の Patch Tuesday は 966 件の脆弱性に対処しました——これには 2 件の活発に悪用されているゼロデイと 105 件の重大な欠陥が含まれます。初めて、Copilot 固有の CVE が重大な深刻度とともにロールアウトに登場しました。
CVE-2026-80098——Copilot Studio、重大、CVSS 9.3～9.9。不適切な暗号署名検証による特権昇格。認証されていない攻撃者がネットワーク経由でこれを悪用できる可能性がありました。Microsoft は、この脆弱性はサーバー側で緩和済みであり、顧客による対応は不要であると述べています。しかし、その深刻度評価とネットワーク経由で悪用可能な性質は注意を要します——これは Copilot Studio インフラストラクチャを特に対象とした最初の重大な CVE です。
CVE-2026-81380 および CVE-2026-81381——GitHub Copilot および VS Code、いずれも Important の深刻度。CVE-2026-81380 は情報漏えいの問題であり、CVE-2026-81381（CVSS 6.5）はネットワーク経由の不十分に保護された資格情報に関わるものです。どちらも VS Code で動作する GitHub Copilot 拡張機能に影響します。
より広範な文脈。 同じ Patch Tuesday は、Microsoft Fabric、Azure AD B2C、Azure AI Language における特権昇格の CVE も開示しました。パターンは明確です。Microsoft の AI インフラストラクチャがより多くのサーフェスに拡大するにつれて、攻撃対象領域も比例して拡大します。Copilot はもはや、メールの作成を支援するだけのアシスタントではありません——企業データを処理し、ユーザーを認証し、操作を実行するインフラストラクチャなのです。
IT リーダーへの示唆： Microsoft は CVE-2026-80098 をサーバー側で緩和しましたが、9 月のロールアウトの一環として、全体的なセキュリティ態勢を見直してください。SharePoint、Teams、Power Automate、Office 全体のパッチレベルを検証してください。GitHub Copilot の CVE については、VS Code と Copilot 拡張機能が最新バージョンに更新されていることを確認してください。セキュリティチームにこのトレンドを周知してください——AI インフラストラクチャの脆弱性は今後も出現し続け、脆弱性管理プロセスは従来の Microsoft 製品と並んで Copilot のサーフェスを考慮する必要があります。
5. 9 月 1 日のクレジット崖と課金の現実
GitHub Copilot ハーネスのエージェントおよびワークフローに対する猶予期間は、2026 年 9 月 1 日に終了しました。エージェントとワークフローは、使用量ベースの課金の下で Copilot クレジットを消費するようになり——そして、含まれる許容量は大幅に減少しました。
GitHub Copilot Business シートは 3,000 の移行クレジットから 1,900 の標準クレジットへ——37% の削減。Enterprise シートは 7,000 から 3,900 へ——44% の削減。クレジットは繰り越されません。未使用のクレジットは毎月失効します。1 AI クレジットは 0.01 ドルに相当します。
Copilot Studio のクレジットメーターは積み重なります。生成的な回答には 2 クレジットかかります。エージェントのアクションには 5 クレジット。テナントグラフグラウンディングには 10 クレジット。メーターが組み合わさると——たとえば、グラフグラウンディングと生成的な回答——コストは合計 12 クレジットになります。推論モデルは、機能の料金に加えて 1,000 トークンあたり 10 クレジットを追加します。Copilot クレジットを通じて課金されるサービスには、Copilot Studio エージェント、Copilot Cowork ランタイム、Work IQ API 呼び出し、エージェントフロー、ネイティブアプリ構築が含まれるようになりました。
コスト管理は利用可能ですが、構成する必要があります。 管理者は M365 管理センターの「Copilot」>「コスト管理」を通じて支出を管理します——ユーザー単位およびポリシー単位の月次上限を設定し、しきい値の通知を有効化します。ユーザーは Copilot Cowork の /cost で概算の使用量を確認できます。月あたりおよそ 20,000 クレジット未満では、1 クレジット 0.01 ドルの従量課金が費用対効果に優れています。それを超えると、キャパシティパック（25,000 クレジットで月 200 ドル）や、5～20% の割引がある年間前払いプランが現実的になります。
IT リーダーへの示唆： 今すぐ Copilot クレジットの消費をモデル化してください——最初の超過請求を待ってはいけません。採用が拡大する前に、コスト管理で支出ポリシーとユーザー単位の上限を設定してください。どのエージェントとワークフローが大量消費しているかを特定し、最適化が必要かどうかを評価してください。クレジット崖は将来のリスクではありません——2 週間前に起きたことです。
6. URL 移行とエンタープライズネットワークの準備
ネットワークとセキュリティの構成更新を必要とする 2 つの URL 変更が進行中です。
copilot.cloud.microsoft へのリダイレクト。 2026 年 9 月上旬から、アクセスが利用可能な組織では m365.cloud.microsoft が copilot.cloud.microsoft にリダイレクトされます。残りの組織は 10 月上旬に続きます。ドメインは *.cloud.microsoft 内にとどまるため、セキュリティ、コンプライアンス、エンタープライズの許可リストの特性は保持されます。ただし、ファイアウォールルール、プロキシ構成、条件付きアクセスポリシー、URL フィルタリングルールを更新する必要があります。
Teams の URL 変更。 Teams Web も teams.cloud.microsoft へ移行しています。すべてのリダイレクトは 2026 年 10 月上旬までに完了する予定です。互換性を確認するための期限は 9 月 10 日でした——自社組織がこのタイムラインに間に合わない場合は、期間が終了する前に Microsoft のアカウント担当者に連絡してください。限定的な例外は 2026 年 12 月 31 日まで可能です。
IT リーダーへの示唆： copilot.cloud.microsoft と teams.cloud.microsoft がファイアウォール、プロキシ、条件付きアクセス、URL フィルタリングの各構成で許可されていることを確認してください。これは任意ではありません——リダイレクトはそれとは関係なく行われます。期限に間に合わなかった組織は、構成が更新されるまで、管理されたネットワークから Copilot と Teams にアクセスできなくなります。
まとめ
今週は、Microsoft Copilot の軌道について 3 つのことを裏付けました。
第一に、モデルの選択は今やプレミアム機能ではなく、中核的なセールスポイントです。OpenAI、Anthropic、xAI という 3 つのフロンティアモデルファミリーが、M365 Copilot、Copilot Studio、GitHub Copilot にまたがって同時に稼働しています。企業にはモデル選択ではなく、モデルガバナンス戦略が必要です。
第二に、MCP は結合組織です。フェデレーションコネクタの GA 到達は、リアルタイムでインデックス不要のデータアクセスが本番運用に対応したことを意味します。Copilot Studio のネイティブアプリ構築と組み合わさることで、プラットフォームはアシスタントから、たまたま AI が組み込まれたアプリケーション開発サーフェスへと進化しつつあります。
第三に、ガバナンスの負担は、ガバナンスのツールよりも速く増大しています。CVSS 9.3 の Copilot Studio の脆弱性、Enterprise 顧客に対する 44% のクレジット削減、URL 移行、そして拡大するコネクタカタログは、いずれも管理者の注意を要求します。成功する組織は、Copilot をインフラストラクチャとして扱う組織です——他のあらゆるエンタープライズプラットフォームと同様に、ライフサイクル管理、セキュリティレビュー、コストガバナンスを適用します。
Microsoft の AI プラットフォームの進化に関する継続的な報道については、X で https://x.com/kkaminsk をフォローしてください。