2026年5月は、業界史上もっとも活発なAI製品発表の月となりました。規制当局が期限を延期し、州法をめぐる訴訟が続くなか、主要なAI企業は、組織におけるAIの動き方を根本から変える製品を次々と出荷しました。何が発表され、それが何を意味し、どのようなガバナンス上の含意を生むのかを理解することは、意図的な導入、従業員による利用、ベンダー統合のいずれかを通じて、いずれこれらのツールに必ず遭遇することになるすべての組織にとって不可欠です。貴組織が半年をかけて策定したかもしれない2025年のAIガバナンス方針は、重要な点ですでに時代遅れになっています。
Microsoft Agent 365（2026年5月）
Microsoft Agent 365は2026年5月に一般提供を開始しました。これは、Microsoft 365の各アプリケーション（Outlook、Teams、SharePoint、OneDrive）およびサードパーティのサービスをまたいで動作する自律型AIワークフォース基盤です。エージェントは、繰り返し発生する業務の処理、データソースの監視、複数のアプリケーションにまたがるアクションの実行を、利用者が継続的にプロンプトを与えなくても行えるように構成できます。Microsoftは同時に、2026年のAI設備投資見通しを1,900億ドルへ引き上げました。ガバナンス上の含意は次のとおりです。Microsoft 365を利用する組織は、既定でAgent 365に遭遇することになります。Agent 365のインスタンスを含まないAIインベントリは不完全なものになります。データ分類方針では、エージェントがどのデータにアクセスでき、どのようなアクションを取れるのかを定める必要があります。
OpenAI GPT-5.5 InstantとAIファーストデバイスへの移行
OpenAIは2026年5月にGPT-5.5 Instantを出荷し、年換算収益は250億ドルを超えたと報じられています。また、早ければ2026年後半の株式公開に向けた初期段階の協議も伝えられています。さらに、従来のスマートフォンアプリを置き換えうるAIファーストのハードウェアデバイスをOpenAIが模索しているとの報道もあります。ガバナンス上の含意は次のとおりです。モデルの反復が高速化しているため、組織には初回のベンダー選定だけでなく、新しいモデルバージョンを採用前に評価するプロセスが必要になります。AIファーストデバイスへの移行は、現行のガバナンスフレームワークが想定していない、まったく新しい種類のAIエクスポージャーを生み出します。
Anthropic Project Glasswing
Anthropicは、選定された組織（AWS、Apple、Cisco、Google、JPMorgan Chase、Microsoft）に対してClaude Mythos Previewへの早期アクセスを提供する、管理された取り組みとしてProject Glasswingを立ち上げました。悪意ある行為者に悪用される前に、重大なソフトウェア脆弱性を発見し修正することが狙いです。Mythosは、米政府関係者が懸念を示す水準でソフトウェアの弱点を特定する能力に秀でていると報じられています。Anthropicの年換算収益は190億ドルに迫っています。ガバナンス上の含意は次のとおりです。ソフトウェアの脆弱性を特定できるAIシステムはデュアルユースであり、防御に有用であると同時に、攻撃にも同じだけ有用です。こうした能力がより広く利用可能になるにつれ、ファイブ・アイズのエージェンティックAIガイダンス（2026年5月）の重要性は高まっています。
Google Gemini SparkとSearch Agents（Google I/O 2026）
Googleは I/O 2026で、Gmail、Google ドキュメント、Google スライド、およびサードパーティのアプリをまたいで、繰り返し発生する長期的なタスクにバックグラウンドで取り組む自律型エージェント、Gemini Sparkを発表しました。検索バーは、会話型のクエリに対応し、監視エージェントを作成できるよう再設計されました。Googleは実行力を集中させるため、I/Oを前に社内プロジェクト「Mariner」を終了したと報じられています。Geminiのアクティブユーザーは現在9億人を超えています。Googleの2026年のAIインフラ支出は1,800億から1,900億ドルです。ガバナンス上の含意は次のとおりです。検索に組み込まれたエージェントはコンテンツの発見のされ方を変え、権威ある情報源による検証済みで構造化されたコンテンツは引用され、内容の薄いコンテンツや未検証のコンテンツは読み飛ばされます。
政府による監督の制度化
米商務省のAI標準・イノベーションセンター（CAISI）は現在、Microsoft、Google DeepMind、xAI、OpenAI、Anthropicとの間で展開前評価の合意を結んでいます。CAISIは、フロンティアAIモデルについて、ハッキング能力、軍事的な悪用、予期しない挙動を一般展開の前に評価します。これは、英国AISI、オーストラリアAISI（2026年初頭に2,990万豪ドルの資金で発足）、およびカナダ、日本、韓国の同様の機関を含むAI安全研究所ネットワークの上に築かれています。ガバナンス上の含意は次のとおりです。政府による展開前テストは、一定のAI能力が商用顧客に届く前に指摘されることを意味します。しかし同時に、商用顧客は、一般に利用可能なモデルが自社固有のユースケースについて包括的に安全性テストを受けたと想定してはならない、ということも意味します。
Microsoftによる180億豪ドルのオーストラリア投資
2026年5月、Microsoftは2029年までに180億豪ドルを投じ、オーストラリアにおけるAzureのクラウドおよびAI計算基盤を拡張し、政府機関とのサイバーセキュリティ連携を強化し、2028年までに300万人のオーストラリア人のAIスキルを向上させると表明しました。これは、オーストラリアの国家AI計画の一環として行われたAWSの130億豪ドル、OpenAIの50億豪ドルの表明に続くものです。ガバナンス上の含意は次のとおりです。オーストラリアの組織は、エンタープライズ級のAIサービスへのアクセスを大幅に広げることになります。2026年4月から5月にかけて示されたAPRA（オーストラリア健全性規制庁）、ASIC（オーストラリア証券投資委員会）、OAIC（オーストラリア情報コミッショナー局）の監督上の期待は時宜を得ており、AIの広範な導入を支えるインフラは、規制の枠組みと並行して構築されつつあります。
イノベーションが働き方をどう変えつつあるか
これらの発表が積み重なった結果として生じているのは、AIと仕事の統合のされ方における根本的な変化です。AIは、人間が使うツール（独立したアプリケーションとしてのChatGPTやCopilot）から、アプリケーションをまたいで継続的に稼働する自律的なレイヤー（Agent 365、Gemini Spark、Anthropicのエージェント）へと移行しつつあります。これまで人間の注意を必要としてきた作業、たとえば受信トレイの監視、話題の追跡、ツール間の調整といった業務は、バックグラウンドで動作するAIエージェントへとますます委任されています。これは生産性の向上とガバナンス上の課題を同時に生み出します。生産性の向上は現実のものです。ガバナンス上の課題には次のものが含まれます。エージェントのアクセス制御（そのエージェントは何を見ることができ、何を実行できるのか）、説明責任（エージェントが誤りを犯したとき、誰が責任を負うのか）、監査証跡（エージェントが何をなぜ行ったかを再構成できるか）、そしてシャドーAI（従業員がIT部門やリスク部門の把握のないまま独自にエージェントを導入すること）です。
すべての組織にとっての実務上の含意は、AIガバナンスが今後、自律型エージェントを明確に対象としなければならないということです。すなわち、ツールとしてのAIだけでなく、システムをまたいで動作する自律的な行為主体としてのAIを扱う必要があります。ファイブ・アイズのエージェンティックAIガイダンス（2026年5月）、APRAの業界向けレター（2026年4月）、EU AI法の透明性義務（2026年8月）は、こうした能力が実験的なものから標準的なものへと変わるにつれ、いずれも重要性を増しています。
出典： CNBC、主要AI企業とのCAISI合意 | ファイブ・アイズのエージェンティックAIガイダンス