2026年5月は、業界史上もっとも活発なAI製品発表の月となりました。規制当局が期限を延期し、州法をめぐる訴訟が続くなか、主要なAI企業は、組織におけるAIの動き方を根本から変える製品を次々と出荷しました。何が発表され、それが何を意味し、どのようなガバナンス上の含意を生むのかを理解することは、意図的な導入、従業員による利用、ベンダー統合のいずれかを通じて、いずれこれらのツールに必ず遭遇することになるすべての組織にとって不可欠です。貴組織が半年をかけて策定したかもしれない2025年のAIガバナンス方針は、重要な点ですでに時代遅れになっています。
Microsoft Agent 365（2026年5月）
Microsoft Agent 365は2026年5月1日に一般提供を開始しました。これ自体が自律型のAI労働力なのではありません。MicrosoftはAgent 365を、組織内で稼働するすべてのエージェントのレジストリを中核に、Microsoft Entra Agent IDによるアクセス制御、可視化、相互運用性、セキュリティを備えたAIエージェント向けのコントロールプレーンと説明しています。Copilot StudioやFoundryで構築したエージェント、Microsoft 365やTeams内のエージェント、Windows端末上のローカルエージェント、SaaSエージェント、さらにAWS BedrockやGoogle Cloudから取り込んだエージェントを統制します。単体価格はユーザーあたり月額15米ドルで、Microsoft 365 E7スイートにも含まれます。これとは別に、Microsoftは2026年4月29日の決算説明で2026暦年の設備投資を約1,900億ドルと見通し、2026年7月29日には、データセンターと建物の想定耐用年数を25年へ延長し、より多くの将来リースをオペレーティング・リースに分類し直したことを受けて、この数字を約1,750億ドルへ修正しました。基礎となる建設計画に変更はありません。ガバナンス上の含意は次のとおりです。Microsoft 365を利用する組織は、Agent 365をライセンスするかどうかにかかわらず、既定でエージェントに遭遇することになります。Agent 365は自動的に有効になるものではなく、有償のアドオンです。Microsoftは、シャドーAIと分類するものを含め、管理者がこれらのエージェントを発見し統制する場としてAgent 365を想定しており、Agent 365が検出する内容と突き合わせられないAIインベントリは不完全なものになります。データ分類方針では、エージェントがどのデータにアクセスでき、どのようなアクションを取れるのかを定める必要があります。
OpenAI GPT-5.5 InstantとAIファーストデバイスへの移行
OpenAIは2026年5月5日にGPT-5.5 InstantをChatGPTの新しい既定モデルとして出荷し、年換算収益は当時およそ250億ドルと報じられています。OpenAIは2026年6月8日、フォームS-1のドラフトをSECへ非公開で提出したことを認める一方、時期は未定だと述べています（Anthropicは2026年4月に年換算収益でOpenAIを上回り、当時の水準は300億ドルと報じられました。2026年5月28日には470億ドルを開示しています。2026年半ばの690億ドル前後というより高い数字は第三者による推計で、同社は確認していません）。さらに、従来のスマートフォンアプリを置き換えうるAIファーストのハードウェアデバイスをOpenAIが模索しているとの報道もあります。ガバナンス上の含意は次のとおりです。モデルの反復が高速化しているため、組織には初回のベンダー選定だけでなく、新しいモデルバージョンを採用前に評価するプロセスが必要になります。AIファーストデバイスへの移行は、現行のガバナンスフレームワークが想定していない、まったく新しい種類のAIエクスポージャーを生み出します。
Anthropic Project Glasswing
Anthropicは2026年4月7日、指名されたパートナー（Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks）および重要なソフトウェア基盤を構築・維持する40を超えるその他の組織に対してClaude Mythos Previewへの早期アクセスを提供する、管理された取り組みとしてProject Glasswingを発表しました。悪意ある行為者に悪用される前に、重大なソフトウェア脆弱性を発見し修正することが狙いです。2026年5月22日の初回の公開報告で、Anthropicは参加組織が深刻度「高」または「重大」の脆弱性を1万件以上特定したと報告しています。Mythosは、米政府関係者が懸念を示す水準でソフトウェアの弱点を特定する能力に秀でていると報じられています。Anthropicの年換算収益は2026年4月にOpenAIを上回り、当時の水準は300億ドルと報じられました。同社は2026年5月28日のSeries Hの発表に合わせて、年換算収益が470億ドルを超えたことを明らかにしています。2026年半ばの690億ドル前後というより高い数字は第三者による推計で、同社は確認していません。ガバナンス上の含意は次のとおりです。ソフトウェアの脆弱性を特定できるAIシステムはデュアルユースであり、防御に有用であると同時に、攻撃にも同じだけ有用です。こうした能力がより広く利用可能になるにつれ、ファイブ・アイズのエージェンティックAIガイダンス（2026年5月）の重要性は高まっています。
Google Gemini SparkとSearch Agents（Google I/O 2026）
Googleは I/O 2026で、Gmail、Google ドキュメント、Google スライド、およびサードパーティのアプリをまたいで、繰り返し発生する長期的なタスクにバックグラウンドで取り組む自律型エージェント、Gemini Sparkを発表しました。検索バーは、会話型のクエリに対応し、監視エージェントを作成できるよう再設計されました。Googleは実行力を集中させるため、I/Oを前に社内プロジェクト「Mariner」を終了したと報じられています。Geminiのアクティブユーザーは現在9億人を超えています。Googleの2026年のAIインフラ支出は1,800億から1,900億ドルです。ガバナンス上の含意は次のとおりです。検索に組み込まれたエージェントはコンテンツの発見のされ方を変え、権威ある情報源による検証済みで構造化されたコンテンツは引用され、内容の薄いコンテンツや未検証のコンテンツは読み飛ばされます。
政府による監督の制度化
米商務省のAI標準・イノベーションセンター（CAISI）は現在、Microsoft、Google DeepMind、xAI、OpenAI、Anthropicとの間で展開前評価の合意を結んでいます。CAISIは、フロンティアAIモデルについて、ハッキング能力、軍事的な悪用、予期しない挙動を一般展開の前に評価します。これは、英国AISI、オーストラリアAISI（2026年初頭に2,990万豪ドルの資金で発足）、およびカナダ、日本、韓国の同様の機関を含むAI安全研究所ネットワークの上に築かれています。ガバナンス上の含意は次のとおりです。政府による展開前テストは、一定のAI能力が商用顧客に届く前に指摘されることを意味します。しかし同時に、商用顧客は、一般に利用可能なモデルが自社固有のユースケースについて包括的に安全性テストを受けたと想定してはならない、ということも意味します。
Microsoftによる250億豪ドルのオーストラリア投資
2026年4月23日、Microsoftは2029年末までに250億豪ドル（180億米ドル）を投じ、オーストラリアにおけるAzureのクラウドおよびAI計算基盤を拡張し、政府機関とのサイバーセキュリティ連携を強化し、2028年までに300万人のオーストラリア人のAIスキルを向上させると表明しました。これは、2025年6月に発表された2025年から2029年までのオーストラリアのデータセンターに対するAWSの200億豪ドルの表明、および2025年12月にオーストラリアの国家AI計画とあわせて発表された、NEXTDCがOpenAIとの法的拘束力のない基本合意に基づきS7サイトで開発する70億豪ドルのシドニーAIキャンパスに続くものです。ガバナンス上の含意は次のとおりです。オーストラリアの組織は、エンタープライズ級のAIサービスへのアクセスを大幅に広げることになります。2026年4月から5月にかけて示されたAPRA（オーストラリア健全性規制庁）、ASIC（オーストラリア証券投資委員会）、OAIC（オーストラリア情報コミッショナー局）の監督上の期待は時宜を得ており、AIの広範な導入を支えるインフラは、規制の枠組みと並行して構築されつつあります。
イノベーションが働き方をどう変えつつあるか
これらの発表が積み重なった結果として生じているのは、AIと仕事の統合のされ方における根本的な変化です。AIは、人間が使うツール（独立したアプリケーションとしてのChatGPTやCopilot）から、アプリケーションをまたいで継続的に稼働する自律的なレイヤー（Agent 365、Gemini Spark、Anthropicのエージェント）へと移行しつつあります。これまで人間の注意を必要としてきた作業、たとえば受信トレイの監視、話題の追跡、ツール間の調整といった業務は、バックグラウンドで動作するAIエージェントへとますます委任されています。これは生産性の向上とガバナンス上の課題を同時に生み出します。生産性の向上は現実のものです。ガバナンス上の課題には次のものが含まれます。エージェントのアクセス制御（そのエージェントは何を見ることができ、何を実行できるのか）、説明責任（エージェントが誤りを犯したとき、誰が責任を負うのか）、監査証跡（エージェントが何をなぜ行ったかを再構成できるか）、そしてシャドーAI（従業員がIT部門やリスク部門の把握のないまま独自にエージェントを導入すること）です。
すべての組織にとっての実務上の含意は、AIガバナンスが今後、自律型エージェントを明確に対象としなければならないということです。すなわち、ツールとしてのAIだけでなく、システムをまたいで動作する自律的な行為主体としてのAIを扱う必要があります。ファイブ・アイズのエージェンティックAIガイダンス（2026年5月）、APRAの業界向けレター（2026年4月）、EU AI法の汎用AI（GPAI）に関する透明性・著作権義務（2025年8月2日から適用、2026年8月2日から欧州委員会の執行権限が発効し、既存モデルは2027年8月2日までに完全な遵守が求められます）は、こうした能力が実験的なものから標準的なものへと変わるにつれ、いずれも重要性を増しています。
出典： CNBC、主要AI企業とのCAISI合意 | ファイブ・アイズのエージェンティックAIガイダンス