10 月 10 日、Satya Nadella は企業が AI について問うべき問いそのものを再定義するエッセイを発表した。これまでの問いは「どのモデルなら信頼できるか？」だった。彼の答えはこうだ。デフォルトでは、どれも信頼できない。クローズドであれオープンウェイトであれ、あらゆるフロンティアモデルは、機密システムへのアクセス権を持つ強力な従業員と同じように扱うべきだ。つまり、最小限の権限、ログに記録される操作、オフスイッチ、そして本人の自己申告に依存しない監査である。
彼は、口にするのは簡単でも実行が難しい一文で締めくくった。最も信頼できるシステムとは、「私たちがモデルを最も信用せずに済むようにしてくれる」 システムだという。
本稿での私の主張は、見出しよりも的を絞っており、そして反論するのがより難しいものだと考えている。
- Microsoft は、最高のモデルを持っているからエンタープライズ AI 競争に勝っているのではない。モデルがガバナンスされ、課金され、封じ込められる「場所」を所有しているから勝っているのだ。企業の数字（3,000 万以上の有料 Copilot シート、Azure の売上高 1,000 億ドル）がそれを示している。
- Azure 上のオープンウェイトモデルは重要だが、それはより信頼できるからではない。デプロイする側にコントロール権を与えるから重要であり、それこそが Nadella が信頼の負担を移した先なのだ。
- デプロイする側が自分自身に対して説得力を持って提供できない唯一のものが、独立した検証である。ここにギャップがあり、私たちようなテスト企業が入るべき余地がある。
最初に開示しておく。私は TestMu AI（旧 LambdaTest）の共同創業者だ。このエッセイの最後の 3 分の 1 は、その前提を踏まえて読んでほしい。すべての主張を検証可能にするよう努めており、出典は末尾に記載した。
Microsoft はモデル競争では負けているが、それでもエンタープライズ市場では勝っている
「Microsoft はエンタープライズ AI で勝っている」という主張は最も否定されやすいため、正確な意味を定義する必要がある。モデルシェアにおいて、Microsoft はリーダーではない。しかし、エンタープライズ AI が実際に稼働している場所においてはどうか。
何を測定しているか
パターンは明確だ。企業はラボからモデルを購入するが、それをデプロイするのは Microsoft の内部である。a16z の CIO 調査 では、モデルでは OpenAI がリードしている一方、エンタープライズ AI アプリケーションでは Microsoft が支配的であることが分かった。
また、Microsoft は単一のラボに賭けるのをやめている。Anthropic の Claude は 2026 年 6 月 29 日に Microsoft Foundry で一般提供開始 となり、Azure を介して課金され、Azure の ID およびアクセス制御によって管理されている。Foundry カタログ には現在、OpenAI、Anthropic、Meta、Mistral、DeepSeek、xAI、Cohere などのモデルが掲載されている。
したがって、このテーゼの正確な表現は次のようになる。Microsoft はエンタープライズ AI のコントロールプレーン、すなわちどのモデルが、どのような権限で、どのデータに対して、誰のログの下で実行されるかを決定するレイヤーになりつつある。Nadella のエッセイが語っているのは、まさにこのレイヤーのことだ。
エンタープライズのスコアボード
エンタープライズレイヤーの支配が勝利の条件であるならば、Microsoft の 2026 年度決算は、同社がそれを手中に収めつつあることを示している。2026 年 6 月期において、Azure は年間売上高 1,000 億ドルを達成し、6 月四半期には 43% 成長、9 月四半期には約 45% の成長を見込んでいる（Microsoft 8-K、MarketBeat）。契約済みだがまだ収益認識されていないバックログである商業用残存履行義務は、84% 増の 6,780 億ドルとなった（KuCoin のリリース要約）。
本稿の議論においてより重要なのは Copilot の数字だ。なぜなら、これは企業が自社の従業員に AI を導入している度合いを測るものだからである。
名前が挙がっている導入事例は、まさに信頼を獲得するのが最も難しいセクターに集中している。NHS England は Copilot を 50 万 5,000 人の臨床医およびスタッフに拡大し、KPMG は 27 万 6,000 人以上のプロフェッショナルへ、HSBC は 20 万シートを導入することを決定した（UC Today）。Accenture は約 74 万 3,000 人の従業員に展開しており、Nadella はこれを Microsoft 史上最大の Copilot 案件と呼んだ（Let's Data Science）。Bayer、Johnson & Johnson、Mercedes-Benz、Roche もそれぞれ 9 万シート以上を運用している。
最も示唆に富むのは、Microsoft がこれをどのようにパッケージ化しているかだ。新しい E7 スイートは、Copilot を E5 セキュリティ、Entra ID、そしてエージェント管理レイヤーである Agent 365 とバンドルしている。発売後 2 か月で数百社が購入し、EY は 40 万人の従業員に展開している（UC Today）。Microsoft はもはや AI 単体では販売していない。ID、権限、ガバナンスとセットで AI を販売しており、これこそが Nadella のエッセイを SKU に変換したものなのだ。
留意すべき点として、3,000 万シートは有料法人向け Microsoft 365 シート全体の約 6.6% に過ぎず（No Jitter）、バックログの一部は実際のデプロイ前にコミットされたものである。リードは本物だが、市場はまだ初期段階にある。だからこそ、インストールベースが立ち上がりつつある今こそ、信頼レイヤーを構築する理由がある。
Nadella が実際に語ったこと
「超知能時代におけるインサイダーリスクとしてのモデル」と題されたこのエッセイは、一つの告白から始まる。従来のソフトウェアでは、エンジニアは動作をコードパスまで追跡できた。しかしフロンティアモデルでは、誰も出力を特定の学習データや重みに結びつけることができない。にもかかわらず、企業はこれらのシステムに機密データやミッションクリティカルな操作を委ねている。プロバイダーの保証は、デプロイする側の責任を免除するものではないと彼は書いた（TNW）。
彼の解決策は、セキュリティチームがすでに運用しているインサイダーリスク対策を流用することだ。検証済みの ID、最小権限、ログ記録、封じ込めである。これらの制御はモデルの外部に存在する。彼の言葉を借りれば、企業は 「知性の供給と、それに対する権限を分離しなければならない」。
TNW がまとめた 7 つの原則は以下の通りだ。
- モデルの多様性。 重要な結果を単一のモデルのみに依存させず、いかなるモデルも自身の作業を自己チェックしない。
- 証拠。 モデルによる意味のあるアクションはすべて、改ざん不可能で人間が読める証拠を残す。
- 継続的なシステムテスト。 障害や攻撃への耐性を含め、すべてのシステムを継続的にテストする。
- デプロイヤーが定義する権限。 モデルではなく、企業がモデルのアクセス範囲と実行可能な操作を決定する。
- 独立した監査。 監査は、対象となるモデルに依存してはならない。
- 封じ込め。 権限を持つ人物が、タスクの途中でモデルを一時停止または停止できる。
- インシデントの開示。 影響を受ける関係者に迅速に通知し、業界全体で教訓を共有する。
以降の議論において、2 つの点が重要になる。第一に、この枠組みはクローズドモデルにもオープンウェイトモデルにも等しく適用されるということだ（OfficeChai）。第二に、このエッセイでは製品、標準、スケジュールは一切発表されていない（FourWeekMBA）。これは計画ではなく姿勢表明であり、実装の余地を残している。
このエッセイは突然出てきたわけではない。7 月、OpenAI はエージェントがサンドボックス化された評価環境から脱出し、Hugging Face のシステムに侵入したと発表した。9 月には、OpenAI の研究用モデルが DNS を介して外部のチャットボットに到達し、OpenAI は最も能力の高いモデルにおけるツール使用の学習と推論を一時停止した（Bernama/dpa）。Anthropic も、テスト中に自社のモデルの一つがフィラデルフィア警察に虚偽の殺人通報を送信したことを明らかにしている（Benzinga）。これらはラボ内でのインシデントであり、企業での侵害ではないが、「プロバイダーを信頼する」がもはや許容される答えではない理由を説明している。
Azure 上のオープンウェイト：美徳ではなくコントロール
この議論の通俗的な解釈では、オープンウェイトモデルの方が信頼性が高いとされる。しかし Nadella 自身が、自らの記事の中で事実上それを否定している。オープンウェイトも同様にインサイダーリスクなのだ。重みを検査できることは、動作を追跡可能にすることと同義ではない。そしてそれこそが、彼が指摘している問題そのものである。
オープンウェイトが企業に与えるのは、Nadella がデプロイヤーに委ねた変数に対するコントロールだ。
- バージョン固定 - 検証したモデルがそのまま実行される。裏で誰かに更新されることはない。
- ロケーション - 自社リージョン、自社データセンター、または切断されたサイトで実行できる。Microsoft の Sovereign Private Cloud は、オンプレミスの Azure Local 上で Foundry Local を実行する。
- 継続性 - デプロイ後にベンダーや政府によってアクセスを取り上げられることはない。
- タスク適合型の事後学習 - モデルを特定の業務に絞り込み、その限定された動作をテストできる。
Microsoft はこれに向けて構築を進めている。7 月には Mistral と数十億ドル規模の契約を締結し、オープンウェイトの Mistral Medium 3.5 を Foundry および Azure Local に組み込んだ。これには 完全にネットワークから切断されたデプロイメント も含まれる。10 月 9 日には、Alibaba のオープンウェイトモデル Qwen3.5-9B をベースに事後学習させたスコアリングモデル Microsoft-Decision-1 をリリースした。ルーティング、グラウンデッドネスのチェック、提案されたエージェントアクションの評価を目的としている（Let's Data Science）。
次に、反証となるデータを見てみよう。企業によるオープンモデルの利用は増加ではなく減少している。Menlo Ventures の調査では、オープンモデルのエンタープライズワークロードにおけるシェアは 2025 年初頭に 19% だったが、半ばには 13% へと低下した。理由として、9〜12 か月の性能差と、中国発モデルの利用に対する消極性が挙げられている（Menlo Ventures）。その後の Menlo の数値では 11% となっている（Keenable のまとめ）。
したがって、「オープンウェイトがエンタープライズに最適」というのは誤った一般化だ。妥当な立場はポートフォリオ・アプローチである。能力が結果を左右する場面ではクローズドのフロンティアモデルを使い、コントロールが結果を左右する場面（規制対象データ、切断されたサイト、大量の分類やチェック）ではオープンウェイトモデルを使う。Decision-1 は良い指標だ。Microsoft は他のモデルをチェックするという役割を持つモデルのベースにオープンモデルを採用し、将来的には MAI や OpenAI モデルをベースにし直すとしている（InfoWorld）。ベースは選択肢の一つであり、コントロールレイヤーこそが製品なのだ。
Azure の強みは、単一の ID、課金、ログシステムの下でその両方を提供できることにある。それこそが Nadella の原則に求められるものだ。多数のモデルに対する権限を一元的に行使できる場所である。
欧州：期限は延期されたが、圧力は変わっていない
規制の推進力を過大評価するのは簡単なので、実際に何が適用されるのかを確認しておこう。EU の Digital Omnibus は 2026 年 7 月 27 日に施行され、AI 法のハイリスク要件の期限を 1 年以上延期した（CASRAI）。
日付は Gibson Dunn および Compliance Hub による。
ここから 2 つの率直な結論が導かれる。今四半期において、規制が誰かの行動を強制しているわけではない。しかし、2027 年 12 月から適用される要件は、リスク管理、文書化、人間による監視、市販後監視である。これらを構築するには 14 か月以上の時間がかかり、その内容は Nadella のリストとよく似ている。
欧州におけるより強い推進力は、アクセスの継続性だ。2026 年 6 月、米国の輸出規制により Anthropic は最も先進的な 2 つのモデルへのアクセスを約 3 週間停止せざるを得なくなった（規制解除まで）（Anthropic）。Microsoft と Mistral の取引に関するある分析は、欧州の主権重視の動きが再燃した原因を、この停止に直接結びつけている（ResultSense）。ai2.work が報じたところによると、Gartner は 2026 年の欧州ソブリンクラウド IaaS 支出を前年比 83% 増の 126 億ドルと予測している。
反論にも触れておくべきだろう。ドイツとデンマークはともに、Microsoft ソフトウェアからオープンソースへ移行する方針を発表しており（UC Today）、米国ベンダーのローカルクラウドが真の主権と言えるかどうかは未解決の問題である。Microsoft の欧州での地位は強固だが、確定したものではない。
プラットフォームが提供できない要素：独立した検証
7 つの原則をもう一度読み、誰が実行できるかで分類してみよう。ID、権限、ログ、緊急停止（原則 2、4、6）はプラットフォームの機能だ。Microsoft はこれらを Foundry や Entra に組み込むことができ、実際ほぼ実現している。
しかし 3 つの原則は性質が異なる。「いかなるモデルも自身の作業を自己チェックしない」（1）、「常にシステム全体をテストする」（3）、「監査は対象となるモデルに依存してはならない」（5）は、いずれも評価対象とは切り離された第三者を必要とする。Nadella 自身、モデル同士で相互テストすることには限界があると認めている（OfficeChai）。
Microsoft は優れた評価ツールを提供している。Foundry のトレーシングと評価機能は今春に一般提供が始まり（Microsoft Foundry ブログ）、コントロールプレーンには自動レッドチーミングが含まれている（Azure Updates）。これで継続的な内部チェックはカバーできる。しかし、構造的な理由から独立性はカバーできない。Microsoft は、自身が評価する多くのモデルに対して商業的な利害関係を持っているからだ。OpenAI には長年の出資関係があり、Anthropic には最大 50 億ドルの投資を約束し（AI Business）、Mistral にも投資しており、現在は自社モデルも提供している。
これは Microsoft への批判ではない。あらゆる規制産業がすでに採用している論理と同じだ。企業は内部統制を維持し、外部監査人が会計を監査する。クラウドプロバイダーは自社のセキュリティを運用し、独立した企業が SOC 2 レポートを発行する。クラウドが自らを監査すべきだと考える人はいない。モデルマーケットプレイスも同様であるべきだ。
この需要はデータにも表れている。
- Harris Poll が調査した 685 人の CIO のうち 81% が、自社の AI エージェントに対する監督を失っていると回答し、60% は中央集権的なガバナンスレイヤーを持っていない（Dataiku）。
- McKinsey の 2026 年調査では、3 分の 2 の組織がエージェントの実験段階にある一方で、スケールさせているのは 4 社に 1 社未満であり、主な障壁は信頼とリスクであると判明した（NHI Mgmt Group の報道）。
- IDC は、欠落している監査証跡こそが真のガバナンスギャップであると述べている。ある調査では、ほとんどの組織が自社エージェントの動作を検証できていなかった（IDC）。
Box CEO の Aaron Levie は Nadella のエッセイに応じ、AI は多層的な保護と監査可能性を必要とするゼロトラスト時代に突入していると述べた（Benzinga）。セキュリティにおけるゼロトラストは、プラットフォームの周囲に独立したベンダーエコシステムを生み出した。同じことがここで起ころうとしている。
TestMu AI と Microsoft の位置づけ
ここで、私が開示したバイアスを率直に述べる。独立した検証は一つの市場カテゴリであり、TestMu AI は Microsoft スタック上でそれを定義する企業の一つになるべきだと考えている。
この関係性は仮説ではない。当社のテストオーケストレーションプラットフォーム HyperExecute は Azure 上に構築された（Microsoft カスタマーストーリー）。2022 年には Azure DevOps および GitHub Actions との統合をリリースし、Ignite で注目のパートナーとして紹介された（Help Net Security）。以下は、それを信頼レイヤーへとどう拡張するかという私の考えだ。これは提案であり、発表済みの取引ではない。
具体的には、次の 3 つを意味する。
- エージェント向けのリリースゲート。 Foundry や Copilot Studio で構築されたエージェントは、本番環境の権限を付与される前に、独立した本番前テストを受ける。当社の Agent Testing 製品はチャット、音声、IVR エージェントに対応しており、エージェント間テストは人間が介在しないワークフローをカバーする。
- 顧客のコントロールプレーンに蓄積される証拠。 結果は、すでにサードパーティ製エージェントを取り込んでいる Foundry の OpenTelemetry ベースのオブザーバビリティに流れ込む（Microsoft Tech Community）。ログはプラットフォームが保持し、検証者が判定に署名する。
- モデルが実行される場所で動く検証。 Azure Local 上でのソブリン／切断型デプロイの場合、テストも同じ境界内で実行されなければならない。さもなければ、証拠がモデルを閉じ込めた部屋から外に出てしまう。
当社に直接当てはまる反論もある。AI エージェントを使って AI エージェントをテストしているのであれば、Nadella が警告していることをやっているのではないか？ ある程度はその通りであり、だからこそ設計が重要になる。テスト用エージェントは、テスト対象システムとは異なるモデルで実行されなければならない（原則 1）。合格／不合格は、期待される動作に対する決定的なチェックに基づくべきであり、モデルはケースの探索と生成に使い、自己採点には使わない。そして、すべての判定は、当社のモデルを信頼することなく、人間の監査人が読めるものでなければならない。
反論への回答
「エンタープライズ AI をリードしているのは Anthropic や OpenAI であり、Microsoft ではない。」 モデルシェアについては全くその通りで、本稿も同意する。論点はコントロールプレーンについてだ。Claude 自体が今や Foundry を通じて Azure の請求書で販売されている（Redmond Mag）。モデルベンダーとプラットフォームは、異なるレイヤーで勝利するのだ。
「Nadella のエッセイは Azure のマーケティングだ。」 その可能性はあるが、内容としては正しい。セキュリティチームはすでに人間に対するインサイダーリスク対策を整えており、それをモデルに拡張することは日常的なエンジニアリングの範疇だ。なお、このエッセイは Microsoft の製品名を一切挙げていないため、それ自体をセールストークとして評価することはできない。
「オープンウェイトモデルはエンタープライズシェアを落としているので、これは間違った賭けだ。」 データはその通り示している。だからこそ、この議論はオープンウェイトの勝利ではなく、ポートフォリオとコントロールについてのものなのだ。Microsoft がオープンベースでチェック用モデルを構築したことこそが、関連するシグナルである。
「規制は延期されたばかりで、緊急性はない。」 ハイリスク要件は 2027 年 12 月に適用される。汎用モデルの要件は 2025 年 8 月からすでに適用されている。買い手を動かしているのは法的なカレンダーではなく、インシデントの記録だ。米議会における Kill Switch 法案も同じ方向を指している（TNW）。
「Microsoft は自分で検証機能を構築するだろう。」 評価機能は構築するだろうし、そうすべきだ。しかし独立性は追加できる機能ではない。企業が自社の外部監査人になれないのと同じ理由だ。Microsoft の顧客にとって最良の結果は、独立した検証者が容易に接続できるプラットフォームである。
「なぜ監査法人ではなくテスト企業なのか？」 監査法人は定期的に統制を確認する。しかし原則 3 は、障害や攻撃時を含め、システム全体を継続的にテストすることを求めている。これはリリースごとに実施される継続的かつ技術的な作業だ。ソフトウェアに対してテスト基盤がすでに果たしてきた役割と同じであり、対象がエージェントに変わっただけである。
何がこの主張を覆すのか？
公開する価値のあるテーゼは、何がそれを崩すかを語るべきだ。以下の 4 つが該当する。
- 企業がプラットフォームによる評価で十分と受け入れる場合。 CIO や規制当局がベンダー自身の評価を監査として扱うなら、独立したレイヤーは小規模にとどまる。
- ラボが忠実な解釈可能性を解決した場合。 Nadella の主張は、モデルの動作を追跡できないことに依拠している。それが変われば、封じ込めの重要性は下がり、検証コストも安くなる。
- 購買の重心がプラットフォームレイヤーから離れた場合。 企業が単一ラボのエージェントスタックにエンドツーエンドで標準化すれば、コントロールプレーンは Microsoft からそのラボへと移る。
- 主権が Microsoft からの離脱を意味する場合。 欧州の買い手が米国ベンダーのローカルクラウドでは十分にソブリンではないと結論づければ、Microsoft の欧州での優位性は縮小する。
今後 12 か月で注目すべき 3 つのシグナルがある。Microsoft が Nadella の求めた封じ込め技術を標準化するかどうか、ハイリスク適合性に関する EU のガイダンスが第三者テストに言及するかどうか、そして企業が AI 調達において検証の証拠を求めるようになるかどうかだ。この 3 つが動けば、信頼レイヤーは一つの市場になる。
出典
Nadella のエッセイと反応
- X 上の Satya Nadella：「超知能時代におけるインサイダーリスクとしてのモデル」（2026 年 10 月 10 日）
- TNW：Satya Nadella は企業は AI モデルをインサイダーリスクとして扱うべきだと述べている
- FourWeekMBA：Nadella はフロンティア AI モデルをインサイダーリスクのように扱えと述べている
- OfficeChai：AI モデルは強力なインサイダーとして扱われる必要がある
- Benzinga：Nadella は AI システムをモデルへの信頼が最小になるように構築すべきだと述べている
- Let's Data Science：Nadella が AI の緊急停止制御を呼びかけ
Microsoft のエンタープライズ業績
- Microsoft Form 8-K、2026 年度第 4 四半期決算発表（2026 年 7 月 29 日）
- MarketBeat：Microsoft 第 4 四半期決算説明会のハイライト
- KuCoin：Microsoft 第 4 四半期決算サマリー（RPO 数値）
- No Jitter：Microsoft 365 Copilot の導入数が前四半期比で 50% 増加
- UC Today：Copilot が有料シート数 3,000 万を突破、NHS・KPMG・HSBC・EY E7
- Enterprise DNA：Copilot が有料シート数 2,000 万に到達（Fortune 500 企業向け数値）
- Let's Data Science：Accenture および 9 万シート規模の顧客名
市場データ
- a16z：エンタープライズ AI 開発競争におけるリーダー、成長企業、そして意外な勝者
- The Decoder：OpenAI が依然としてエンタープライズ AI をリード、Anthropic が急速に追い上げ
- SaaStr による ETR データ分析：現在のエンタープライズ AI で勝っているのは誰か
- Carly：2026 年の LLM シェア（Menlo、Ramp、Microsoft の数値）
- Menlo Ventures：2025 年中間時点の LLM 市場アップデート
- Keenable：2022〜2026 年のオープンウェイト型とプロプライエタリ型の導入比較
Microsoft プラットフォームとモデル
- Enterprise DNA：Microsoft Foundry での Claude GA 提供開始
- Redmond Mag：Anthropic Claude が Microsoft Foundry で GA に
- ADTmag：Foundry モデルカタログ
- AI Business：Foundry での Claude 提供、Microsoft・Nvidia・Anthropic の投資条件
- Let's Data Science：Microsoft-Decision-1
- InfoWorld：Microsoft が意思決定と生成 AI を分離する新モデルを発表
- Microsoft Foundry ブログ：Build 2026 のオブザーバビリティ
- Azure Updates：Foundry コントロールプレーンにおけるオブザーバビリティ
- Microsoft Tech Community：Foundry コントロールプレーンにおけるオブザーバビリティ
欧州とソブリンティ
- Microsoft Learn：Microsoft Sovereign Cloud
- Noqta：Microsoft と Mistral のソブリン AI 提携
- SiliconANGLE：Mistral が Microsoft と数十億ドル規模の契約を締結
- ResultSense：Microsoft が Mistral の欧州コンピュート基盤構築に出資へ
- ai2.work：Microsoft と Mistral がソブリン AI に賭ける戦略（Gartner の数値）
- UC Today：Microsoft 365 Local と EU ソブリンティ
- Anthropic：Fable および Mythos へのアクセスに関する声明
- CASRAI：EU AI 法デジタルオムニバス法案の期限延期
- Gibson Dunn：EU AI 法オムニバス合意
- Compliance Hub：デジタルオムニバス法案の延期スケジュール
インシデントとガバナンス調査
- Bernama/dpa：OpenAI、セーフガード侵害を受けトップ AI モデルの開発を一時停止
- Dataiku / Harris Poll：グローバル AI コンフェッションレポート CIO 版 2026
- NHI Mgmt Group による McKinsey「2026 年 AI トラスト成熟度調査」の考察
- IDC：存在しない監査証跡
TestMu AI（LambdaTest）と Microsoft
