Microsoft Copilot関連の新技術「Skill Recorder」で業務自動化が可能に：録画した作業手順のセキュリティポリシーとガバナンス確認

解説

近年、生成AIの導入が進み、業務効率化のツールとしてCopilotの活用が広がりを見せています。その中で、PC上の具体的な作業手順やノウハウを「形式知」としてデジタル化することが重要になっています。

今回ご紹介するのは、実際に画面操作や音声による説明を録画するだけで、AIエージェント向けの自動化スキルを作成できるデスクトップアプリです。これにより、これまで属人化しがちだった業務のやり方自体を、Copilotなどのサービスで再現可能な形で取り込むことが可能になりました。

システム管理者としては、単なる技術的な利用以上に、「どのような手順を誰に任せ、どのように実行するか」というガバナンスやセキュリティポリシーの見直しを検討するきっかけになります。特に機密情報を含む作業プロセスをAIが学習データとして取り扱う点について、自社のガイドライン策定が必要になってきます。

ポイント

• Microsoftが「Skill Recorder」というアプリを提供し、PC操作と音声説明を録画するだけでAIエージェントのための自動化スキルを作成可能になりました。
• この機能はGitHub Copilot CLIなどを活用して作業意図を分析し、Copilotなどのサービスで実行可能な形式知（Markdownやコード）に変換します。
• 当初macOSがメインですがWindows 11もサポートされ、ノウハウのデジタル化と業務自動化を一元的に進めるための基盤技術です。

情シスへの影響

この機能自体はエンドユーザー向けの作業効率化ツールに近いため、直接的なシステム管理者によるパッチ適用や設定変更を伴うわけではありませんが、組織全体での「業務プロセスのデジタル化」という視点から影響を受けます。

管理の観点からは以下の点が重要となります。

• AIエージェントの動作検証とガバナンス: ユーザーが録画したプロセスや意図を基に作成される自動化スキル（Copilot Coworkなど）を、本番環境で利用する前にセキュリティポリシーに基づきレビューし、承認フローを設定する必要があります。

• 機密情報取り扱いのガイドライン策定: 機密情報を含む操作のレコーディングは推奨されないため、ユーザー教育や利用時の監視、具体的な「何が録画されてはいけないか」についての明確なルール作り（例：パスワード入力画面の無効化など）が必要です。

• ライセンスとアカウント管理: サービスの利用にはGitHub Copilotへのアクセスが必要であり、全社的なCopilotおよび関連ツールのライセンス割り当て、アカウント権限管理を再点検する必要があります。

影響範囲

影響範囲：業務プロセス（ワークフロー）、AI自動化スキル/エージェント。

利用者：Office 365やGitHub CopilotなどのMicrosoftプラットフォームを利用する全従業員（開発部門、非開発部門問わず）。

管理領域：ID/SSO（GitHubアカウント連携）、セキュリティポリシー（機密情報取り扱い）、ライセンス管理、クライアント端末のOS環境（macOS, Windows 11）。

重要度

★★★☆☆

対象者

• M365管理者
• Entra管理者
• セキュリティ担当者
• ヘルプデスク担当

優先度

計画的に対応

優先度の理由

本機能は業務効率化を目的としており、現時点で直接的なセキュリティ脆弱性や緊急のパッチ適用が必要な状況ではありません。しかし、組織全体にノウハウを蓄積・自動化する可能性を持つため、利用開始前に情報システム部門が関与したポリシー策定と検証（ガバナンス設計）を行うことが極めて重要です。

確認手順

• 関連サービスの公式ドキュメントを参照し、機能の具体的なワークフローとセキュリティ制約事項（特に機密情報のマスキング処理など）を確認する。
• トライアル環境を準備し、限定的な部門や部署から利用してもらい、生成されたスキルが意図通りに動作するか、誤った手順が含まれていないかをテストする。
• 自動化スキルを利用する際のユーザーガイドラインおよび遵守すべき機密情報取り扱いポリシーを策定し、全社的に周知するための準備を行う。
• CopilotやGitHub Copilotの利用に関する既存のアカウント権限設定とライセンス状況を再確認する。