
マイクロソフトのAI戦略が直面する3つのジレンマ:業界を牽引する存在から追随者へと後退
TechFlow厳選深潮セレクト

マイクロソフトのAI戦略が直面する3つのジレンマ:業界を牽引する存在から追随者へと後退
MAIが2027年までに真の最先端レベルの汎用大規模言語モデル(LLM)をリリースできるかどうかが、マイクロソフトのAIに関する今後のストーリーの展開を左右する。
著者:TechFlow
マイクロソフトは、2023年以降の世界におけるAI関連の物語(ナラティブ)において、最大の恩恵を受けてきた企業である。オープンAIへの130億ドルという早期投資を基盤に、サティア・ナデラCEOはOffice 365、Azure、Windowsといった全製品ラインに「Copilot」ブランドを展開し、時価総額は一時3.7兆ドルを突破した。しかし、2026年に入ると、この物語は複数の軸で断絶し始めている。
打撃は単一の点で発生したものではない。過去1か月間に、セキュリティ、コスト、市場シェアという3つの側面から負のニュースが集中して噴出し、その背景には共通の構造的課題が存在している。すなわち、技術スタックを自社でコントロールできず、価格設定権も握っておらず、企業顧客の予算は競合他社によって徐々に奪われつつあるという状況である。
CopilotがDLPを回避して機密メールを読み取り、脆弱性は6週間も潜伏
2026年1月、Microsoft 365 Copilotに、内部で「CW1226324」として追跡されている重大な欠陥が発見された。SecurityTodayおよびCybernewsの報道によると、この欠陥により、CopilotはWord、Excel、PowerPointなどのOfficeアプリケーション内で、「機密」とラベル付けされたメールの下書きや送信済みメールを読み取ることが可能となり、顧客が専門的に導入したデータ損失防止(DLP)ポリシーを回避していた。
マイクロソフトの内部文書では、この現象を「機密ラベル付きメールがAIシステムによって誤って処理される」と記述している。この脆弱性は2026年1月から活動状態にあり、マイクロソフトが修正の展開を開始したのは2月初旬であったため、機密通信は約6週間にわたって潜在的な露出リスクにさらされていた。マイクロソフトは、影響を受けた企業やユーザーの数については、いまだに公表していない。
これは孤立した事象ではない。2026年1月15日、セキュリティ企業Varonisが「Reprompt」と呼ばれる攻撃手法を明らかにした。この手法では、単一の悪意あるリンクを用いるだけでCopilotのデータ漏洩防止機能を回避でき、Copilotのチャット機能が無効化されていても、継続的にデータを窃取することが可能である。同月、セキュリティ研究者はM365 CopilotにCVSSスコア9.3のゼロクリック脆弱性を発見した。これは、ユーザーによるいかなる操作を伴わずとも攻撃者がトリガーできるものである。
ImmuniWebのCEOであり、欧州法研究所の研究員でもあるイリア・コロチェンコ氏は、Cybernewsに対し、「今回のような事象は2026年に急増し、世界中の大小さまざまな企業にとって最も頻繁に発生するセキュリティインシデントのタイプとなる可能性がある」と述べている。彼はさらに、企業がAIアシスタントを導入して生産性向上を追求するスピードが、ガバナンスフレームワークの整備スピードを大きく上回っていると指摘。また、従来のデータ損失防止システムは、AIエージェントがいかにして機密データにアクセスし、解釈し、再パッケージングするかを監視するように設計されていないと警告している。
Gartnerは、2030年までに世界の企業の40%以上が、承認されていないAIツールによってセキュリティまたはコンプライアンスに関するインシデントを経験すると予測している。また、2027年の予測では、AI関連のデータ漏洩の40%が生成AIの越境的乱用に起因すると明言している。CopilotがMicrosoft Graph(メール、Teams、SharePoint、OneDriveを統合したデータ層)に深く統合されている設計のもとでは、一度の回避事件が及ぼす影響範囲は、企業のすべてのコア資産に及ぶことになる。
Claude Codeのライセンスが削減、トークン課金がAI予算を圧迫
5月下旬、The Vergeが最初に報じた内部情報によると、マイクロソフトのExperiences & Devices部門は、2026年6月30日までに、大部分の内部Claude Codeライセンスを終了させ、GitHub Copilot CLIへ移行する方針を確認した。この部門はWindows、Microsoft 365、Surfaceなど主要製品の開発チームを管轄しており、数千人のエンジニアが関与している。
Claude Codeの内部トライアルプロジェクトは、わずか6か月前に始まったばかりであった。Windows CentralがThe Vergeの報道を引用して伝えたところによると、Claude Codeはマイクロソフト社内でも広く歓迎され、当初の計画ではエンジニアがClaude CodeとGitHub Copilot CLIを並行して使用し、両者のフィードバックを比較検討することになっていたが、実際にはエンジニアの大多数がClaude Codeを好んでいたという。ライセンス終了の公式な理由は「戦略的統合」だが、複数の情報源からは、真の要因は「コスト」であることが示唆されている。
Sesame Diskおよび他の業界メディアが引用した内部コミュニケーションによると、Claude Codeのトークン単位課金モデルにより、毎月の支出が予測不能となっており、一部の組織では、1エンジニアあたりの月額コストが500~2,000ドルの範囲に達していた。マイクロソフトの会計年度は6月30日で終了するため、ライセンス終了日は会計年度の区切りと完全に一致している。
類似の事例はさらに衝撃的である。ウーバーの最高技術責任者(CTO)であるプラヴィーン・ネパリ・ナーガ氏は、同社が5,000人のエンジニアにClaude Codeを展開した後、2026年前半の4か月間で、年間34億ドルのAI予算をすべて使い果たしたと明らかにしている。エンジニアの月間利用率は84~95%に達していた。AI Weeklyは、固定料金制(ペルシート)のシンプルな価格設定が、実際のトークン消費量を隠蔽しており、企業規模での利用量課金制(ペルユース)へ移行することで、こうした構造的ギャップが一気に露呈すると指摘している。
GitHubはすでにこれに対応を始めている。2026年6月1日より、すべてのCopilotプランがGitHub AI Creditsを通じて利用量課金制へ移行する。Cryptobriefingが業界データを引用して報じたところによると、米国におけるAIソフトウェアの価格はすでに20~37%上昇しており、企業の想定支出とAIツールの大規模運用にかかる実コストとの間にある大きな乖離を反映している。
この変化は、マイクロソフトの財務モデルに直接的な挑戦を突きつけている。現在、GitHub Copilotは約470万人の有料サブスクライバーを抱え、年間収益は約10億ドル。一方、M365 Copilotは1,500万人の有料ライセンスを獲得しているが、アクティブユーザーは約3,300万人にとどまり、職場における実質的な浸透率は35.8%に過ぎない。固定料金制から利用量課金制へ移行する過程において、四半期ごとの利益はエンジニアチームのAI活用度合いに応じて変動することになり、このような収益の不安定性は、マイクロソフトのサブスクリプション事業が過去10年間直面したことのない新たな変数となる。
Geminiが逆転:有料サブスクリプションシェアが1年で7ポイント減少
Recon Analyticsが公表した有料AIサブスクリプションの市場シェアデータは、最も明確な市場判断を示している。2026年1月時点のシェアは、ChatGPTが55.2%で首位、Google Geminiが15.7%、マイクロソフトCopilotは11.5%であった。これは2025年7月の18.8%から大幅に縮小したもので、半年間で7.3ポイントのシェアを失い、相対的には39%の減少となった。Geminiは2025年11月末にCopilotを逆転し、シェアで上回った。

有料サブスクリプションシェアは、最も純粋な市場シグナルと見なされる。これは、企業が一括購入したものの、従業員が実際に使っていない「ゾンビライセンス」を排除した指標である。マイクロソフト自身のデータもこの差異を裏付けている。1,500万人の有料M365 Copilotライセンスに対してアクティブユーザーがわずか3,300万人しかおらず、大量の企業向け一括購入ライセンスが未使用のまま放置されていることを意味している。
英国のCompare the Cloudがまとめた2026年初頭の企業向けAI採用調査によると、Google Workspaceユーザーの82%がAI機能から「実質的な価値」を得ていると回答したのに対し、Microsoft 365 Copilotユーザーではこの割合は66%にとどまっている。Geminiのコンテキストウィンドウは約100万トークンであるのに対し、Copilotは約32,000トークンと限定されており、前者は後者の約30倍の容量を持つ。これは、長文書分析などのシーンにおいて顕著な性能差を生む。
価格面での差も明確である。GoogleはGemini AIをすべてのWorkspaceパッケージに無料でバンドルしているが、マイクロソフトは既存のM365ライセンスに加えて、ユーザーあたり月額18ポンド(約23ドル)のCopilot追加料金を課している。イギリス国内の10人規模のチームの場合、年間の費用差は約1,932ポンドに達する。
さらに敏感なシグナルは、価格設定権の弱体化にある。CNBCの報道によると、マイクロソフトは2026年5月1日に、ユーザーあたり月額99ドルという新トップ-tierパッケージ「Microsoft 365 E7」を導入する。これはE5(60ドル)より65%高価であり、Copilot AIアドオン、AIエージェント管理、ID管理ツールが含まれる。マイクロソフトの商業部門CEO、ジャドソン・アルソフ氏はCNBCに対し、「E7およびCopilotアップグレードは、Copilotのさらなる採用を促進するだろう」と述べており、同時に「E7の存在は、組織がより多くの従業員をE5へアップグレードするよう促すだろう」と説明している。このような「まず価格を上げ、次にアップグレードし、最後に機能をバンドルする」という戦略は、企業市場における防衛的思考の表れであり、基本SKUの価格を引き上げることでAIアドオン費用をコアサブスクリプションに吸収させようとするものであるが、その代償として、企業のIT調達担当者がマイクロソフトの価格設定に対して許容できる限界が、継続的に試されている。
MAIモデルの急ぎ足での登場、自社開発による巻き返しは可能か?
外部モデルのコスト暴走と自社開発能力の遅れという二重の圧力に直面し、マイクロソフトは2026年4月2日にやっと遅れて対応を示した。マイクロソフトAI部門CEOのムスタファ・スレイマン氏は、3つの自社開発基礎モデル「MAI-Transcribe-1(音声→テキスト)」「MAI-Voice-1(音声生成)」「MAI-Image-2(画像生成)」を発表し、Microsoft FoundryプラットフォームおよびMAI Playgroundを通じて開発者に提供を開始した。
Yahoo Financeの報道によると、スレイマン氏はブルームバーグに対し、テキスト、音声、画像など多様なデータ型に対応する「最先端の」マルチモーダルモデルを構築する計画であると説明している。MAIスーパーエンタープライズチームを率いるスレイマン氏は、2026年3月に日常的なCopilot製品責任を辞任し、元Snap幹部のジェイコブ・アンドレオウ氏がCopilotの執行副社長に就任、スレイマン氏は先端モデル開発に専念することになった。
タイムラインそのものが問題を物語っている。マイクロソフトとオープンAIとの2019年の契約では、広範な能力を持つ自社モデルの開発が契約条項によって制限されていたが、この制限は2025年10月の契約再交渉でようやく撤廃された。つまり、マイクロソフトが契約上「自社で先端モデルを開発してよい」と認められたのは、今からわずか6か月前のことである。MAIスーパーエンタープライズチームは2025年11月に設立され、初のモデルをリリースするまでにかかった期間は半年にも満たなかった。
MAI-1-previewは15,000枚のNVIDIA H100 GPUで訓練され、主に指示遂行および日常的なクエリに特化している。しかし、現時点でマイクロソフトは依然としてCopilotの主要な大規模言語モデル(LLM)としてGPT-5.4に依存しており、自社開発の先端汎用LLMのリリース目標は2027年に設定されている。また、Microsoft Foundryの契約では、Azure API経由でのオープンAIモデルへのアクセス権が2032年まで維持されることになっている。
World Today Newsは、マイクロソフトが2008年の金融危機以来、最悪の四半期業績を記録したばかりであると報じており、投資家は数千億ドル規模のAIインフラ投資に対して懐疑的となっている。スレイマン氏が率いるスーパーエンタープライズチームは、この巨額の支出が単なるオープンAIの高価な販売代理店ではなく、自社の知的財産へと結実することを証明しなければならないという巨大なプレッシャーにさらされている。
構造的課題:依存、防衛、そして減速
上記の3つの負のナラティブを並列して観察すると、マイクロソフトのAI戦略が抱える構造的課題が浮かび上がってくる。
第一に、オープンAIへの過度な依存がある。マイクロソフトのAI製品アーキテクチャは長い間、オープンAIのモデルを唯一の先端レイヤーとして位置づけ、自社開発は契約条項によって拘束されていた。オープンAIのモデルのトークン価格が上昇し、推論コストが増大する中で、マイクロソフトは自社モデルで代替することも、価格転嫁することもできない。なぜなら、顧客が購入しているのは「Copilot体験」であって、個別のトークン課金項目ではないからだ。Claude Codeのライセンス打ち切りは、この課題が一気に噴出した事例である。外部モデルのコストが暴走した際、マイクロソフトの本能的な反応は、機能が「やや劣る」GitHub Copilot CLIへエンジニアを強制的に戻すことであった。
第二に、企業市場における防衛的思考がある。ユーザーあたり月額99ドルのE7パッケージ、およびユーザーあたり月額18~30ドルのCopilotアドオン料金という価格構造は、マイクロソフトがOfficeエコシステムのロックイン効果を利用してAIを押し込もうとしていることを示している。しかし、この戦略はGemini Workspaceの「無料バンドル」戦略の前では既に機能しつつなく、有料サブスクリプションシェアが半年間で7ポイントも蒸発したという数字は、いかなるアナリストの試算よりも明確な証左である。
第三に、セキュリティとコスト管理の双方が同時に失敗している点である。CopilotのDLP回避脆弱性やゼロクリックCVEは、迅速な統合と深いデータアクセスの拡大が、ガバナンス能力の遅れと矛盾していることを如実に示している。また、Claude Codeによる予算の圧迫は、マイクロソフトがAIの利用量予測やトークンコスト管理において、内部的に能力を欠いていることを露呈している。Gartnerが2030年までに40%以上の企業がAI関連のセキュリティまたはコンプライアンスインシデントを経験すると予測する中で、「AIリーダー」というラベルを維持することは、ますます困難になってきている。
マイクロソフトは、依然として時価総額最大級のAI企業の一つであり、オープンAIの27%の株式を保有し、400万人の有料GitHub Copilotサブスクライバーと1,500万人のM365 Copilotライセンス配布網を支配している。しかし、「先駆者」から「追従者」への役割転換は、過去3か月の数字にすでに明記されている。MAIが2027年に本当に最先端の汎用大規模言語モデルをリリースできるかどうかが、マイクロソフトのAI物語の次の章をどう描くかを決める鍵となる。
TechFlow公式コミュニティへようこそ
Telegram購読グループ:https://t.me/TechFlowDaily
Twitter公式アカウント:https://x.com/TechFlowPost
Twitter英語アカウント:https://x.com/BlockFlow_News














