直接比較
| 基準 | CIRIS | Microsoft Agent Governance Toolkit |
|---|---|---|
| アクション実行前にポリシーを強制する | あり | あり |
| 署名済みで改ざん検知可能な決定記録 | あり | 一部あり |
| 暗号によるエージェントアイデンティティ | あり | あり |
| キルスイッチ/暴走エージェントの取り消し | あり | 一部あり |
| 公開され強制力を持つ憲法 | あり | 一部あり |
| 独立した第三者検証 | 一部あり | 一部あり |
| オープンソース | あり | あり |
| 本番環境での稼働 | あり | 一部あり |
2026年7月時点の公開製品文書に基づき採点。誤りがあればお知らせください、修正します。
出典
- アクション実行前にポリシーを強制するCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- 署名済みで改ざん検知可能な決定記録CIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- 暗号によるエージェントアイデンティティCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- キルスイッチ/暴走エージェントの取り消しCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure 2-of-3 named-human quorum) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- 公開され強制力を持つ憲法CIRIS: CIRISConstitution (CC 0.4) binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- 独立した第三者検証CIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- オープンソースCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- 本番環境での稼働CIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
それぞれの強み
Microsoftの本当の強み
Agent Control Specificationは、8つの名前付き介入ポイントと、5段階の判定モデル(allow、warn、deny、escalate、transform)を備えた、真にステートレスで決定論的、フェイルクローズドなポリシーランタイムです。DIDベースのEd25519アイデンティティ、緊急キルスイッチを実装しており、寛容なMITライセンスの下で強力なオープンソースエンジニアリングを行い、企業向けにAzureおよびEntraと深く統合されています。
CIRISがさらに踏み込んでいる点
すべてのアクションは、事後ログではなく、実行前にランタイムのコンシェンスパイプラインを通過します。監査証跡はハッシュチェーンされ耐量子署名されており、別の適合性検証スイートによって独立に再検証されます。キルスイッチは、指名された人間による3つのうち2つのフェイルセキュアなクォーラムです。そして憲法は固定され公開されたものであり、デフォルトで許可となる運用者作成のポリシーではありません。
これは大きな全体像の一行にすぎません。AIの説明責任へのあらゆるアプローチの中で、両者がどこに位置するかをご覧ください。