Perplexityはエージェント型Personal ComputerツールをMacからWindowsへ拡張し、AIがローカルファイルやアプリケーションにアクセスできる汎用デジタルワーカーとして動作することを可能にした。戦略的な重要性はこの機能自体ではなく、その標的とする領域にある。Windowsは世界中の企業エンドポイントの大部分を支配するオペレーティングシステムだ。

これはMicrosoftの本拠地への直接的な侵入である。Redmondは積極的にCopilotをOSレイヤーに組み込んでおり、Windows 11はエージェント型アクションがMicrosoftのスタックに属するという前提を強めている。Windowsの自社領域に参入することで、Perplexityはユーザーがアプリやファイルをまたぐ中立的なエージェントを、Microsoft 365に紐づいた垂直統合型エージェントよりも好むと賭けている。ブラウザ戦争との類似は示唆に富んでいる。価値は、基盤となるOSではなく、アクションレイヤーを支配する者に移行する。

より深い競争は「エージェント制御プレーン」の所有権を巡るものだ。Appleはデバイス上インテリジェンスを中心にSiriを再構築している。GoogleはAndroidとChromeOS全体でGeminiを推進している。OpenAIはオペレーター型エージェントを構築していると報じられている。AnthropicのComputer Useは同じワークフロー自動化を標的としている。ここでローカル実行が重要なのは、クラウドエージェントに対する企業の中核的な懸念に対応するからだ。データがデバイスを離れないことで、GDPRや業界規制下でのコンプライアンス摩擦が軽減される。これがリスク回避志向の企業購買層へのPerplexityの最も鋭い切り込みポイントだ。

リスクは相当なものだ。ローカルファイルとアプリへのアクセス権を持つエージェントは特権的な攻撃面である。これはまさに、今週Microsoftが発表したエージェント型セキュリティプラットフォームが監視するよう設計された脆弱性だ。経営幹部は皮肉に注目すべきだ。エージェントが増殖する同じ週に企業グレードのエージェント型防御が登場したことは、セキュリティ支出とエージェント採用が連動して増加することを示している。プロンプトインジェクションや不正アクションのリスクはガバナンスを必須のものにする。

推奨アクション:CIOは広範な展開前にサンドボックス環境でエージェント型デスクトップツールを試験運用し、エージェントが開始した全アクションの監査ログを要求すべきだ。投資家は、Perplexityがコンシューマーでのマインドシェアを企業顧客に転換できるか、Microsoftの流通優位性がその機会を閉ざす前に注視すべきだ。競合他社へのメッセージは明確だ。OSはもはや堀ではない。信頼され、アプリケーション横断的なエージェントこそが堀だ。深く許可されたシステムアクセスを確保できない単独のAIアシスタントには統合圧力がかかることが予想される。