Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ

マイクロソフトが、Windows 11上でAIエージェントを安全に動かすための隔離環境「Microsoft Execution Containers」（MXC）の正式リリースを発表した。AIエージェントが触れてよいファイルやネットワークの範囲を定義し、その方針を実行時に強制する仕組みだ。隔離の方式は複数から選べる。Windows標準のAppContainerによるプロセス単位の隔離、セッションコンテナによる隔離、WSLコンテナ、そしてハードウェアレベルで分けるMicroVMがある。セッションコンテナでは、エージェントは人間のユーザーとは別のアカウントで動き、画面や入力からも切り離される。設定はファイルやネットワークへのアクセス許可などのポリシーで行い、将来はWindows Intuneによる組織単位での管理も予定されている。OpenClawやAnthropicのClaude Codeなど、多くのエージェント製品がMXCに対応することも明らかにされた。

AIの鬼の視点で言えば、面白いのは「エージェントを信用するのではなく、囲い込むことを前提にしている」点だ。メールの返信や予定の調整を任せられるエージェントは便利だが、その分、重要なファイルを消したり、外部へ勝手に送信したりするリスクも持つ。マイクロソフトはその前提に立ち、エージェントは「人間の代わりに何でもやる存在」ではなく「権限を細かく絞った作業員」として扱うべきだと打ち出している。ただし、隔離の強さを選ぶのは結局、設定する人間である。権限を広く開けておけば、どれだけ立派な箱に入れても中身は自由に動けてしまう。箱の性能より、どこまで開けるかを決める人の判断が問われている。

中小企業の実務では、業務用のPCに自動化エージェントを入れる前に、「そのエージェントに見せてよいフォルダはどこか」を紙に書き出すことが第一歩になる。顧客情報や給与データのある場所は、最初から対象から外しておく。導入の可否よりも、アクセスの範囲を最小にして始めることが、事故を防ぐ最も確実な方法だ。