ニュース

「Microsoft Execution Containers」が一般提供、AIエージェントを安全に動かす基盤

Windows/macOS/Linuxで「Rust」「.NET」「Node.js」対応のSDKを提供

2026年10月8日 16:22

「Microsoft Execution Containers」（MXC）

　米Microsoftは10月7日（現地時間）、「Microsoft Execution Containers」の一般提供を発表した。6月に開催された「Build 2026」で発表、早期プレビューとしてテスト提供されていたが、今後は正式版として利用できる。

　「Microsoft Execution Containers」（MXC）は、OSでAIエージェントを安全に実行するための新しい実行基盤。AIエージェントにPC操作を任せる際は、以下の3点をOSレベルで適切に制御できる必要がある。

  • 何にアクセスできるか：エージェントがアクセスしたり実行したりできる範囲を制限（封じ込め）
  • 誰が実行したか：エージェントの活動と人の活動を区別
  • 何をしたか：組織がアクセスを統制し、エージェントの活動を監視できるようにする

　「MXC」はそのうち“封じ込め”の部分を担う。

　AIエージェントがアクセス可能なファイル、書き込める場所、接続できるネットワーク、利用可能なツールを開発者や管理者があらかじめポリシーとして定義し、「MXC」がAIモデルの出力を実行する処理、プラグイン、ツール、エージェントの実行基盤、エージェントそのものを適切なコンテナーに封じ込め、ポリシーで定めた制限下で動かす。ポリシーはエージェントの外に置かれるため、エージェントや生成されたコードが、自分に追加のアクセスを与えることはできない。

　「MXC」はWindows/macOS/Linuxで利用可能。統一されたJSON形式の設定スキーマとマルチ言語（「Rust」「.NET」「Node.js」）対応のソフトウェア開発キット（SDK）を用い、要求された制御をWindows/macOS/Linuxの各バックエンドに割り当てる。封じ込めの強さは、ワークロードに応じて以下のバックエンドを選ぶことで制御できる。

  • プロセスコンテナー（Windows 11、macOS、Linux）：応答性が必要なワークロード向けの軽量な封じ込め。Windowsでは「AppContainer」、macOSでは「Seatbelt」、Linuxでは「Bubblewrap」を使う
  • セッションコンテナー（Windows 11のみ）：長時間動作するエージェントや、デスクトップが必要な自動化向け。別のWindowsアカウントとセッションで動作し、エージェントのデスクトップ、クリップボード、UI、入力をユーザーから分離する
  • WSLコンテナー（WSLc）（Windows 11のみ）：Linuxを中心としたエージェントのツールチェーン向け。「WSL」を通じて、Linuxの実行環境を提供する
  • MicroVM（Windows 11とLinux、試験的）：リスクの高いワークロード向け。ハードウェアで強制される隔離を提供する

　ポリシーの調整を支援する動作モードも3種類用意されている。［Enforcement］モードは許可されていないアクセスを遮断し、［Learning］モードは遮断したアクセスを記録する。［Permissive］モードはポリシーで拒否されるアクセスも許可して記録するため、ポリシー作成時の調査向けとなる。Windowsのプロセスコンテナーでは、活動レポートを利用可能だ。

　同社によると、「GitHub Copilot」、「OpenClaw」、「OpenAI Codex」、「Replit」、「LM Studio」、「Unsloth AI」などがすでに「MXC」へ対応済み。「Anthropic Claude Code」、「Box」、「Egnyte」、「Hermes Agent」、「Manus」、「Perplexity」、「Raycast」などでも今後サポートされる予定だ。また、NVIDIAが「OpenShell」を「MXC」に統合し、ファイルや推論サービスへのアクセスのポリシー制御、高度なネットワーク制御、認証情報の管理、企業向けのOCSF監査などを追加している。

　さらに組織向けの管理として、近日中に「Microsoft Intune」のポリシーで、Windows 11上の「MXC」のプロセスコンテナーを管理する機能が導入される予定。また、Windowsでは今後、「Microsoft Entra」との連携によりエージェントの活動をユーザーの活動と区別できるようにし、「Microsoft Agent 365」の統制をデバイス上のローカルなエージェントにも拡張する予定だ。

　「MXC」のSDKや設定スキーマ、ドキュメント、サンプルは「GitHub」の「MXC」のリポジトリから入手できる。