微软 MXC 正式发布：跨 Windows/Linux/macOS 沙箱运行 AI 智能体
Microsoft Execution Containersの一般提供が開始 ―Windows/Linux/macOS対応、AIエージェントをサンドボックスで安全実行 | gihyo.jp
微软于 2026 年 10 月 7 日宣布 AI 智能体策略驱动容器 Microsoft Execution Containers（MXC）正式可用，支持在 Windows、Linux、macOS 上以沙箱方式运行模型输出、插件、工具等不可信代码。用户用 JSON schema 描述隔离条件，经多语言 SDK 映射到对应沙箱后端，可控制隔离环境、进程、文件系统、网络和用户界面五类策略。MXC 已在 GitHub 以 MIT 许可开源，GitHub Copilot、OpenAI Codex、OpenClaw、Replit、LM Studio、Unsloth 等已支持，Anthropic Claude Code、Perplexity、Manus 等将陆续支持。
正文
Microsoftは2026年10月7日、AIエージェント向けポリシー駆動型コンテナ「Microsoft Execution Containers」（MXC）の一般提供を開始したことを発表した。
Microsoft Execution Containers: Policy-driven containment for AI agents - Windows Developer Blog
MXC is now GA on Windows 11. 🔐 Define which files and networks agents can access, with policies enforced at runtime. It’s part of how Windows is building the most secure platform for agents. Learn more: https://t.co/0JVVnARvLS https://t.co/wWuYmkK0NK— Windows Developer (@windowsdev) October 7, 2026
MXCは2026年6月に開催された同社のイベント「Build 2026」で発表されたコンテナ環境。
AIエージェントなどがWindows、Linux、macOS上でモデル生成出力、プラグイン、ツール、エージェントハーネスなど、信頼できないコードをサンドボックス化された実行環境で安全に実行できる。ユーザーはコードの実行（隔離）条件をJSONスキーマとして記述するだけで、多言語対応SDKを使用して条件に応じたサンドボックスバックエンドにマッピングされ、エージェントは適切な隔離レベルでコードを実行可能。
MXCで適用されるサンドボックスバックエンドとして、以下の4種が用意されている。
また制御できるポリシーとして、以下の5種が定義可能。
隔離（Containment）：実行される隔離環境全体; プロセス：ワークロードで使用されるコマンド、作業環境等の設定; ファイルシステム：ワークロードが変更できる場所、読み取りのみ可能な場所、アクセスできない場所; ネットワーク：受信/送信可能な接続性; ユーザーインタフェース：デスクトップ、関連UIリソースへのアクセスややり取り
MXCはGitHub CopilotやOpenAI Codex、OpenClaw、Replit、LM Studio、Unslothなど、すでに代表的なAIエージェントがサポートしている。また近日中にAnthropic Claude Code、Box、Egnyte、Heidi Health、Nous ResearchのHermes Agent、Manus、Perplexity、Raycast、Simularなどがサポートを開始する予定。
MXCはGitHub上でMITライセンスのもと公開されており、MXC SDK、設定スキーマ、ドキュメント、サンプルが用意されているので、開発者はすぐに使い始めることができる。