微软正式发布 Windows 智能体隔离环境 MXC

マイクロソフトはWindows 11上でAIエージェントを安全に動かすための隔離環境「Microsoft Execution Containers」（以下、MXC）の正式リリースを発表しました。

MXC is now GA on Windows 11.

Define which files and networks agents can access, with policies enforced at runtime.

It’s part of how Windows is building the most secure platform for agents.

Learn more: https://t.co/0JVVnARvLS https://t.co/wWuYmkK0NK— Windows Developer (@windowsdev) October 7, 2026

AIエージェントの発展に伴い、OpenClawに代表されるような自律的なAIエージェントをWindowsの上で動かし、人間に代わってメールの返事やスケジュールの調整、ファイルの整理などさまざまな処理を自動的に行わせることが可能になってきました。

こうしたAIエージェントを安全に運用するには、間違って重要なファイルを消したり、不正な通信を行わないようにAIエージェントのための隔離された環境を用意することが重要です。

MXCはWindows上でAIエージェントのための安全な隔離環境を提供します。具体的には、AIエージェントの行動やアクセスできる範囲を制限すること、人間とAIエージェントの操作を区別すること、AIエージェントの活動を監視することの3つを実現します。

そしてユーザーはこのMXCの中にAIエージェント全体やプラグイン、ツール、エージェントハーネス、出力された生成物などを収容できます。

複数の隔離レベルを選択可能

MXCは隔離レベルの異なる複数のバックエンドを選択できます。

Windows標準のサンドボックスであるAppContainerを用いたプロセスによる隔離は、コーディングエージェントやAIエージェントでのツールの実行などに向いています。

セッションコンテナを用いた隔離では、AIエージェントは人間のユーザーと別アカウントで動作することになり、デスクトップ、クリップボード、ユーザーインターフェイス、入力、アクティブなセッションがすべて人間のユーザーと分離されます。OpenClawなど長時間自動実行されるAIエージェントに向いています。

その他に、WSL上のコンテナ型仮想化であるWSLコンテナ（WSLc）、そしてハードウェアレベルの隔離となるMicroVMも使用可能です。

それぞれにおいて設定によりファイルやネットワークへのアクセスを許可するかなどのポリシーを設定できます。また、Windows Intuneによる組織レベルでのポリシーの設定も可能になる予定です。

マイクロソフトはすでにOpenClawやAnthropic Claude Codeをはじめとする多くのパートナーがMXCに対応することを発表しています。

あわせて読みたい

OS Windows 仮想化 機械学習・AI Microsoft

IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。

（詳しいプロフィール）

Publickeyの新着情報をチェックしませんか？

Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ; Webアプリフレームワークの「SvelteKit 3」正式リリース。設定をViteに集約、型安全やエラー処理の改善など; 「情シスって楽しい」がテーマ。チームみらい安野党首、ひろゆき氏、OpenID Foundation崎村氏らが登壇。BTCONJP 2026［PR］; Deno開発元がCloudflareに合流。Denoの開発は終了へ、今後はCloudflare WorkersとDurable Objectsのオープンソース実装に注力; さくらインターネット、GPU専有によりトークン消費量を気にせず定額で利用できる「さくらのAI Engineプライベートエディション」提供開始を発表; AWS、DuckDBをAurora PostgreSQLに統合。ETL不要で直接データレイクを読み取り可能にしたと発表; マイクロソフト、VS CodeにAIモデルのオーケストレーションで高品質低コストなAIを実現する「HydraFusion」をプレビュー実装; FDE（フォワードデプロイドエンジニアリング）によって開発されたAIエージェントの7割は使われず、FDEの名前で単なるコンサルティングが販売されるようになる危険が高まるとガートナーが予測; Cloudflare ContainersがAIエージェント向けに刷新。起動が6倍速、ファイルシステムのスナップショット機能など; Google、サンドボックス型コンテナランタイムの「gVisor」をCNCFに寄贈したと発表

Publickeyについて／運営者について; お問い合わせ; 広告について; プライバシーポリシー; 読者が安心して記事を読めるようにするための取り組みについて