Microsoftは2026年10月7日、「Microsoft Execution Containers(MXC)」を正式公開しました。信頼できないコードや、AIエージェント(自律的にファイルやコマンドを操作するAI)の実行を、ポリシーで隔離するしくみです。AIを業務で使い始めた会社にとっては、「AIエージェントをどこまで動かしてよいか」を制御する、新しい選択肢になります。ただし、今すぐ中小企業の情シスが導入・管理できるものではありません。動向と、情シスがどう受け止めるかの観点を、公式情報をもとに整理します。
MXCとは何か
MXCは、Microsoftの説明によると「信頼できないコードや、動的に生成されるワークロードのための、ポリシー駆動の実行レイヤー」です。AIエージェント本体やそのツール、生成物などをこのしくみの中で動かし、(1)エージェントの行動とアクセス範囲を制限し、(2)人の操作とエージェントの操作を区別し、(3)エージェントの活動を監視します。
2026年10月7日に正式公開(一般提供)され、オープンソース(MITライセンス)として公開されています。単一の隔離技術ではなく、OSに備わる軽量なサンドボックスから仮想マシンまで、複数の隔離方式を、共通のしくみとSDKで扱う設計です。
Microsoft Execution Containers(MXC)の要点と、情シスが今できること(編集部作成)作成: 編集部 / もとの資料: 情シスのミカタ編集部
何を制御できるのか
MXCでは、ワークロード(AIエージェントなど)に必要なファイルやネットワークの範囲を宣言し、実行時にその範囲を強制します。ポイントは、このポリシーをエージェントの外側で強制し、エージェントが自分で権限を広げられないようにする点です。
制御できるのは、ファイルシステム(読み取り専用・読み書き・拒否するパス)、ネットワーク(通信先の制御)、画面まわり(クリップボードや表示)などです。動作のモードは、範囲外を制限する「適用(Enforcement)」、許可していない操作を記録する「記録(Learning)」、拒否対象を記録しつつ許可する「許可(Permissive)」の3つがあります。まず「記録」モードで、エージェントが実際にどこへアクセスするかを把握し、そのうえで「適用」モードで範囲を絞る、といった使い方が想定されます。
今すぐ情シスが使う道具ではない
注意したいのは、MXCが現時点では、主に開発者やエージェント製品の提供側が組み込むしくみだという点です。設定はSDK(開発用の部品)で行い、エージェント製品の側が取り込みます。エンドユーザーのPCで効くのは、使っているAIエージェント製品がMXCを組み込んでいる場合です。たとえば、GitHubのコーディング支援のローカルのサンドボックスに採用され、ほかのAI関連の企業もパートナーとして名前が挙がっています。逆に言えば、MXCに対応していない製品や、MXCを使わない使い方では、この隔離は働きません。
情シスにとって重要な「Intuneでの一元管理」は、公式に「近日提供」とされており、まだ使えません。また、強い隔離にあたる仮想マシンなどの方式は実験的な扱いで、既定は軽量なプロセス単位の隔離です。安定版のWindows 11(24H2・25H2)では、既定のしくみも完全には使えないとされ、前提が重い段階です。つまり、「今すぐ中小企業の情シスが設定して配る」ものではありません。
情シスが今日からできること
今すぐ導入する話ではありませんが、今からできることがあります。
- 「実行の隔離」が標準になり始めた: AIエージェントに、ファイルやネットワークへの無制限なアクセスを与えず、実行を隔離するという考え方が標準化し始めています。これは、どのAIエージェントを使う場合にも通じる発想です
- 使う製品が隔離に対応しているかを見る: 自社で使う(使おうとしている)AIエージェント製品が、こうした隔離のしくみに対応しているか、何にアクセスできるのかを、選定や利用の観点に加えます
- 一元管理は今後に期待してウォッチする: IntuneやEntraでの管理・統制は「近日提供」です。提供されれば、情シスが端末上のAIエージェントの実行範囲を統制できる見込みです。動向を追っておきます
- 隔離を過信しない: 隔離は有効ですが、ポリシーを緩く設定したり、記録だけのモードを使えば効きません。あくまで一つの層として扱います
- 社内のAI利用のルールと結びつける: 「どのAIエージェントを、どの範囲で使ってよいか」「何を入力してはいけないか」を社内のルールとして決め、実行の隔離は、そのルールを技術で後押しするものとして位置づけます。今あるデータ持ち出し対策(DLP)やブラウザの管理機能で、AIへの入力を抑えられないかも確認します
AIエージェントは、自律的にファイルやコマンドを操作できるぶん、与える権限の設計が重要になります。MXCは、その「実行の隔離」を標準のしくみにしていく一歩です。今は導入ではなく、「自社のAIエージェントの実行範囲を、誰が・どう制御するのか」を考え始める材料として受け止めるのがよいでしょう。
