MS、AIエージェント隔離技術「MXC」発表

米Microsoftは、開発者カンファレンス「Build 2026」において、自律的に動作するAIエージェントを安全に実行するための分離環境技術「Microsoft Execution Containers」（MXC）を発表しました。AIエージェントは高度な自律動作が可能な一方で、予期せぬファイルの削除や機密情報の漏洩といったセキュリティリスクを抱えています。MXCはこれらをホスト環境から完全に隔離して実行するためのサンドボックス（外部に影響を与えない仮想的な隔離領域）システムを提供し、安全な運用を実現します。

1. 柔軟な隔離レベルと宣言的なポリシー管理

MXCは、AIエージェントの用途やリスク許容度に応じて使い分けられる複数の隔離レベルを提供します。これには、プロセスレベルの軽量な隔離、セッションレベルの制限、さらには仮想マシン（VM。物理PC上で別のOSを動かす仕組み）を用いた強力なサンドボックス隔離が含まれます。また、開発者がアクセスできるファイルやネットワークなどの制限をJSON形式のポリシー（プログラムの動作制限を定義した設定ファイル）で宣言的に記述でき、MXCが実行時にこれを強制します。

2. 多様なエコシステムとの連携

今回の発表では、多様なパートナーとの協業やエコシステムへの統合も明らかになりました。具体的には、自律型エージェント「OpenClaw」がMXCを活用してWindows上でネイティブに動作するデモが公開されました。また、NVIDIAの「OpenShell」がMXCをベースにデプロイ可能になるほか、Microsoftの「Agent 365」とも統合され、「Defender」や「Intune」といったエンタープライズ向けの保護機能が適用可能になります。

AIエージェントの実用化が急速に進む中、暴走や悪意ある挙動からシステムを守るセキュリティ基盤の確立は業界全体の課題となっていました。今回Microsoftが発表したMXCは、Windows、Mac、Linuxを横断して動作するクロスプラットフォームな隔離基盤として、企業のAI導入を後押しする重要な一歩になるとみられます。ただし、現段階では早期プレビュー（正式リリース前の体験版）の位置づけであり、ポリシー設定の脆弱性や仕様変更の可能性に注意を払う必要があります。