MS、AI用サンドボックス「MXC」公開

Microsoft（米国のIT大手ソフトウェア企業）は、AIモデルやエージェント、プラグインが生成した未検証コードを隔離環境で安全に実行するためのサンドボックス基盤「Microsoft Execution Containers（MicrosoftのAI用コード隔離実行基盤）（MXC）」の初期プレビューをGitHub上にてオープンソースで公開しました。

プラットフォーム別バックエンドと制御構造

MXCは、Windows、Linux、macOSのクロスプラットフォームに対応し、共通のJSON設定スキーマおよびTypeScript SDK（@microsoft/mxc-sdk）を通じてプログラムからアクセス可能です。

対応OS	デフォルト・利用可能な隔離バックエンド
Windows	ProcessContainer（デフォルト）、Windows Sandbox、WSL containers、MicroVM、Hyperlight、IsolationSession
Linux	Bubblewrap（デフォルト）、LXC、MicroVM、Hyperlight
macOS	Seatbelt

ポリシー制御面では、ファイルシステム（読み取り専用 / 書き込み許可パスの制限）、ネットワーク（送信先ドメインのホワイトリスト・ブラックリスト制御、プロキシ設定）、UI（クリップボード、ディスプレイ、GUI起動制限）の宣言的セキュリティ設定が可能です。

開発環境とエージェント基盤への導入価値

AIエージェントが任意のスクリプトを自動生成・実行する際、ローカル環境やクラウドサーバーへの不正アクセスやデータ破損が懸念されます。MXCを導入することで、開発者はエージェントのコード実行範囲を厳しく制御されたコンテナ内に限定できます。

運用の位置付けと今後の展望

本ツールはAzure AI Agent ServiceやローカルCopilotエージェントの安全な実行境界線（Execution Boundaries）としての活用が期待されています。オープンソースとして提供されたことで、サードパーティ製エージェントプラットフォームにおける標準的なセキュリティ基盤としての浸透が進むとみられます。