MS、Azure Container Apps Sandboxes発表

米Microsoftは、自律型AIエージェント（目標を与えられると自律的に推論とツール実行を繰り返して作業を完結させるAIシステム）が任意のコードを安全に実行するための動的隔離環境「Azure Container Apps Sandboxes」を発表した。これまでPoC（概念実証）段階から本番運用へ移行する際の最大の障壁だった「共有インフラにおけるセキュリティリスク」と「過度な権限制限によるエージェントの機能不全」という二者択一を解消し、企業が数千規模のエージェントを安全に並行稼働できるアーキテクチャを提供する。

ハードウェア分離型microVMによるセキュアな動的実行基盤

AIエージェントは従来の受動的なWebアプリケーションと異なり、リポジトリのクローンやライブラリのインストール、実データに対するコード解析など、実行時に任意のプログラムを動的に組み立てて実行する。ホストのインフラをそのまま共有すると、1つのエージェントの事故や侵害が環境全体に波及する「影響半径（ブラストレイディウス）」の拡大が避けられなかった。 Microsoftが今回提示したアーキテクチャの要点は、ガバナンス層と実行層の明確な分離にある。

構成要素	役割と特徴
Microsoft Foundry（ガバナンス層）​	エージェントの設計・企業知識のグラウンディングを行い、Entra Agent IDで固有のIDを付与。実行ステップの追跡・評価・ランタイムガードレールを実施。
Azure Container Apps Sandboxes（実行層）​	ハードウェア分離型microVM（軽量・高速に起動できる最小限の仮想マシン環境）上で動作。サブ秒で起動し、数秒で破棄。アクセス先は許可システムに限定され、認証情報は環境内に保存されない。
​一時停止・再開（Pause & Resume）​	数時間から数日に及ぶ長時間タスクでも、完全な作業コンテキストを保持したまま一時停止・再開が可能。
Microsoft社内ではすでに、GitHub Copilot、Copilot Studio、Security Copilot、Foundry Agent Service、Azure SRE Agentなどの基盤として、毎日100万件以上のサンドボックスが本番環境で稼働している。

先行導入事例と削減効果

公式発表では、すでに本番環境へ導入している3つの組織の実績が紹介された。

• KPMG: 税務プラットフォーム「DG Cowork」において、クライアントごとの厳格なデータ分離を維持しながら、グローバルで3万件以上のAzure Container Apps Sandboxesを同時並行で実行。
• Cognite: 産業データ分析プラットフォーム「Cognite Atlas AI」に採用。Azure OpenAIモデルと連携し、従来数日を要していた設備調査を数分に短縮。
• ​南オーストラリア州教育省​: 6万人以上の児童生徒と4万人以上の教職員が利用する教育AI「EdChat」の基盤に導入。独自開発していた約5万行に及ぶコードインタープリタ管理コードを全廃。

日本の読者への影響と未確認事項

日本の開発者・エンタープライズへの影響

日本国内でも社内業務自動化に向けたマルチエージェント開発が急速に進んでいるが、セキュリティポリシーやデータ分離要件の厳しさから本番展開が見送られるケースが少なくなかった。本基盤の一般提供により、Entra Agent IDによる監査証跡とハードウェア分離を前提としたアーキテクチャ設計が可能になり、金融・製造・公共分野でのエージェント導入の敷居が大幅に下がると期待される。

未確認事項の整理

今回の発表では、リージョン別の提供時期や従量課金体系の詳細（サブ秒単位の課金レートやストレージ永続化コストなど）については言及されていない。利用を検討する組織は、自社の対象Azureリージョンでの提供状況とコスト見積もりの公式更新を確認する必要がある。

分析・展望

LLMがテキストを生成するフェーズから、自律的にコードを実行して業務を完結させる「エージェントフェーズ」へ移行するにつれ、インフラの主戦場は推論APIから実行ランタイムの安全性へと移りつつある。Microsoftが自社サービスで実証済みのmicroVM分離基盤をAzureの標準機能として開放したことは、AWSやGoogle Cloudなどの競合クラウドに対しても、エージェント特化型コンテナ基盤の標準化競争を加速させる決定打になるとみられる。 引用元：Microsoft Azure Blog