マイクロソフト、Windows 11向けAIエージェント隔離環境「Microsoft Execution Containers」を正式リリース

マイクロソフトは、Windows 11でAIエージェントを安全に実行するための隔離環境「Microsoft Execution Containers」（以下、MXC）を正式リリースしたと発表しました。

AIエージェントの発展により、OpenClawに代表されるような自律的なAIエージェントをWindows上で動かし、メールの返事やスケジュールの調整、ファイルの整理など、多様な処理を人間の代わりに自動で担わせられるようになってきました。

こうしたAIエージェントを安全に運用するには、重要なファイルを誤って削除したり、不正な通信をしたりしないよう、AIエージェント向けに隔離された環境を用意することが重要です。

MXCは、Windows上でAIエージェント向けの安全な隔離環境を提供します。具体的には、AIエージェントの行動とアクセス可能な範囲を制限すること、人間の操作とAIエージェントの操作を区別すること、そしてAIエージェントの活動を監視することの3つを実現します。

AIエージェント全体のほか、プラグイン、ツール、エージェントハーネス、出力された生成物なども、ユーザーはこのMXC内に収められます。

複数の隔離レベルを選択可能

MXCでは、隔離レベルが異なる複数のバックエンドを選べます。

Windows標準のサンドボックスであるAppContainerを使ったプロセス隔離は、コーディングエージェントやAIエージェントでのツール実行などに向いています。

セッションコンテナによる隔離では、AIエージェントは人間のユーザーとは別アカウントで動作し、デスクトップ、クリップボード、ユーザーインターフェイス、入力、アクティブなセッションのすべてが人間のユーザーから切り離されます。OpenClawのように長時間自動実行されるAIエージェントに適しています。

このほか、WSL上のコンテナ型仮想化であるWSLコンテナ（WSLc）や、ハードウェアレベルの隔離を行うMicroVMも利用できます。

各項目では、設定によってファイルやネットワークへのアクセスを許可するかどうかなどのポリシーを定められます。さらに、Windows Intuneを使った組織レベルのポリシー設定も可能になる予定です。

マイクロソフトは、OpenClawやAnthropic Claude Codeをはじめ、多数のパートナーがMXCに対応するとすでに発表しています。

出典: Publickey · jniino 原文: https://www.publickey1.jp/blog/26/windowsaimicrosoft_execution_containersmxc.html

参考資料

• https://www.publickey1.jp/blog/26/windowsaimicrosoft_execution_containersmxc.html