OPSIDE
2026年10月7日、Microsoft(マイクロソフト)が、Windows 11向けの「Microsoft Execution Containers(MXC)」を、正式に提供開始(GA)したと発表しました。サンフランシスコで開かれたWindowsとSurfaceのイベントで案内されたもので、AI(人工知能)のエージェントを、決めた範囲の中だけで動かすための仕組みです。
何が発表されたのか
Microsoftの開発者向けブログによると、ポイントは次のとおりです。
- 開発者やIT管理者が、AIエージェントが使えるファイルや通信先を、あらかじめ決められます。その決まりをOSの側が実行時に守らせる、という仕組みです。
- 囲い(コンテナ)には段階があり、プロセス単位の囲いと、利用者のパソコン上で別の領域として動かす「セッション」の囲いなどがあります。Windows 365(クラウド上のパソコン)でも使えます。
- OpenAIのCodex、GitHub Copilot、Replitなどのツールがすでに対応しており、今後ほかのツールも続くと案内されています。
- 一方で、IntuneやEntraなどによる管理機能の一部は「近日提供」とされており、まだ使えない部分があります。
日本での提供状況や、対象のWindowsのエディション、料金などの詳しい条件は、公式の案内をご確認ください。
少しかみ砕くと、AIエージェントとは、指示を受けて自分で作業を進めるAIのことです。便利な反面、パソコンの中のファイルや外部への通信まで自由に触れてしまうと困ります。そこで「ここから先は触らせない」という柵を、OSの側で作れるようにした、というのが今回のニュースです。
なぜ中小企業に関係するのか
AIに作業を任せる場面は、これから増えていきます。そのとき小さな会社で心配になるのが、「顧客の情報が入ったフォルダまで、AIに見られてしまわないか」「意図しない場所へ送られてしまわないか」という点です。専任の情報システム担当がいない会社ほど、道具の側に「触れる範囲を決める仕組み」があることは、安心につながります。ただし今回の発表は、主に開発者やIT管理者向けの仕組みです。すぐ全員が使える「ボタン」ができたわけではない点は、押さえておきたいところです。
どう使うか(現場での使い方の例)
以下は、確認できた機能の範囲で考えた、架空の場面の例です。
- 例:業務ツールを作る外部の担当者に、範囲を決めて試してもらう。AIエージェントに作業させるときは、使ってよいフォルダを1つだけに限定する。
- 例:見積書づくりを任せるAIに、通信先を限る。社内のひな形フォルダだけを読めるようにし、インターネット上の送信先は決めたところだけにする。
- 例:IT管理者が、社内のパソコンでAIエージェントを動かすルールを決める。まず1台のパソコンで試してから広げる。
導入前に決めておきたいこと
- 触れてよい場所:AIに見せてよいフォルダと、見せないフォルダを分けます。個人情報や取引先の資料は、最初は対象から外すのが安心です。
- 確認するタイミング:AIの作業結果を、人が確認してから次へ進むのか。確認の順番を、先に決めます。
- 管理する人:設定を決めて見直す担当者を決めます。管理機能の一部は「近日提供」のため、公式の案内で現在の状況を確認します。
OPSIDEの見方
「任せるAI」は便利ですが、小さな組織ほど、どこまで任せるか(権限と確認のタイミング)を先に決めないと危ないと考えています。今回のMXCのように、道具の側で触れる範囲を決められるのは心強い流れですが、OPSIDEの考え方に沿えば、仕組みがあるだけでは足りず、「誰が、どの範囲を決め、いつ見直すか」まで決めて初めて、現場に定着し、回り続けるものになると見ています。
まとめ
MXCは、AIエージェントが触れるファイルや通信先に柵を作るための仕組みで、Windows 11で正式に提供が始まりました。ただし管理機能の一部はこれからで、日本での条件も公式の案内の確認が必要です。大切なのは、道具の名前よりも、自社でAIにどこまで任せるかを先に決めることです。「どの作業から任せるか」「どこまで任せるか」でお悩みでしたら、OPSIDEの無料相談で、お気軽にご相談ください。