Microsoft、AIエージェントのアクセス制限を実現する「実行コンテナ」を発表

Microsoftは水曜日にサンフランシスコで開催したイベントで、Windowsのセキュリティ管理下でAIエージェントを実行する必要性を訴えました。その Microsoft Execution Containers （MXC）技術がWindows 11で一般提供され始め、企業がエージェントのアクセス範囲と実行内容を制限する方法を提供しています。

MXCプラットフォームは、Windows Hybrid Intelligenceの中核に位置しており、これはMicrosoftがPCとクラウド環境の間でAIワークロードを分散させつつ、重要なデータのセキュリティと制御を維持するための戦略です。

Microsoftが今日のエージェントを安全でないと言う理由

Microsoftの執行役員であるパヴァン・ダウルリ氏は、PCエージェントは「広範なシステムアクセスを持っているため、根本的に不安全」と警告したと、GeekWireが伝えている。

従来のアプリケーションと比較して、エージェントはファイルを参照したり、指示を実行したり、継続的な監視なしで自律的に動作したりすることができます。

Microsoftのソリューションは3つのステップで構成されています：コンテインメントはアクセスを制限し、アイデンティティはエージェントのアクティビティを追跡し、マネージアビリティはAgent 365とIntuneに対する監督機能を提供します。

実行コンテナが実際に制限するもの

MXCにより、企業はAIエージェントがアクセスできるファイルやネットワークを決定できます。Windowsは、エージェントが許可されたアクセス範囲を超えていても超えていなくても、エージェントに対してこれらの制限を課します。

MXCは、個別のプロセスやセッションの分離機能、および仮想マシンまたはWindows 365 for Agentsを通じて動作するエージェントの利用を含む、複数のセキュリティ階層を提供します。この技術はWindowsシステムだけでなく利用可能ですが、MicrosoftはOS内にMXCを構築することで、企業がエージェントのアクティビティに対してより強力な制御権を持つことができると考えています。

Microsoftによると、Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、OpenShell、Unsloth AIはすでにMXCをサポートしている。

Claude Code、Perplexity、Manus、Boxはサポート追加に取り組んでいます。Metaもまた、MuseをWindowsネイティブアプリとして提供することを計画しています。

しかし、多くの企業が参加したからといって、自動的にAIエージェントが安全になるわけではありません。重要なのは、これらのセキュリティ制御が実際にどの程度効果的に機能するかです。

クラウド経済性が果たす役割

Microsoftは企業のクラウドコンピューティングコスト削減を目指しています。ローカルで適切なAIタスクを実行することで、トークン費用を最小限に抑え、クラウドモデルがより大きなタスクを処理できるようになります。

MicrosoftのCEOサティア・ナデラ氏は、この目標を「すべての机と家庭に無制限のインテリジェンスを提供すること」と呼び、GeekWireが報じた。

この目標を達成するため、Microsoftはローカルでの使用のために、256,000トークンのコンテキストウィンドウ機能を維持しつつ、MAI Code 1.1 Flashモデルのサイズを約80%縮小した。

さらに同社は、ローカルAI運用に使用できるハードウェアへの投資も行っている。例として、NvidiaのRTX Sparkチップを搭載し、128GBのメモリで動作するSurface Laptop Ultraがある。このモデルは10月16日から2,599ドルで購入可能だ。

ただし、AIをローカルで運用するには依然としてコストがかかる。Lenovoの2026年のコスト分析が示すように、企業はハードウェア、電気、保守費用を支払わなければならない。企業が節約を実現できるかどうかは、クラウドコンピューティングをどの程度置き換えられるかに依存する。

ローカルAIを覆う「Recall」の影

Microsoftは、セキュリティ上の批判を受けて延期され、その後オプトイン方式でリリースされた controversial なスクリーンショット機能「Recall」により、依然としてプライバシー懸念に直面しています。

今回は、MicrosoftがCopilotによるファイルや最近のアクティビティへのアクセスには、ユーザーの許可が必要であると述べています。

The Vergeは、Copilotがより多くのローカルタスクを処理し、ハイブリッド機能が今後数ヶ月かけてCopilot PCに搭載されると報じています。

真の試練は、Windowsがユーザーが意図した以上のアクセス権限を与えずに、AIエージェントを実用的なものにできるかどうかにかかっています。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。