Microsoftはサンフランシスコで開催した水曜日のイベントで、クラウドに依存するのではなく、Windows独自のセキュリティ管理の下でAIエージェントを動作させる方針を示した。同社は、エージェントがアクセス・実行できる内容を制限する技術、Microsoft Execution Containers（MXC）がWindows 11で一般提供になったと発表した。これにより企業は、自律型ソフトウェアの動作範囲を直接制限できる。今回の一般提供は運用上の重要な節目であり、コンテインメントをロードマップ上の計画にとどめず、本番環境に導入できるようになったことを意味する。Microsoftの説明では、エージェントのセキュリティを実施する地点は、遠隔のデータセンターではなくPCになる。

MXCは、Microsoftが重要データの安全性と企業による管理を維持しながら、AIワークロードをローカルPCとクラウドに振り分ける戦略であるWindows Intelligenceの中核を担う。

Microsoftが現在のエージェントを安全でないとする理由

Microsoftの幹部Pavan Davuluri氏は、PCエージェントについて「広範なシステムアクセス権を持つため、根本的に安全ではない」と警告したと、GeekWireが報じている。従来型のアプリケーションとは異なり、エージェントはファイルを読み取り、指示を実行し、常時人間が監視しなくても自律的に動作できる。

Microsoftの対応は3つの柱で構成される。コンテインメントはエージェントがアクセスできる範囲を制限し、ID管理はエージェントの活動を追跡し、運用管理はAgent 365とIntuneによる監督を可能にする。最後の柱では、IT部門がすでに使い慣れているツールを活用する。IntuneはMicrosoftのエンドポイント管理プラットフォームであり、エージェントの監督を既存の管理業務の外側ではなく、その中に組み込める。

Execution Containersが実際に制限するもの

MXCを使うことで企業は、AIエージェントがアクセスできるファイルやネットワークを決定できる。Windowsは、エージェントが許可されたアクセス範囲を超えようとした場合でも、その制限を適用する。

このプラットフォームは複数段階のセキュリティを提供する。個別のプロセスやセッションを分離できるほか、仮想マシンやWindows 365 for Agentsを通じてエージェントを実行することも可能だ。この技術はWindowsシステムだけに限定されるものではないが、MicrosoftはMXCをOSに組み込むことで、企業がエージェントの活動をより強力に管理できると考えている。

対応はすでに広がっている。Microsoftによると、現在Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、OpenShell、Unsloth AIがMXCをサポートしている。Claude Code、Perplexity、Manus、Boxはサポート追加に向けて作業中で、MetaはMuseをネイティブアプリとしてWindowsに導入する計画だ。今後の統合は、MXCがWindows上のエージェントに共通する境界になるのか、それとも主にMicrosoft独自のエコシステムに結び付いたままなのかを示すため、注目すべき動きとなる。

ただし、参加企業が増えたからといって、AIエージェントが自動的に安全になるわけではない。重要なのは、こうした管理機能が実際にどの程度機能するかだ。

クラウドの経済性が関係する理由

Microsoftは企業のクラウドコンピューティングコストの削減も目指している。適したAIタスクをローカルで処理すれば、トークン費用を抑えながら、より負荷の大きい処理をクラウドモデルに任せられる可能性がある。サティア・ナデラCEOは、この目標を「すべてのデスクとすべての家庭に、計量されないインテリジェンスを」と表現したと、GeekWireは報じている。

この目標に向け、Microsoftはローカル利用向けにMAI Code 1.1 Flashモデルのサイズを80%近く縮小しながら、256,000トークンのコンテキストウィンドウを維持した。

同社はローカルAI処理に対応するハードウェアにも投資している。NvidiaのRTX Sparkチップと128 GBのメモリを搭載するSurface Laptop Ultraは、10月16日から2,599ドルで購入できる。ローカルAIでは、モデルをそのマシン上で実行するために収める必要があるため、メモリが実用上の上限となる。

ただし、AIをローカルで実行してもコストは発生する。企業はハードウェア、電力、保守に費用を支払わなければならない。オンプレミス型生成AIとクラウド型生成AIを比較したLenovoの2026年総所有コスト分析も、この点を示している。企業が節約を実現できるかどうかは、どの程度のクラウドコンピューティングを置き換えられるかにかかっている。

ローカルAIに付きまとうRecallの影

Microsoftは、Recallをめぐるプライバシー懸念にも引き続き直面している。Recallはスクリーンショットを基盤とする物議を醸した機能で、セキュリティ上の批判を受けて延期された後、オプトイン方式でリリースされた。今回は、Copilotがファイルや最近のアクティビティにアクセスするのは、許可を得た場合に限るとMicrosoftは説明している。

The Vergeによると、Copilotはより多くのローカルタスクを処理するようになり、今後数か月でハイブリッド機能がCopilot+ PCに提供される。Copilot+ PCは、デバイス上でのAI処理用ハードウェアを中心に設計されたWindowsマシンだ。

本当の試金石は、Windowsがユーザーの意図を超えるアクセス権をAIエージェントに与えることなく、エージェントを実用的にできるかどうかだ。