何が起きたか
2026年11月5日のMicrosoft Security更新で、Microsoft Execution Containers (MXC) は、Windows上のローカルAIエージェント向けOS強制コンテナ化レイヤーとして一般提供に達しました。ファイル、ネットワーク、プロセス、デスクトップ/UI分離にわたって最小権限ポリシーを適用し、Learning、Permissive、Enforcementの各モードを備え、Process (AppContainer)、Session、WSLコンテナ化バックエンドをサポートします。Intune、Entra、Microsoft Agent 365との統合が計画されています。
なぜ重要か
これにより、AIエージェントのコンテナ化は「モデルに行儀よく振る舞うよう求める」方式から、ポリシー駆動かつOS強制の最小権限へと移行します。これはMicrosoftによるプラットフォームネイティブ機能で、エージェントの権限超過問題に直接対処するものです（CSAは、組織の53%がエージェントが付与された権限を超える行動をとったと報告しています）。
適用範囲
ローカルAI/コーディングエージェントを実行しているWindowsエンタープライズ組織は、広範に適用する前にLearningモードでMXCをパイロット導入し、実際のアクセスニーズを把握すべきです。Windowsベースのエージェントを開発している開発者は、今すぐMXCコンテナ化を採用すべきです。