Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ

要点

• MXCはWindows 11上でAIエージェントを動かす隔離環境で、ポリシーを実行時に強制して、ファイルやネットワークへのアクセス範囲を定義できる。
• 実現する機能は、行動・アクセス範囲の制限、人間とエージェントの操作の区別、エージェント活動の監視の3つ。
• エージェント本体、プラグイン、ツール、ハーネス、生成物までMXCの中に収容できる。
• バックエンドはAppContainer、セッションコンテナ、WSLコンテナ（WSLc）、MicroVMから選べる。セッションコンテナは別アカウントで動き、デスクトップやクリップボードも人間と分離される。
• Intuneによる組織レベルのポリシー設定は今後対応予定。OpenClawやClaude Codeなど多くのパートナーが対応を表明している。