Windowsに、AIエージェントが触れる範囲を決める「囲い」が正式に入った。AIを手元で動かす新しいSurfaceも2,599ドルから
・Microsoftが2026年10月7日、Windows 11で、AIエージェントが触れるファイルやネットの行き先を決めて守らせる仕組み「Microsoft Execution Containers」の正式な提供を始めた
・決まりはエージェントの外に置かれ、エージェントが自分で権限を広げることはできない。OpenAIのCodexやGitHub Copilotなどが対応ずみで、AnthropicのClaude Codeなども対応する見込み
・大きなAIを手元で動かせるノートパソコン「Surface Laptop Ultra」の予約も始まった。2,599ドルからで、10月16日に発売。日本での発売は発表に書かれていない
Microsoftは2026年10月7日、Windowsを「AIエージェントが働く場」にするための、いくつかの新しい仕組みと製品を発表しました。
Microsoftは、AIをパソコンの中で動かすことと、ネットの向こうで動かすことを、場面に合わせて組み合わせる考え方を「ハイブリッド・インテリジェンス」と呼んでいます。今回の発表は、その土台になるものです。
この記事では、Microsoftの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。
AIエージェントが触れるファイルとネットの行き先を、先に決めておける
まずは、いちばん大きな発表です。
Microsoftの発表によると、「Microsoft Execution Containers(MXC)」は、AIエージェントが、パソコンやクラウドの中で触れるものを制限する仕組みです。
・開発者や会社の管理者が、エージェントが使ってよいファイルや、つないでよいネットの行き先を決める
・決めた内容は、エージェントが動いている間、Windowsが守らせる
・決まりはエージェントの手の届かない所に置かれ、エージェントが自分で権限を広げることはできない
・決まりの外に出ようとした動きを、記録として残すこともできる
Windows 11では、エージェントに専用のアカウントと専用の画面を与え、利用者の画面やコピーした内容と切り離して動かす方法も選べます。
CodexやGitHub Copilotが対応ずみ。Claude Codeも対応する見込み
次に、どのエージェントが対応しているのかです。
発表では、次のように説明されています。
| 状態 | エージェントや道具 |
|---|---|
| 対応ずみ | OpenAIのCodex、GitHub Copilot、OpenClaw、Replit、LM Studio、NVIDIAのOpenShell、Unsloth AI |
| 対応する見込み | AnthropicのClaude Code、Box、Perplexityなど |
Metaの個人向けAIエージェント「Muse」のWindows版も、この仕組みを組み込んだ形で、近く出るとしています。
会社向けには、エージェントの動きを社員の動きと分けて見られるようにし、社員の作業を止めずに、問題のあるエージェントだけを止められるようにする機能も、近く加わる予定です。
スポンサーリンク
大きなAIを手元で動かせるSurfaceは、2,599ドルから
ここで、あわせて発表されたパソコンを見ておきます。
Microsoftは、NVIDIAの新しい半導体「RTX Spark」を積んだパソコンの予約を始めました。
| 製品 | 価格 | 発売 |
|---|---|---|
| Surface Laptop Ultra(15インチのノートパソコン) | 2,599ドルから | 10月16日 |
| Surface RTX Spark Dev Box(開発者向けの据え置き型) | 5,999ドル | 11月。米国のMicrosoftのサイトだけで販売 |
Surface Laptop Ultraは、最大128GBのメモリを積めます。発表では、プログラムを書くためのMicrosoftのAI「MAI Code 1.1 Flash」など、大きなAIをネットにつながずに手元で動かせるとしています。ASUS、Dell、HP、Lenovo、MSIからも、同じ半導体を積んだパソコンが10月16日に出ます。
このほか、Copilot+ PCでは、利用者の許可のもとで、Copilotがパソコンの中の情報を使ったり、パソコンの中のAIで動いたりできるようになる予定です。数か月のうちに順に提供するとしています。
仕事はどう変わるか:AIエージェントに「このフォルダだけ」と範囲を決めて任せられる
ここからは、公式の発表をもとにした僕の見方です。
今回の仕組みで変わるのは、パソコンの中でAIエージェントに仕事を任せるときの「任せる範囲の決め方」だと考えています。
AIエージェントをパソコンで動かすとき、いちばん気になるのは、「関係のないファイルまで見られたり、消されたりしないか」という点です。これまでは、エージェントのアプリごとの設定を信じるしかありませんでした。
Windowsそのものが囲いを用意し、決まりをエージェントの手の届かない所に置くなら、「このフォルダの中だけ」「この行き先にだけつなぐ」と決めて任せられます。エージェントが思わぬ行動をとっても、被害はその囲いの中にとどまります。
請求書や顧客の名簿など、大事なファイルを1台のパソコンに入れている個人事業主にとっても、AIエージェントに作業用のフォルダだけを渡す、という使い方がしやすくなりそうです。
使う前に、確かめておきたいこともあります。
・この仕組みは、主に開発者と会社の管理者に向けたもの。ふだんの利用者が自分で細かく設定する画面については、発表に書かれていない
・囲いが働くのは、対応しているエージェントを、この仕組みの上で動かしたとき。使っているエージェントが対応しているかを確かめる
・Surface Laptop Ultraの日本での発売日と価格は、発表に書かれていない
・手元でAIを動かしても、エージェントがネットにつなぐ設定なら、情報は外に出る。どこまでつなぐかは、別に確かめる
まとめ:WindowsにAIエージェントの「囲い」が正式に入った。任せる範囲を先に決められる
Microsoftは、Windows 11で、AIエージェントが触れるファイルやネットの行き先を制限する仕組みの正式な提供を始めました。あわせて、大きなAIを手元で動かせるSurface Laptop Ultraの予約も、2,599ドルから始まっています。
AIエージェントに、パソコンの中のどこまでを任せるかを、Windowsの側で決めて守らせられるようになるのが、いちばん大きな変化です。
パソコンでAIエージェントを使うなら、まずは使っているエージェントがこの仕組みに対応しているかを確かめ、作業用のフォルダを分けておくのがよさそうです。
出典
・Microsoft「Building Windows for hybrid intelligence」(2026年10月7日) https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/
・Microsoft「Microsoft Execution Containers: Policy-driven containment for AI agents」(2026年10月7日) https://blogs.windows.com/windowsdeveloper/2026/10/07/microsoft-execution-containers-policy-driven-containment-for-ai-agents/
・Microsoft「Pre-order our most powerful Surface devices ever」(2026年10月7日) https://blogs.windows.com/devices/2026/10/07/pre-order-our-most-powerful-surface-devices-ever/
