本文へスキップ
記事一覧に戻る
devtools2 min

Microsoft MXCがGA:OSレベルでエージェントを封じ込める

Microsoft MXC goes GA: agent containment at the operating-system level

KGA IT
2026-10-07更新:2 min
AIMicrosoftMXCGitHub CopilotAgentsSandbox
Microsoft MXC GA — KGA IT

何が起きたか

2026年10月7日、Microsoftは Microsoft Execution Containers (MXC) を一般提供開始。JSONでファイル・ネットワーク・プロセス・UIのアクセスを定義し、WindowsのAppContainer、macOSのSeatbelt、LinuxのBubblewrapなどで強制します。SDKはMITライセンスでGitHub公開。

同日、GitHubはMXC上で動く Copilotローカルサンドボックス をCLI・Copilotアプリ・VS Codeで無料のGAに。企業は管理設定で強制可能。Copilot CLIはローカルのOllamaモデルも /model で発見できます。

対応済み:Copilot、Codex、Replit、LM Studio。Claude Code等は予定。Intune/Entra連携は「近日」。

今すべきこと

  1. 開発機でCopilotのローカルサンドボックスを有効化。
  2. MXCポリシーをパイロットする。
  3. 全社強制はIntune/Entraを待ってから。

出典

技術的な課題を一緒に解決しませんか?

KGA IT Solutionsは、AI・クラウド・DevOpsの専門チームがお客様の課題に最適なソリューションを提供します。

お問い合わせ