何が起きたか
2026年10月7日、Microsoftは Microsoft Execution Containers (MXC) を一般提供開始。JSONでファイル・ネットワーク・プロセス・UIのアクセスを定義し、WindowsのAppContainer、macOSのSeatbelt、LinuxのBubblewrapなどで強制します。SDKはMITライセンスでGitHub公開。
同日、GitHubはMXC上で動く Copilotローカルサンドボックス をCLI・Copilotアプリ・VS Codeで無料のGAに。企業は管理設定で強制可能。Copilot CLIはローカルのOllamaモデルも /model で発見できます。
対応済み:Copilot、Codex、Replit、LM Studio。Claude Code等は予定。Intune/Entra連携は「近日」。
今すべきこと
- 開発機でCopilotのローカルサンドボックスを有効化。
- MXCポリシーをパイロットする。
- 全社強制はIntune/Entraを待ってから。
