2026年10月16日約 9 分で読了
Microsoft Execution Containersでエージェントの権限を縛る
2026年10月7日に一般提供になったMicrosoft Execution Containers（MXC）は、AIエージェントが触れるファイル・ネットワーク・画面をOSの側で縛る仕組みです。4つの隔離方式、3つのモード、ポリシーで決める5項目、9月29日に一般提供になったWSLコンテナとIntune・Defender for Endpointの関係、そして情報システムが自社で境界を決めるための6つの手順を、公式文書を確認日つきで整理します。