Microsoftは、AIエージェントの「賢さ」だけでなく、実際に何へアクセスし、何を実行できるかを制御する仕組みを広げようとしている。

サティア・ナデラCEOは2026年10月28日の決算説明会で、OpenAI Codex、Anthropic Claude Code、Meta MuseがMicrosoft Execution Containers（MXC）を採用していると説明した。また、Metaが企業環境への導入を始めているとも述べた。 101

ただし、この発言だけでは導入の規模や対象業務、各社での利用範囲までは分からない。商用条件も明らかになっていない。

MXCはAIモデルではなく、実行環境を制御する仕組み

MXCは、AIモデルそのものではなく、エージェントが動く環境に制御を加える仕組みだ。Microsoftが6月に公開したWindows向けSDKの説明によると、開発者やIT部門が実行範囲やポリシーを定め、OSがプロセスやセッションの分離などを使って適用する。 22

10月の報道では、MXCは一般提供が始まり、エージェントによるファイル、ネットワーク、システムへのアクセスを制限できるとされている。確認できる情報はこの提供状況の説明までで、6月の文書がMXCを「プレビュー」と呼んでいたことまでは裏付けられていない。 622

「モデルの知能」と「実行する権限」を分ける

モデルがある作業について考えられることと、その作業に必要なデータやシステムへ実際にアクセスできることは別の問題だ。ナデラ氏は決算説明会で、モデルの外側でID、権限、監視、封じ込めを適用し、「知能」と「権限」を分ける考え方を示した。 48

つまり、モデルが指示に従うことだけに頼らず、周囲のシステム側で許可範囲を定めるという発想だ。MXCが実行時の制御を担う一方、Agent 365はエージェントの発見、管理、ガバナンス、セキュリティをまとめて扱う統合管理基盤として位置づけられている。Microsoftは、他社が開発したエージェントも対象に含めると説明している。 31

ナデラ氏はAgent 365を、エージェントの安全性や性能、コストを把握・管理するための基盤とも説明した。 48

企業の「新たな内部利用者」として監視する

Microsoftは、エージェントを企業ネットワーク内で動く「新たな内部利用者」と捉え、その活動やリスクの変化を把握する必要があるとしている。 3048

MXCとAgent 365を組み合わせる構想は、どの企業のモデルを使うかにかかわらず、実行環境の制御と組織全体の管理を提供するものと読める。ただし、これは製品の位置づけから見た戦略であり、すべてのエージェントや環境で同じ制御が可能だと確認されたわけではない。

「安全なエージェント用PC」の構想には確認の余地

Windowsの技術文書は、OSが適用する境界の内側でエージェントを動かす仕組みを説明している。また、Agent 365とWindowsを連携させ、端末上の安全な境界内でエージェントを動かす構想も報じられている。 221

これは、PC上で動くエージェントを端末側の制御下に置く方向性と整合する。一方、提供された情報からは「すべてのPCが安全なエージェント用ボックスになる」という具体的な約束までは確認できない。また、Windows向けMXCの文書だけでは、他のOSでも同等の制御が実現するとは言えない。 22

採用の発表と、導入状況の確認は別

ナデラ氏の説明として確認できるのは、Codex、Claude Code、Meta MuseがMXCを採用していること、そしてMetaが企業環境への導入を始めていることだ。これだけでは、導入社数や稼働中の業務、既定で有効になっているか、各社がどの程度広く利用しているかは分からない。価格、ライセンス、Microsoftの売上への貢献も確認できる情報はない。 101

また、MXCの発表は、あらゆる脱出や不正利用を防げることを示す独立した検証結果ではない。確認できるのは、エージェントの実行を制限するための仕組みと、その提供に関する説明だ。

決算では売上高が19％増

Microsoftが発表した2026年9月30日までの四半期の売上高は923億ドルで、前年同期比19％増だった。Microsoft Cloudの売上高は630億ドルを超え、30％増。Azureの成長率は48％と報告された。 91249

12月期の売上高見通しは960億～971億ドル、Azureの為替変動を除いた成長率見通しは49～50％。提供された情報からは、時間外取引での株価反応や、投資家予想との比較を判断できない。 4746

Microsoftは、AIエージェントの「賢さ」だけでなく、実際に何へアクセスし、何を実行できるかを制御する仕組みを広げようとしている。

サティア・ナデラCEOは2026年10月28日の決算説明会で、OpenAI Codex、Anthropic Claude Code、Meta MuseがMicrosoft Execution Containers（MXC）を採用していると説明した。また、Metaが企業環境への導入を始めているとも述べた。 101

ただし、この発言だけでは導入の規模や対象業務、各社での利用範囲までは分からない。商用条件も明らかになっていない。

MXCはAIモデルではなく、実行環境を制御する仕組み

MXCは、AIモデルそのものではなく、エージェントが動く環境に制御を加える仕組みだ。Microsoftが6月に公開したWindows向けSDKの説明によると、開発者やIT部門が実行範囲やポリシーを定め、OSがプロセスやセッションの分離などを使って適用する。 22

10月の報道では、MXCは一般提供が始まり、エージェントによるファイル、ネットワーク、システムへのアクセスを制限できるとされている。確認できる情報はこの提供状況の説明までで、6月の文書がMXCを「プレビュー」と呼んでいたことまでは裏付けられていない。 622

「モデルの知能」と「実行する権限」を分ける

モデルがある作業について考えられることと、その作業に必要なデータやシステムへ実際にアクセスできることは別の問題だ。ナデラ氏は決算説明会で、モデルの外側でID、権限、監視、封じ込めを適用し、「知能」と「権限」を分ける考え方を示した。 48

つまり、モデルが指示に従うことだけに頼らず、周囲のシステム側で許可範囲を定めるという発想だ。MXCが実行時の制御を担う一方、Agent 365はエージェントの発見、管理、ガバナンス、セキュリティをまとめて扱う統合管理基盤として位置づけられている。Microsoftは、他社が開発したエージェントも対象に含めると説明している。 31

ナデラ氏はAgent 365を、エージェントの安全性や性能、コストを把握・管理するための基盤とも説明した。 48

企業の「新たな内部利用者」として監視する

Microsoftは、エージェントを企業ネットワーク内で動く「新たな内部利用者」と捉え、その活動やリスクの変化を把握する必要があるとしている。 3048

MXCとAgent 365を組み合わせる構想は、どの企業のモデルを使うかにかかわらず、実行環境の制御と組織全体の管理を提供するものと読める。ただし、これは製品の位置づけから見た戦略であり、すべてのエージェントや環境で同じ制御が可能だと確認されたわけではない。

「安全なエージェント用PC」の構想には確認の余地

Windowsの技術文書は、OSが適用する境界の内側でエージェントを動かす仕組みを説明している。また、Agent 365とWindowsを連携させ、端末上の安全な境界内でエージェントを動かす構想も報じられている。 221

これは、PC上で動くエージェントを端末側の制御下に置く方向性と整合する。一方、提供された情報からは「すべてのPCが安全なエージェント用ボックスになる」という具体的な約束までは確認できない。また、Windows向けMXCの文書だけでは、他のOSでも同等の制御が実現するとは言えない。 22

採用の発表と、導入状況の確認は別

ナデラ氏の説明として確認できるのは、Codex、Claude Code、Meta MuseがMXCを採用していること、そしてMetaが企業環境への導入を始めていることだ。これだけでは、導入社数や稼働中の業務、既定で有効になっているか、各社がどの程度広く利用しているかは分からない。価格、ライセンス、Microsoftの売上への貢献も確認できる情報はない。 101

また、MXCの発表は、あらゆる脱出や不正利用を防げることを示す独立した検証結果ではない。確認できるのは、エージェントの実行を制限するための仕組みと、その提供に関する説明だ。

決算では売上高が19％増

Microsoftが発表した2026年9月30日までの四半期の売上高は923億ドルで、前年同期比19％増だった。Microsoft Cloudの売上高は630億ドルを超え、30％増。Azureの成長率は48％と報告された。 91249

12月期の売上高見通しは960億～971億ドル、Azureの為替変動を除いた成長率見通しは49～50％。提供された情報からは、時間外取引での株価反応や、投資家予想との比較を判断できない。 4746