開発会社がAIエージェント（＝人の代わりにファイルを読み書きしたりコマンドを実行したりするAI）を使って開発を進める場面が増えました。そこへ2026年10月、Microsoftが「AIエージェントを囲いの中で動かす仕組み」を正式公開したというニュースが出ています。
「開発会社がAIに作業を任せていると聞いたけれど、うちの資料やデータまで見られていないか心配…」
先に結論をお伝えします。この仕組みは、発注者が自分で設定するものではありません。ただ、開発会社が「AIをどの範囲まで動かしているか」を聞く、よい口実になります。確認したいのは、AIが触れるフォルダ、通信先、記録の3点です。導入していない開発会社を責める話でもありません。
この記事では、ニュースの要点を事実と筆者の見解に分けて整理し、今やること・様子見でよいこと、そのまま使える質問例までをまとめます（情報は2026年10月15日時点）。
ニュースの要点：AIエージェントを「囲い」の中で動かす仕組みが正式版に
まず、報じられている内容を整理します。以下は公開されている情報にもとづく要約で、製品の詳細は変わることがあります。
📰 出典：Publickey「Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース」
Publickeyの記事によると、Microsoft Execution Containers（MXC）は、Windows 11上でAIエージェントの行動やアクセス範囲を制限する仕組みで、正式リリースが発表されました。公式発表は2026年10月7日付とされています。
- 目的：AIエージェントがアクセスできるファイルやネットワークなどの境界を決め、その中だけで動かす。
- 人とAIの区別：人間の操作とAIエージェントの操作を区別し、AIの活動を監視できるようにする。
- 収容できるもの：エージェント本体のほか、プラグイン、ツール、生成された出力物まで。
- 隔離の方式：Windows標準のサンドボックスを使う方式、AIを人とは別のアカウントで動かす方式、WSL（＝Windows上でLinuxを動かす機能）上のコンテナ、ハードウェアレベルで分けるMicroVMの4種類が紹介されています。
なお、組織全体で設定を配る管理ツール（Windows Intune）への対応は「今後提供予定」とされており、執筆時点では時期が示されていません。また、どのAIツールが対応済みかは、報道によって「対応を発表済み」「今後対応予定」と表現が分かれています。自社の開発会社が使うツールが実際に対応しているかは、個別に確認が必要です。
発注者にとって何が変わるか／変わらないか
ここからは筆者の見解です。
変わること：「AIにどこまで触らせるか」を説明できる材料が増える
これまで、AIエージェントの安全対策は「利用者が気をつける」「ツールの設定で確認する」といった運用に頼る部分が大きいものでした。OS側で「このフォルダと通信先だけ」と枠を決められるなら、開発会社は発注者に対して、より具体的に説明しやすくなります。
変わらないこと：隔離すれば安全、とは言えない
囲いは、あくまで被害を小さくするための対策です。次のことは、これまでと変わりません。
- 発注者が開発会社に渡す資料やデータの範囲を決めるのは、人の仕事です。
- AIが書いたコードを人が確認することも必要です。
- 囲いの中に入れてよい情報を決めなければ、囲いの意味が薄れます。
- Windows 11以外の環境や、クラウド上で動くAIには、この仕組みはそのまま当てはまりません。
「これを使っていれば絶対に安全」とは言えません。
費用への影響
ニュースの時点では、料金や追加費用についての情報は確認できていません。開発会社が導入する場合の設定や運用の手間が、見積もりや保守費に反映されるかは、契約ごとに異なります。金額は決めつけず、「誰が設定し、誰が維持するのか」を先に確認するのが現実的です。
今やること・様子見でよいこと
| 区分 | 内容 |
|---|---|
| 今やる | 開発会社がAIエージェントを使っているか、使うならどの範囲かを確認する |
| 今やる | 自社の資料・データを、AIに読ませてよい範囲を決めて伝える |
| 今やる | 想定外の動きがあったときの連絡先と期限を決める |
| 様子見でよい | MXCそのものを自社で導入すること（開発会社の環境の話です） |
| 様子見でよい | 管理ツール（Intune）での一括設定（時期が未定のため） |
発注者がやること チェックリスト
- ☐ 開発会社がAIエージェント（コード作成・ファイル操作ができるAI）を使っているか確認した
- ☐ AIが読み書きできるフォルダを、案件に必要な範囲に絞ってもらえるか確認した
- ☐ AIが外部に通信できる先を、制限しているか確認した
- ☐ AIの操作記録が残るか、残る場合は誰がいつまで保管するか確認した
- ☐ 本番データ・個人情報をAIに渡さないルールを書面で決めた
- ☐ 想定外の動作が見つかったときの報告期限と連絡先を決めた
- ☐ 隔離の仕組みの設定・維持が保守契約の範囲か、別料金かを確認した
開発会社への質問例
打ち合わせでそのまま使える質問を挙げます。責めるのではなく、状況を知るための聞き方にしています。
- 「御社では、AIエージェントにどの範囲のファイルや通信を許可して作業していますか？」
- 「うちの資料やデータは、AIが読める場所に置かれますか？ 置く場合、案件が終わったらどうなりますか？」
- 「AIが想定外の操作をした場合、それに気づく仕組みや記録はありますか？」
- 「OSの隔離機能など、AIの動く範囲を制限する仕組みは使っていますか？ 使わない場合は、代わりの対策を教えてください」
- 「この対策にかかる設定や維持の費用は、見積もりや保守費に含まれますか？」
よくある誤解
- 「隔離の仕組みを入れれば、AIに何を渡しても大丈夫」 → 渡す情報の範囲を決める作業は、引き続き必要です。
- 「新しい機能だから、すぐ導入すべき」 → 開発会社の環境・使うツール・案件の機密度によります。慌てて導入を迫る必要はありません。
- 「開発会社が使っていないのは怠慢だ」 → 対応状況はツールごとに異なり、開発環境がWindows以外の会社も多くあります。まずは現状を聞いてください。
まとめ：新機能のニュースを「確認のきっかけ」に使う
MXCは、Windows 11でAIエージェントの動く範囲を決められるようにする仕組みで、2026年10月に正式公開されたと報じられています。発注者が自分で触るものではありませんが、次の3点を開発会社に聞く機会になります。
- AIが触れるファイル・通信の範囲はどこまでか
- 操作の記録は残るか、誰が見るか
- 想定外の動きがあったときの報告期限と連絡先
細かな技術の理解よりも、「どこまでAIに任せているのか」を言葉で説明してもらえるかが、開発会社の透明性を測る一つの目安になります。製品の対応状況は更新されるため、最新情報は各社の公式ページで確認してください。
あわせて読みたい関連記事
