マイクロソフト、AI エージェント向けのOS レベルサンドボックス「MXC」を発表、OpenAI と Nvidia が参加

自動運転のように自分で判断して動くAIが増えている。便利な反面、誰も予想しない動きをする危険性がある。例えば、ファイルを削除するはずが全部消してしまう、とか勝手にメール送信するとか。こうした「AI暴走」を防ぐために、マイクロソフトが新しい仕組みを打ち出した。

その名は「Microsoft Execution Containers（MXC）」。難しい名前だが、要するに「AIに与える権限の枠」である。映画で犯人を護送する時に、手錠をかけて外に出ないようにするのと同じ。AIエージェントにも「ここまでしかアクセスしてはいけない」という境界線を引いて、それを強制する仕組みだ。

ポイントは、単なるソフトウェアレベルの制限ではなく、Windows OSの最深部（カーネル）に組み込まれていることだ。開発者やIT管理者が事前に「このAIはファイルの読み取りはOK、削除はNG」といったルールを設定すると、実際にAIが動く瞬間に、OSが自動的にそれを監視・実行する。ソフト側の設定だけでは回避されるリスクがあるが、OS側で強制すれば逃げられない。

これまで、セキュリティの専門家たちはこの問題に頭を抱えていた。AIが高度になればなるほど、何をするか予測しにくくなるからだ。特に企業の重要なシステムにAIを組み込む時、「予想外の動きをされたら困る」という不安が強かった。MXCはそれへの現実的な答えになる可能性がある。

注目すべきは、OpenAIとNvidiaといった業界の大物がすでに参加を決めていること。つまり、これが単なるマイクロソフトの一社の取り組みではなく、業界全体で標準化していく流れになりつつある。スマートフォンのアプリ権限管理（位置情報へのアクセスを許可するか、など）の進化版と考えるとわかりやすい。