MXCによるAI実行制限：学習時の記録と本番の権限強制を分けて検収する

結論（経営判断の要点）

編集上の提案：AIが作ったコマンドや外部ツールを実行する業務では、対象データ・書込先・通信先を業務単位で限定し、禁止操作を実際に拒否できることを本番利用の承認条件にしてください。既掲載の一般的なAIガバナンスから一歩進め、今回は端末上の実行制限と学習記録の検収を扱います。

編集上の分析：MXC導入を理由に、成果物の妥当性審査や業務操作の承認を省略することは適切ではありません。アクセス範囲を絞っても、その範囲内での誤更新・誤送信の判断責任は残ります。

背景と理由

確認済み事実：11月5日のMicrosoft Security公式記事は、MXCをOSが強制するAIエージェントの隔離層として紹介し、ファイル、ネットワーク、プロセス、ユーザー操作への最小権限の制御を説明しています。Intune、Entra、Agent 365との統合は今後の予定として記載されています。

編集上の分析：管理製品を契約していることと、現在のAIツールがMXCへ統合され、必要な制限が対象端末で働くことは別の確認事項です。調達時には予定機能を現行の統制として数えず、委託先へ実機での説明と証跡提出を求めます。

具体的な適用期日・数値・対象範囲

確認済み事実：本稿の契機は2026-11-05公表の月次更新情報です。同日をMXCの初回一般提供開始日とは断定しません。参照する日本語のポリシー、対応プラットフォーム、学習モード資料の表示上の最終更新日は、いずれも2026-11-02です。確認日は日本時間2026-11-12です。

確認済み事実：対応プラットフォーム資料はMXC v1.0.0のV1 SDKについて、WindowsのProcessContainer・IsolationSession・WSLc、LinuxのBubblewrap・LXC、macOSのSeatbeltを列挙しています。Windows Sandbox・MicroVM・Hyperlightは試験段階で、V1 SDK APIから作成できないとしています。

確認済み事実：上記資料に組織共通の導入義務日・適用期限の記載は確認できません。適用日：null。編集上の提案：社内の試験・承認期限は別途設定し、ベンダー公表の期限と混在させないでください。

技術・システム上の確認事項

確認済み事実：ポリシー資料は既定拒否から必要な権限を追加し、信頼されたホスト側で判断するよう説明しています。生成コマンド等に隔離方式の選択や自らの権限拡大を許してはいけないとしています。TCPの443番ポートを許可しても、HTTPSや特定の名前のサービスだけへの接続は保証されません。

確認済み事実：対応プラットフォーム資料は、OS名だけでは対応の判定にならず、実際の要求で必要な制御を検証するよう求めています。ポリシー資料は必要な制御を適用できない場合に、暗黙に権限を広げて継続しないよう説明しています。

確認済み事実：学習モード資料は、キャプチャが失敗・不完全ならワークロードが正常終了しても証拠を使用不可または不完全として扱うと説明します。調整済み構成は承認済みポリシーではありません。学習・キャプチャ・監査設定を除き、最終的な強制適用試験を実行する手順が示されています。

• 編集上の提案：秘密情報の読取、許可外フォルダーへの書込、未承認通信、UI操作を試験し、期待した拒否と通常業務の完了を両方確認します。
• 編集上の提案：実行端末、OSビルド、SDK・ランタイム・バックエンドの版、ポリシー、試験入力と結果を対応付けます。

経営・監査・契約・責任分界上の論点

編集上の提案：委託契約・仕様書に、開発会社が実装する制限、情シスが整備するホスト環境、業務部門が承認する操作範囲を分けて記載します。未対応端末や障害時に通常権限で実行する例外は、自動許可せず期限・代替手段・承認者を決めます。

編集上の提案：検収資料には構成の版と正常・拒否試験、キャプチャの完全性判定を含めます。学習用の記録を、業務全体の監査ログや法定記録を充足する証拠と一律に扱わず、必要な記録項目・保存期間・閲覧権限・終了時の返還方法を合意します。一般提供の告知だけから個別契約のSLA・補償範囲は確定しません。

法的・業務範囲に関する留意事項：本稿は一般的な実務整理であり、個別案件の法的判断を行うものではありません。行政書士として対応可能かは、関係法令と業務範囲の事前確認が必要です。必要に応じ、弁護士その他の専門家へ確認してください。

エグゼクティブ向けアクション／確認リスト

編集上の提案：下記リストを利用承認と委託先検収の議題にしてください。制限や記録を確認できない対象は、経営が承認した代替運用へ戻す条件を先に定めます。

公式一次情報

確認済み事実：以下のMicrosoft公式資料を確認しました。sourceDateは各資料の公表日または表示上の最終更新日であり、適用日・確認日とは区別しています。日本語資料が存在する技術説明は日本語版を参照しました。月次更新の英語記事は一般提供の紹介と今後の統合予定の確認に用いています。