Microsoftは、AIエージェントが開発ワークフローや日常的な業務において自律的に動作する時代を見据え、Windows 11のOSアーキテクチャに根本的な見直しを加えている。Build 2026における最大のトピックは、Windowsの役割をアプリケーションの実行環境にとどめず、AIエージェントの安全で効率的な構築・運用を担うネイティブプラットフォームへと再定義する戦略だ。
自律型AIエージェントは高度な生産性をユーザーにもたらす一方で、ファイルシステムやネットワークへのアクセスにおいて全く新しいセキュリティリスクを生む。Microsoftはこの課題に対し、OSレベルでの隔離レイヤーであるMicrosoft Execution Containers (MXC)を早期プレビューとして導入した。MXCはWindowsとWindows Subsystem for Linux (WSL)を横断するクロスプラットフォームの実行基盤であり、開発者はIntuneなどの制御機能を用いてエージェントのアクセス権限を厳密に定義できる。
MXCのアーキテクチャでは、プロセス分離とセッション分離によってエージェントの実行環境がユーザーのデスクトップUI、入力デバイス、クリップボードから物理的かつ論理的に切り離される。これにより、UIの偽装や入力操作のインジェクション、意図しないクロスセッションデータの漏洩を構造的に防ぐことが可能になる。また、Agent 365とのネイティブ統合により、Windows上で動作するエージェントには一意のIDが付与され、Microsoft EntraやIntuneを通じた監視とポリシー制御が行われる。人間とエージェントの操作履歴が明確に区別されることで、エンタープライズ環境での採用を阻んでいたガバナンスと可視性の問題に対処する設計となっている。
さらに、これらのコンテナベースの隔離技術はクラウド環境にも拡張されている。「Windows 365 for Agents」の一般提供が開始され、ローカルマシンの制約を超えて、Intuneで管理された安全なクラウドPC上でエージェントにマルチステップのエンタープライズワークフローを実行させることが可能となっている。
ローカル実行に向けたオンデバイスモデル「Aion 1.0」の展開
大規模言語モデルを利用したエージェント型ワークフローはクラウドの計算資源に大きく依存しており、定常的に発生するトークンコストの増大とネットワークレイテンシがアプリケーション開発における最大のボトルネックとなっていた。この課題を解決するため、MicrosoftはWindowsデバイス上でローカルに実行可能な新世代の小規模言語モデル（SLM）である「Aion 1.0」シリーズを発表した。
Aion 1.0 Instructは、要約やテキスト処理、インテント解析といった日常的なインテリジェンス機能に特化した軽量モデルである。クラウドへの接続を前提とせずオンデバイスでの実行に向けて高度に最適化されており、EdgeブラウザのInsiderチャネルでのプレビュー提供に加え、オープンウェイトモデルとしての公開が予定されている。
さらに高度な自律的推論とツール呼び出し機能を提供するのが、140億パラメータを備える「Aion 1.0 Plan」である。32Kのコンテキスト長に対応し、ユーザーの意図を解釈してサブエージェントのオーケストレーションやローカルファイルシステムへのアクセスを端末内で完結させる能力を持つ。これらのオンデバイスモデルの投入とあわせ、Windows AI APIの適用範囲がハードウェア全体に拡大された。従来のNPUサポートに加え、GPU上でのテキスト推論や、CPUを用いたSpeech Recognition（音声認識）APIおよびVideo Super Resolutionのローカル処理が可能となった。開発者は既存のハードウェアリソースを最大限に活用し、クラウドへの不要なラウンドトリップを発生させない低遅延なAIアプリケーションの開発環境を利用できる。
開発者体験の向上を狙うWindows 11の進化
AI機能のOS統合と並行して、Microsoftはソフトウェア開発者向けの生産性向上ツールと環境構築プロセスの抜本的な簡素化に注力している。これまでWindowsにおける開発環境構築は、依存関係の解決やツールのセットアップにおいてLinuxやmacOSと比較して多くの時間を要する傾向があった。今回一般提供が開始された「Windows Developer Configurations」は、WinGetを活用することでこの課題を解消する。Visual Studio Code、GitHub Copilot、WSL、PowerShell 7、Git、Pythonといった必須ツール群や、Gitバージョン管理のファイルエクスプローラー統合などのOS設定を、単一のコマンドで新規マシンへセットアップすることが可能である。
開発者が長年蓄積してきたUnix系環境のワークフローをWindows上でそのまま再現するための投資も加速している。オープンソースプロジェクトであるuutilsを基盤としてRustでゼロから再実装された「Coreutils for Windows」がネイティブ機能として提供開始された。これにより、ls、cp、mv、rm、catといったGNUの主要なLinuxコマンド群がWindowsの標準環境でシームレスに動作する。加えて、WSL containersのプレビュー公開が予定されており、サードパーティ製の仮想化ツールに依存せずに、LinuxコンテナをネイティブAPIやCLIバイナリから直接構築・運用できるようになる。
ターミナル環境の進化も著しい。新たに実験的プレビューとして登場したIntelligent Terminalは、Agent Communication Protocol (ACP)を通じてAIエージェントにターミナルの現在のコンテキストを直接渡す統合機能を持つ。開発者はコマンド実行時のエラーをブラウザで検索することなく、ターミナル内の専用ペインでエージェントからの修正提案を受け取り、即座に修正内容を適用できる。コンテキストスイッチによる認知負荷の低減に加え、WinUI 3やWindows App SDKに関する構造化知識をエージェントに付与する「Windows Development Skills」により、ネイティブアプリケーション開発の全工程において高精度なコード生成が支援される。
強力なローカルAIハードウェアとの連携
ソフトウェアプラットフォームの根本的な進化を支えるため、MicrosoftはNVIDIAをはじめとするハードウェアパートナーと緊密に協力し、ローカルAI開発に特化した専用デバイスの投入を計画している。モデルの最適化や大規模推論に対応するインフラストラクチャとして、Windowsエコシステムにデータセンタークラスのコンピュートリソースが統合される。
年末に提供が予定されているSurface RTX Spark Dev Boxは、NVIDIA RTX Sparkシリコンを搭載し、最大1ペタフロップスのAI演算能力を提供する。CPUとGPU間で動的に共有される128GBのユニファイドメモリを備え、単一のメモリアドレス空間で大規模データを処理できる設計となっている。クラウドでの高額なトークン課金やAPI利用のピーク制限を回避しつつ、高速で予測可能な開発イテレーションをローカル環境で実現することが目的である。
より高度な要件に対しては、1兆パラメータ級のフロンティアAIモデルをローカル環境で実行可能なDGX Station for Windowsが年末に登場する。NVIDIA GB300 Grace Blackwellアーキテクチャを採用したこのシステムは、常時稼働の最先端AIエージェントとエンタープライズアプリケーションをローカルで接続するための基盤となる。これらハードウェアリソースの充実により、クラウド上のGitHub Copilotなどのメインエージェントが全体計画を立案し、タスクの難易度に応じて適切なローカルモデルに処理を委譲（/fleet機能）する、効率的なハイブリッド推論モデルの構築が加速することになる。
セキュリティ基盤の強化とエコシステムへの影響
AIエージェントの本格的なエンタープライズ導入には、OSの基本機能を標的とした高度なサイバー攻撃に対抗するためのセキュリティ基盤の刷新が不可欠である。Windows 11では、デフォルトのセキュリティポスチャを引き上げるための複数の技術的アップデートが行われている。
耐量子計算機暗号（PQC）のサポート拡大は、将来的な暗号危殆化へのプロアクティブな備えである。WindowsのTLSスタックにおけるハイブリッド鍵交換の導入や、Windows暗号化API（CNG）を通じた複合アルゴリズムのサポートにより、ポスト量子時代に向けた通信とアプリケーションの保護が進められている。また、レガシーな攻撃経路を減らすため、NTLM認証の使用を削減し、IAKerbやLocalKDCを通じたKerberosベースの強力な認証を標準化するための設定が導入されている。さらに、Windows Hardware Compatibility Program (WHCP) 認定ドライバをデフォルトとするドライバ署名要件の厳格化により、未検証のカーネルレベルのコード実行を防ぐ措置が講じられている。
サードパーティエコシステムの形成においても、セキュリティと実行基盤の連携が中心的なテーマとなっている。Hermes Agent、Manus、OpenAIといった企業とのパートナーシップにより、MXCの隔離レイヤー上で安全にエージェントを稼働させる技術実証が進んでいる。たとえばOpenClawプロジェクトはMXCを活用してWindows上でノードとゲートウェイをセキュアに実行しており、Nous Researchが提供するHermes AgentもMXCとOpenShellを統合することで、プライベートなオンデバイスエージェントの安全な実行環境を構築している。エンタープライズ環境における厳格なポリシー制御とAIエージェントの自律性が両立する新たなアーキテクチャの有効性が、これらの取り組みによって実証されつつある。
