発生日：2025年11月17日。

Microsoftは、人間と並行して人工知能エージェントが動作できる独立した環境を提供するWindows 11の機能を試験していた。Windows Latestによる試験では、実験的な「Agent Workspace」が、Windows InsiderプログラムのDevおよびBetaチャネル参加者向けWindows 11ビルド26220.7262に登場した。

実験的なエージェント機能用の新たなスイッチが、「設定」の「システム」領域にある「AI Components」に表示された。このコントロールで追加のワークスペースを作成できたが、試験対象のビルドではエージェント機能そのものは動作しなかった。したがってMicrosoftは、完成した機能を一般のWindows利用者に提供したのではなく、初期実装をテスターに公開していた。

各エージェントには、それぞれ専用のWindowsアカウント、デスクトップ、権限、ランタイムが与えられる想定だ。この分離により、利用者がメインのデスクトップを使用している間も自動化されたタスクを継続できる。Microsoftはこの方式について、実行環境を隔離し、付与する権限を狭く限定した並行作業だと説明しており、エージェントが確認または変更できる対象を制限する。ユーザーが活動を確認できるよう、操作も記録される予定だ。

それでも、ワークスペースがタスクを完了するには、選択されたローカルリソースへのアクセスが必要になる。Windows Latestは、実験的なコントロールを有効にすると、「ダウンロード」「デスクトップ」「ビデオ」「ピクチャ」「ミュージック」といった一般的なディレクトリに対する読み書き権限が付与されることを確認した。Windowsはこれらを既知のフォルダーとして追跡するため、ユーザーが別の場所へリダイレクトした後も、その場所を特定できる。エージェントにはインストール済みアプリケーションへのアクセスも必要になる可能性があり、特定のアカウント向けにソフトウェアをインストールする選択肢もある。

この機能は任意で、初期設定では無効になっている。個々のエージェントには異なるルールを設定できるため、1つのエージェントに与えた権限が別のエージェントへ自動的に拡張されることはない。この設計はWindows Sandboxとは異なる。Windows Sandboxはハードウェア支援型仮想化と独立したカーネルを使用し、個人用フォルダーにはアクセスできず、閉じるとその活動内容が破棄される。Agent Workspaceは、より軽量でありながら、ユーザーに代わって動作するのに十分なローカルアクセスを維持することを意図している。

Microsoft自身のインターフェースは、実験的な機能がパフォーマンスに影響を及ぼす可能性があると警告していた。バックグラウンドのジョブがメモリーとプロセッサー時間を消費する場合があるが、同社は通常のエージェントが使用するリソースは限定的だとしており、ベンチマーク数値は公表しなかった。より負荷の高いエージェントには、より多くの処理能力が必要になる可能性がある。

この試験は明確なトレードオフを示している。ローカルエージェントには実用的な権限が必要だが、その権限によって、誤作動や悪意ある挙動が起きた場合の影響も拡大する。アカウントの分離、監査ログ、エージェントごとの制限によって管理手段は提供されるものの、セキュリティモデルはなお改良中だった。スイッチはInsiderビルドに限定され、確認されたバージョンでは基盤となる機能を利用できなかったため、より広範な提供の時期と最終的な安全対策は明示されていなかった。

こうした制限は試験中には重要だ。