エージェントにはウォッチドッグが必要ですが、Windows にはウォッチドッグが同梱されています。

1年間、売り文句は「エージェントにやらせろ」だった。 2026年10月下旬の静かな訂正は、「フェンスの中でエージェントにやらせろ」というものだった。二つの動きがそれを高らかに物語っていた。

Microsoft は、Windows 11 で実行コンテナーを一般提供できるようにしました。簡単に言うと、エージェントには、アクセスするファイルとネットワークを制限するサンドボックスを与えることができます。それが、上司にメールを送信できるアシスタントと、上司に連絡できないアシスタントの違いです。

Anthropic は 11 月 12 日発効の使用ポリシーを設定し、傷害を引き起こす可能性のある機器に対する人間の監視を義務付けることと、安全対策を解除することなく許可されたセキュリティ作業に対する検証済みのアクセスを拡大することを定めました。メッセージは、監視のない能力は機能ではないということです。それは責任です。

私はほとんどのエージェントの誇大広告には懐疑的ですが、これは気に入っています。ウォッチドッグはインシデントよりも安価であり、サンドボックスはユーザーを悩ませるのではなく支援してくれる珍しいセキュリティ制御です。エージェントは引き続き実行されます。ただ静かにその簡潔さを超えることはできません。

未解決の問題は執行です。コンテナはアプリがそれを尊重する場合にのみ機能し、ポリシーはチェックされている場合にのみ意味を持ちます。しかし、方向性は正しく、今年エージェントに起こる最も大人の出来事だ。

よくある質問:

Q: 実行コンテナはエージェントのミスをすべて阻止しますか?

A: いいえ、ただし爆発範囲には制限があります。間違いは受信箱ではなくサンドボックスに残ります。

Q: 人間の監視ルールは誰に影響しますか?

A: 物理的リスクまたはセキュリティ上のリスクに近いビルディング エージェント。人間参加型はオプションではなく必須になります。

Q: これは単なるエンタープライズ シアターですか?

A: コンテナ部分は今日実用的です。ポリシー部分は、誰かが実際にチェックした場合にのみ機能します。