WindowsがCopilotにPC操作を任せる基盤へ

Microsoftは2026年10月7日、Windowsの公式ブログで、Copilot+ PC上のCopilotをWindowsのハイブリッドインテリジェンスで強化すると発表しました。ハイブリッドインテリジェンスとは、PC上で動くAI(ローカルAI)とクラウド上のAIを組み合わせる考え方です。Windows Experience Blogによると、Copilotは三つのローカル機能(ローカルコンテキスト、ローカルアクション、ローカルモデル)を備えます。対象はCopilot+ PCと明記されています。

何ができるようになるのか

ローカルコンテキストは、ユーザーの許可を得たうえで、Copilotがファイルや最近のアクティビティといったPC上の内容を理解して作業に取り込む機能です。Copilotの「Home」では、作業中のファイルを集めて共同作業向けの成果物に仕立てる支援もできるとされています。

ローカルアクションは、ファイル整理、デバイス診断の評価、トラブルシューティング、コーディングといったタスクを、ユーザーに代わってWindows上で実行するものです。ローカルモデルは、PC上で動くAIモデルを適したタスクに使い、必要なときだけクラウドの知能と組み合わせます。Microsoftはこの組み合わせを、必要な知能へのアクセスを保ちつつ予算を抑えられるものと位置づけていますが、効果を示す実測値は公開されていません。

機能の対象はCopilot+ PCに限られるため、手元の機材で使えるかは別に確認が要ります。

「許可を出せば安心」では足りない

ローカルで動くなら安全、許可を求められるから安心、という受け止め方はもっともに見えます。しかし許可はファイルなどを使わせるかどうかの入口の話です。エージェント(自律的にタスクを実行するAI)が実行中にどのファイルやネットワークに触れるかは、別の仕組みで制御する必要があります。

Microsoftもこの点を意識しています。Microsoft Execution Containers(MXC)がWindows 11で一般提供となり、組織はエージェントが触れてよいファイルとネットワークを定め、そのポリシーを実行時に強制できます。セキュリティは、アクセス範囲を制御する封じ込め、どのエージェントが動いたかを識別するID、Agent 365やIntuneと連携する管理性で構成されるといいます。ただし、エージェントにとって最も安全なプラットフォームだという評価はMicrosoft自身の主張です。

したがって導入側がすべきことは二つあります。第一に、機能を有効にする前に、AIに見せてよいフォルダと見せてはいけないフォルダを分けておくことです。顧客情報や人事資料のように、取り込まれた時点で扱いが難しくなるものは、MXCのような仕組みで範囲を絞るまで対象から外すのが無難です。第二に、AIが何をしたかを後から区別できる状態を要件にすることです。IDによる識別は、本人の操作とエージェントの操作をIT管理者が区別するための機能であり、「誰が動かしたか」を確認できるかを選定基準にできます。

PCの中のファイルを理解するAIが広がるほど、PCに入っていない情報との差が目立ちます。打ち合わせや移動中の思いつきは、ファイルとして残らない限りローカルコンテキストに入りません。メモリスはスマホで録音した音声を、録音後にAIが文字起こしと要約にするAIボイスメモなので、そうした話をテキストの形で残す手段の一つになります。

なお、GitHubのHydraFusionを使った機能は、GitHub Copilotアプリ、GitHub Copilot CLI、Visual Studio Codeに10月後半に試験的プレビューとして提供される予定です。