Windowsが「エージェントのOS」になる日 — Build 2026で発表された4つの基盤を読み解く

アプリの次は、エージェントだ。

6月2日から始まるMicrosoft Build 2026で、MicrosoftはWindowsをAIエージェントの実行基盤として再定義する。Satya Nadellaが冒頭のキーノートで掲げるテーゼは明快で、「Windowsはもはや人間のためだけのOSではない。エージェントもファーストクラスの住人だ」というものだ。

別記事で取り上げたProject Polaris（Copilot向け自社コーディングモデル）が「頭脳」の話なら、こちらは「身体」の話。エージェントがWindowsの上でどう生まれ、動き、配布されるのか。その基盤が4つ発表された。

Windows Agent Framework — エージェントの定義をYAMLで書く

Windows Agent Framework（WAF）は、エージェントのライフサイクル全体を管理するオープンソースライブラリだ。MITライセンスで公開され、.NETとPythonの両方をサポートする。

最大の設計思想は、エージェントをYAMLマニフェストで宣言的に定義することだ。何ができるか（intents）、何にアクセスするか（data contracts）、何を禁止するか（safety constraints）をファイルに書き、Gitでバージョン管理する。コードとマニフェストが一体になっているから、「このエージェントは何をするものか」がリポジトリを見ればわかる。

Visual Studio 2026にはAgent Designerというローコードツールが同梱され、そこでマニフェストを視覚的に編集できる。最終的にwagentというCLIツールで単一の実行ファイルにパッケージングする。

ここが面白いのは、同じマニフェストが動く場所を選ばないことだ。開発者のラップトップで動かしたエージェントを、GPU処理が必要になった段階でWindows 365 Cloud PCに移し、最終的にAzureのサービスとして公開する。コードもマニフェストも変えない。Microsoftは実際のデモで、同一のエージェントマニフェストがWindows Server 2026、Windows IoT、Windows 365上で無修正で動くところを見せている。

IT管理者向けには、AgentPolicy APIが用意されている。エージェントごとにファイルアクセス、ネットワーク通信、さらにはクリップボードの使用まで細かく制御できる。企業が「このエージェントは社内データベースにはアクセスできるが、外部送信はブロック」といった設定を強制するための仕組みだ。

Windows Agent Store — 85%がISVに還元される

エージェント版のアプリストアがWindows上に登場する。Microsoft Store経由で配布・管理され、開発者のレベニューシェアは85%。これはAppleのApp Store（70〜85%）やGoogleのPlay Store（70〜85%）と同等かそれ以上の水準だ。

初期の設計パートナーとしてAdobeとZoomが名前を連ねている。Adobeはデザイナーのレイアウト習慣を学習してInDesignテンプレートを自動生成するエージェントをデモし、Zoomはユーザーに代わって会議に参加し、アクションアイテムをPlannerに書き込むエージェントを披露した。

一般消費者向けには「Windows Agent Gallery」という別カテゴリも用意される。食材の購入履歴と食事制限を読み取って献立を立てるエージェント、自宅ネットワークの異常なIoTトラフィックを検知してデバイスを隔離するエージェント。Appleの「栄養表示ラベル」に着想を得たプライバシーラベルも付く。

正直なところ、エージェントの「ストア」が成立するかはまだ読めない。アプリストアと違って、エージェントは結果を返すまでに時間がかかるし、何をしているか可視化しづらい。「インストールしたけど本当に動いているのか」問題がアプリ以上に深刻になる可能性がある。プライバシーラベルの導入は賢い手だが、それだけで消費者の不安を拭えるかは別の話だ。

WSL 3 — LinuxからWindowsのNPUを叩く

WSL 3は、WSL 2からの完全な再設計だ。Linuxカーネルが軽量VMの中で動く点は変わらないが、WindowsのGPUとNPUに準仮想化（paravirtualization）でアクセスできるようになった。

これが何を意味するか。ML開発者にとっては「Windowsマシン1台で完結する」ということだ。これまでは、LinuxでPyTorchを動かすためにデュアルブートするか、別のLinuxマシンを用意するのが普通だった。WSL 3ではDirectML 2.0と組み合わせることで、Windows上のLinux環境から本番品質のAI推論と学習が可能になる。

NPUパススルーは現時点でQualcomm Snapdragon X EliteとIntel Meteor Lake〜Lunar Lakeに対応。AMDは今後のアップデートで追加予定。新しいWSL-AI拡張機能を使えば、Linuxターミナルの中からPythonやNode.jsでエージェントを書き、Windows Agent Runtimeに対してテストできる。

ただし制約もある。NPUパススルーのチップ対応は限定的で、AMD勢がまだ入っていない。ゲーミングPCでRyzenを使っている開発者には、もう少し待つ必要がある。

Azure Agent Mesh — ローカルからエッジ、クラウドまで一本のパイプ

Azure Agent Meshは、エージェントの実行をオンプレミス、Windows 365 Cloud PC、Azure Arc対応のエッジデバイスにまたがって分散させるコントロールプレーンだ。

開発者はローカルで使うのと同じAPIでMeshにデプロイでき、Meshがレイテンシとリソース空き状況に応じて最適なノードに自動ルーティングする。Windows 365のグローバルなフットプリントが、そのままエージェントの分散実行基盤になる。

セキュリティ面では、Ed25519ベースの分散ID（DID）、エージェント間通信のInter-Agent Trust Protocol（IATP）、0〜1000のスケールで動的に信頼度を評価する仕組みが入っている。これはエージェント同士が「知らないエージェント」とやり取りするときのゼロトラスト基盤だ。

料金は消費ベースの新しいSKUで、GA予定はQ4 2026。企業がオンプレミスとクラウドにまたがるマルチエージェントシステムを運用するための基盤として設計されている。

何が「まだ動かない」のか

ここまでの話を聞くと壮大に見えるが、冷静に見るべき点もある。

まず、6月中にInsider向けに提供されるWindows Agent Runtimeのプレビュー版は、テキストベースのエージェントに限定される。扱えるデータはJSON、XML、PDFだけ。画面のピクセルを理解して操作する「ビジョンベース」のエージェントは2027年以降だ。つまり「PCを自動操作するAI」は、まだ先の話。

Agent Storeも、エコシステムが育つかは未知数だ。Microsoftは過去にWindows Phone StoreやMixed Reality向けストアを閉じた前科がある。85%のレベニューシェアは魅力的だが、開発者が集まるかどうかはフレームワークの使い勝手とユーザー数の両方にかかっている。

Azure Agent Meshは技術的には野心的だが、Q4 2026のGAまではプレビューの域を出ない。実際の本番ワークロードでの信頼性は、もうしばらく見極めが必要だ。

3社のOS戦略が出揃った

Build 2026でMicrosoftが「Windowsをエージェントプラットフォームにする」と宣言したことで、OS三巨頭のAI戦略がほぼ出揃った。

Appleは6月8日のWWDC 2026でSiri 2.0を披露する見込みで、オンデバイスAIとプライバシーを軸に据える。GoogleはI/O 2026でGemini 3.5 FlashとAntigravity 2.0を発表し、「AIがファーストの検索・ブラウジング体験」を全面に打ち出した。そしてMicrosoftは「エージェントの実行基盤としてのOS」という、より開発者寄りのポジションを取った。

3社に共通するのは、AIをOSレベルに統合することで「プラットフォームとしての囲い込み」を強化しようとしている点だ。エージェントがOS固有のAPIやストアに依存するようになれば、プラットフォームの乗り換えコストは今のアプリ以上に高くなる。

Build 2026のキーノートは日本時間6月3日午前2時から。WAFのリポジトリはGitHubで既に公開されているので、開発者は今すぐコードを読める。ストアやAgent Meshが実際にどう動くかは、キーノート後のハンズオンセッションで詳細が明らかになるだろう。