米マイクロソフトは、自律型AIエージェントが実行するシェルコマンドやWebブラウザ操作をホストシステムから完全に隔離するオープンソースの軽量仮想マシン（VM）ツール「Quicksand」を公式公開しました。
自律エージェントがPC上で直接ファイル操作やコマンド実行を行う際、重要なシステムファイルを誤削除したり不正なスクリプトを実行したりする安全上のリスクが深刻な課題となっていました。
Quicksandは、DockerやWSL（Windows Subsystem for Linux）のインストールを一切必要とせず、通常の非特権ユーザープロセスとして軽量QEMU仮想マシンを瞬時に起動できるPythonライブラリです。
CLIによるシェル操作の安全な実行にとどまらず、Xvfb仮想ディスプレイとnoVNCを標準統合し、画面クリックやドラッグなどのComputer-Use Agent操作も仮想環境内に完全に封じ込めます。
さらに、エージェントがコマンドを実行する直前のメモリ・ディスク状態を超高速にスナップショット保存する機能を搭載。
万が一エージェントがタスク中に重大なエラーを引き起こしても、瞬時に直前の正常状態へと時間を巻き戻して安全に再試行できます（一次ソース：GitHub microsoft/quicksand リポジトリ）。