🖥 MXC 1.0: Microsoft выпустила Execution Containers для изоляции AI-агентов

Microsoft объявила о general availability платформы Microsoft Execution Containers (MXC) - policy-driven слоя исполнения, который ограничивает доступ агентов к файлам, сети и рабочим ресурсам. Контейнеры доступны на Windows 11, macOS и Linux.

Разработчики описывают политику в единой JSON-схеме и через мультиязычный SDK: какие каталоги можно читать, куда писать, какие команды запускать, есть ли доступ к сети и интерактивному десктопу. MXC сам подбирает бэкенд: process container (AppContainer, Seatbelt, Bubblewrap), session container только для Windows с отдельным аккаунтом и изолированным рабочим столом, WSL-контейнер для Linux-тулчейнов и экспериментальный MicroVM с аппаратной изоляцией. Политика хранится вне агента, поэтому сгенерированный код не может выдать себе лишние права.

Есть три режима: Enforcement (строгое применение), Learning (блокировка с JSON-отчётом о попытках доступа) и Permissive (запись без блокировки) - последние два помогают собрать least-privilege политику до продакшена. Добавлена поддержка Windows 365 Cloud PCs, а вскоре появится управление через Intune, идентификация агентов в Microsoft Entra и Agent 365. NVIDIA уже интегрировала в MXC свой OpenShell.

🎨 qvabo.studio/tg · картинки и видео

#Safety #Microsoft #AI #Agents #Security #MXC #Development