Microsoft запустила общий доступ к контейнерам Microsoft Execution Containers для превращения Windows в защищенную платформу для автономных ИИ-агентов, объединяя локальные и облачные вычисления.
Автономные агенты способны автоматизировать рутинные процессы, однако их способность работать с локальными файлами и сетевыми ресурсами создает новые уязвимости. Предоставить ИИ полный доступ к системе рискованно, а блокировать его — значит лишить пользователей ключевых преимуществ автоматизации. Корпорация Microsoft объявила о масштабной перестройке своей флагманской операционной системы, чтобы решить эту проблему с помощью гибридного интеллекта.
Изоляция процессов в контейнерах MXC
Эта среда выполнения работает как защитный барьер для ненадежного кода и динамически генерируемых рабочих нагрузок. ИТ-администраторы могут определять жесткие правила для каждого агента, ограничивая доступ к конкретным каталогам диска и сетевым адресам.
Инструмент предлагает разные бэкенды в зависимости от задач. Для легких и быстрых процессов задействуются процессные контейнеры на базе встроенных механизмов платформ, таких как AppContainer в Windows 11. Для долгих автоматизированных сессий в Windows 11 предусмотрены сессионные контейнеры, работающие под отдельной учетной записью. Они полностью изолируют рабочий стол, буфер обмена и пользовательский ввод агента от активной сессии владельца ПК.
«Благодаря встроенным в платформу функциям изоляции, идентификации и управляемости, Windows помогает контролировать доступ агентов, знать, какой именно агент совершил действие, и управлять ими в масштабе», Паван Давулури (Pavan Davuluri), вице-президент по направлению Windows и устройств, через Computerweekly
В ходе мероприятия в Сан-Франциско генеральный директор Microsoft Сатья Наделла отметил важность технологических траекторий развития программной платформы, сравнив нынешнее внедрение агентного искусственного интеллекта с прошлыми вехниками архитектурных изменений. Мероприятие состоялось 7 октября.
Корпорация также объявила о работе по интеграции сторонних решений, среди которых заявлены Anthropic Claude Code, Box, Egnyte, Heidi Health, Hermes Agent от Nous Research, Manus, Perplexity, Raycast и Simular. Отдельно планируется выпустить нативную версию приложения Meta Muse с поддержкой контейнеров MXC.
Гибридная архитектура и интеграция с GitHub Copilot
Новый подход стирает грань между локальными возможностями оборудования и облачными ресурсами. Платформа использует концепцию гибридного интеллекта, опираясь на систему маршрутизации запросов Project HydraFusion. Система самостоятельно решает, какая задача требует мощностей облачных моделей, а какую можно решить прямо на устройстве с помощью локального ИИ.
Взаимодействие с GitHub Copilot перестраивается с учетом новых аппаратных возможностей. На ПК с производительными нейропроцессорными блоками помощник сможет обрабатывать запросы локально, используя модель MAI Code 1.1 Flash. Такой подход снижает нагрузку на серверы компании и повышает конфиденциальность обработки данных, особенно при работе со специфическими корпоративными репозиториями.
Для поддержки этих возможностей компания расширяет фреймворк выводных вычислений Windows ML на базе среды выполнения ONNX, добавляя интеграцию с Llama.cpp. Во время демонстрации возможностей помощник успешно находил и организовывал налоговые документы пользователя, после чего формировал черновик письма с вложенными файлами для отправки бухгалтеру.
Мониторинг угроз через Microsoft Defender
Для защиты конечных точек от скрытых инструкций и атак внедрения подсказок (prompt injection) корпорация вывела на этап предварительного просмотра защиту среды выполнения ИИ в Microsoft Defender for Endpoint. Защитное ПО контролирует ключевые этапы работы агента: отправку пользовательского запроса, вызов инструментов перед выполнением и анализ ответов после завершения операции.
Система поддерживает проверку как через встроенные интерфейсы самих агентов (например, в Claude Code и GitHub Copilot CLI), так и путем анализа сетевого трафика. Администраторы могут переключать режим работы между аудитом для сбора данных о поведении агентов и жесткой блокировкой подозрительных действий.
Директор по продуктовому маркетингу компании Дивия Венкатраму подчеркнула, что разделение активности человека и автономных программ позволяет службам безопасности независимо оценивать поведение ИИ и оперативно пресекать любые попытки несанкционированного доступа к системным ресурсам.
Венкатраму отметила, что использование встроенной защиты операционной системы совместно с сервисом Microsoft Agent 365 дает организациям возможность четко отслеживать запущенные процессы, связывать каждое действие с конкретным цифровым агентом, расследовать подозрительное поведение и применять политики безопасности к отдельным экземплярам без обращения к персональным пользовательским данным.
Продолжение темы
