Microsoft представила Microsoft Execution Containers (MXC) для безопасного запуска ИИ-агентов.
Microsoft представила систему контейнеризации для ИИ-агентов Microsoft Execution Containers (MXC). Она работает на Windows, Linux и macOS.
MXC позволяет разработчикам точно контролировать, к каким файлам, сетям и системным ресурсам агент имеет доступ. Например, агент может редактировать файлы проекта и запускать необходимые инструменты, но не сможет получить доступ к личным файлам пользователя или изменять конфигурации, которые ему разрешено только читать.
Главное отличие MXC: ограничения действуют независимо от самого агента. Он не может самостоятельно выдать себе дополнительные права.
MXC использует изолированные среды, специфичные для каждой операционной системы, включая Bubblewrap на Linux. Управление осуществляется через единую конфигурацию в формате JSON и SDK.
Систему уже поддерживают GitHub Copilot, OpenAI Codex, Replit и OpenClaw. Поддержка Claude Code запланирована.
Подробнее в блоге Windows Developer.
Ещё новости:
