Microsoft wydaje Microsoft Execution Containers do bezpiecznej izolacji agentów AI na systemie Windows
17 października 2026 · Czas czytania: 2 min
Microsoft ogłosił oficjalne wydanie Microsoft Execution Containers, znanego jako MXC, który jest środowiskiem izolacyjnym przeznaczonym do bezpiecznego uruchamiania agentów sztucznej inteligencji na systemie Windows 11.
Rozwiązanie to umożliwia tworzenie bezpiecznych środowisk dla agentów AI, co ma zapobiegać przypadkowemu usuwaniu ważnych plików oraz blokować nieautoryzowaną komunikację sieciową. MXC realizuje trzy główne cele: ograniczanie zakresu dostępu i działań agentów, rozróżnianie operacji wykonywanych przez ludzi od tych realizowanych przez sztuczną inteligencję oraz monitorowanie aktywności agentów.
Użytkownicy mogą umieszczać wewnątrz MXC całe systemy agentów, wtyczki, narzędzia, szkielety agentów oraz wygenerowane przez nie produkty. System pozwala na wybór z wielu backendów o różnym poziomie izolacji. Izolacja procesowa z wykorzystaniem AppContainer, będącego standardową piaskownicą systemu Windows, jest odpowiednia dla agentów kodujących oraz uruchamiania narzędzi przez agentów AI.
Izolacja oparta na kontenerach sesji sprawia, że agent AI działa na osobnym koncie niż użytkownik ludzki. W tym modelu pulpit, schowek, interfejs użytkownika, wprowadzanie danych oraz aktywne sesje są całkowicie oddzielone od użytkownika, co jest wskazane dla agentów działających automatycznie przez długi czas, takich jak OpenClaw.
Dodatkowo dostępne są kontenery WSL, które stanowią wirtualizację kontenerową w ramach WSL, oraz MicroVM, zapewniające izolację na poziomie sprzętowym. W każdym z tych przypadków można definiować polityki określające, czy zezwolić na dostęp do plików lub sieci. Planowane jest również wprowadzenie możliwości konfiguracji polityk na poziomie organizacji za pomocą Windows Intune.
Microsoft poinformował, że wielu partnerów, w tym OpenClaw oraz Anthropic Claude Code, ogłosiło wsparcie dla MXC.