🗾ITmedia AI+ (日本)•較早收集於 80m
Microsoft 發布 AI 代理專用安全執行容器
#ai-agents#sandboxing#securitymicrosoft-execution-containersmicrosoftmicrosoft-execution-containersopenclaw
💡AI 代理的新沙盒環境。對於構建安全、生產級自主代理的開發者來說至關重要。
⚡ 30-Second TL;DR
有什麼變化
為 AI 代理執行引入隔離環境
為什麼重要
透過提供沙盒環境，MXC 解決了 AI 代理與外部系統互動時的關鍵安全疑慮。這是將自主代理部署到企業生產環境的重要一步。
下一步行動
評估您目前的代理架構並測試 MXC，以隔離代理的工具使用環境，降低未經授權存取系統的風險。
誰應關注：Developers & AI Engineers
關鍵要點
- •為 AI 代理執行引入隔離環境
- •支援 OpenClaw 整合以處理複雜任務
- •專注於可自定義且安全的代理運行時
🧠 深度解析
Web-grounded analysis with 10 cited sources.
🔑 增強重點摘要
- •Microsoft Execution Containers (MXC) 於 Build 2026 大會上發布，旨在將 Windows 定位為建構和執行 AI 代理的核心平台，將開發者焦點從 AI 輔助應用程式擴展到可在本地設備、雲端環境和企業系統中運作的代理程式。
- •MXC 是一個 SDK 和策略模型，而非獨立產品，提供「可組合的沙盒光譜」，涵蓋從輕量級程序隔離到微型虛擬機器和在 Windows 365 上運行的完整雲端實例。
- •該平台與 Microsoft 現有的企業安全堆疊（如 Agent 365、Microsoft Defender、Entra 和 Intune）深度整合，以實現代理程式的集中管理、可觀察性、治理和身份綁定。
- •NVIDIA 正與 Microsoft 合作，將基於 MXC 的 NVIDIA OpenShell 運行時引入 Windows，為開發者提供易於整合的套件，以安全部署自主代理，並提供策略創建、推理路由和個人身份資訊 (PII) 模糊化等額外功能。
- •受歡迎的開源自主 AI 代理 OpenClaw 現已可利用 MXC 在 Windows 上安全運行，Microsoft 也為其 Windows 伴侶應用程式的開發做出了貢獻。
📊 競品分析▸ Show
| 功能/平台 | Microsoft Execution Containers (MXC) | Blaxel | E2B | Fly.io Sprites |
|---|---|---|---|---|
| 隔離模型 | 作業系統級策略驅動，從輕量級程序隔離到微型虛擬機器 (Firecracker) 和 Windows 365 雲端實例。 | 微型虛擬機器隔離 (AWS Lambda 技術)，硬體強制租戶邊界。 | 基於 Firecracker 微型虛擬機器的開源沙盒基礎設施。 | 基於 Firecracker 微型虛擬機器。 |
| 冷啟動/恢復時間 | 輕量級程序隔離快速；微型虛擬機器可能較慢，但提供可組合性。 | 從待機模式恢復時間小於 25 毫秒。 | 冷啟動約 150 毫秒。 | 檢查點/恢復約 300 毫秒。 |
| 會話持久性 | 可組合，支援持續工作流程，例如 Windows 365 for Agents。 | 無限待機時間，無限期保持完整檔案系統和記憶體狀態。 | 專業版會話上限 24 小時（免費版 1 小時）。 | 每個沙盒 100GB 持久 NVMe 儲存，支援檢查點/恢復。 |
| GPU 支援 | 未明確說明 MXC 本身，但 NVIDIA OpenShell 整合暗示對 GPU 工作負載的支援。 | 否。 | 否。 | 否。 |
| 定價模式 | 作為 Windows 作業系統的 SDK 和策略模型，非獨立購買產品。 | 聯繫銷售。 | 免費層 + 專業版每月 150 美元。 | 空閒時停止計費。 |
| 主要優勢 | 作業系統級整合、策略驅動的控制、身份綁定、與 Microsoft 企業安全堆疊整合。 | 幾乎即時的恢復時間、無限期狀態持久性、零空閒計算成本。 | 最佳的 SDK 體驗和生態系統整合、快速啟動。 | 每個沙盒的持久儲存和檢查點/恢復功能。 |
🛠️ 技術深入
- MXC 是一個跨平台、策略驅動的執行層，適用於 Windows 和 Windows Subsystem for Linux (WSL) 上的代理程式。
- 它提供了一個抽象層，涵蓋多種隔離原語，使開發者無需管理低層次的隔離細節，即可定義應用程式和代理程式的限制。
- 該平台提供「可組合的沙盒光譜」，包括輕量級程序隔離（已被 GitHub Copilot CLI 採用）和會話隔離。
- 會話隔離將代理程式的執行與使用者的桌面、剪貼簿、使用者介面和輸入設備分開，有效緩解 UI 欺騙、輸入注入和跨會話資料洩漏等攻擊。
- 代理程式被綁定到一個強大的身份（本地 ID 或由 Microsoft Entra 支援的雲端配置身份），確保代理程式的每一次操作都可歸因、可稽核和可治理。
- MXC 依賴於原生的 Windows 作業系統結構來應用這些策略，確保隔離和遏制。
- 隔離選項可根據代理程式任務的複雜性和風險，從輕量級程序隔離擴展到完整的微型虛擬機器和在 Windows 365 上運行的雲端實例。
🔮 前景展望AI analysis grounded in cited sources
MXC 將加速企業對自主 AI 代理的採用。
透過提供作業系統級的安全性和集中管理，MXC 解決了阻礙企業部署 AI 代理的關鍵安全問題（例如提示注入、未經授權的存取）。
Microsoft 將鞏固 Windows 作為 AI 代理開發和部署的首選平台。
MXC 與 Windows 的整合，加上與 NVIDIA 的合作以及對 OpenClaw 等流行代理的支援，將 Windows 定位為一個安全且功能強大的代理 AI 環境。
「可組合的沙盒光譜」方法將成為 AI 代理安全的新標準。
根據風險和意圖提供靈活的隔離級別，使開發者能夠在安全性和性能之間取得平衡，這對於多樣化的 AI 代理工作負載至關重要。
⏳ 時間線
2024-11
Microsoft 強調為 AI 建立專門安全團隊並採用新的 AI 安全解決方案。
2025-04
Microsoft 發布 AI 賦能企業安全指南，專注於治理、管理和保護 AI。
2025-10
Microsoft 發布 Agent Framework，一個用於建構複雜 AI 代理的統一平台。
2025-11
OpenClaw（最初名為 Clawdbot/Warelay）由 Peter Steinberger 首次發布。
2026-01
OpenClaw 更名為 Moltbot，隨後於三天後再次更名為 OpenClaw。
2026-02
Microsoft 更新其安全開發生命週期 (SDL)，以應對 AI 特定威脅，包括 AI 威脅建模和代理工作流程的身份控制。
2026-06
Microsoft 在 Build 2026 大會上宣布推出 Microsoft Execution Containers (MXC)。
📎 來源 (10)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： ITmedia AI+ (日本) ↗