ไมโครซอฟท์เปิดตัว Microsoft Execution Containers (MXC) ชุดพัฒนาสำหรับการแยก AI agent ออกจากระบบปกติ เพื่อให้สามารถรันงานด้วย agent โดยจำกัดความเสี่ยงได้

ตัว MXC เองไม่ใช่โมดูลของวินโดวส์โดยตรง แต่เป็นระบบ sandbox ที่รันได้ทั้งวินโดวส์, ลินุกซ์, และแมค ฟีเจอร์หลักคือการแยกระบบไฟล์ออกจากเครื่องหลักผ่านทาง ProcessContainer, Windows Sandbox, LXC, Bubblewrap, Seatbelt (macOS), MicroVM (NanVix), Hyperlight, IsolationSession, และ WSLC รองรับการจำกัดการเข้าถึงเน็ตเวิร์กผ่านทาง proxy และ host filtering จากนั้นสามารถมอนิเตอร์การทำงานของ agent ได้ทาง logging ของระบบ

MXC ยังอยู่ในสถานะพรีวิวเพื่อให้นักพัฒนาภายนอกทดลองใช้งานและตรวจสอบความปลอดภัย แต่ยังไม่ถือว่าเป็นช่องโหว่ความปลอดภัยของสินค้าไมโครซอฟท์

ที่มา - GitHub: MXC, Windows Blog