Microsoft punta il suo nuovo modello di sicurezza degli agenti su Windows, non sul cloud
- Microsoft ha reso Execution Containers generalmente disponibili per limitare l'accesso e le azioni consentite agli agenti AI.
- MXC può limitare l'accesso a file, rete e sistema anche quando un agente tenta di superare i propri permessi.
- Microsoft sta abbinando la sicurezza degli agenti all'AI locale per ridurre la dipendenza da costosi calcoli nel cloud.
Microsoft ha sfruttato l'evento di mercoledì a San Francisco per sostenere l'esecuzione di agenti AI sotto i controlli di sicurezza di Windows. Il suo Microsoft Execution Containers (MXC) è ora generalmente disponibile su Windows 11, offrendo alle aziende un modo per limitare ciò che gli agenti possono accedere e fare.
La piattaforma MXC è al centro di Windows Hybrid Intelligence, la strategia di Microsoft per distribuire i carichi di lavoro AI tra PC e ambiente cloud, mantenendo sicurezza e controllo dei dati critici.
Perché Microsoft afferma che gli agenti attuali sono insicuri
L’esecutivo Microsoft Pavan Davuluri ha avvertito che gli agenti PC sono "fondamentalmente insicuri perché hanno un ampio accesso al sistema", secondo GeekWire.
Rispetto alle applicazioni convenzionali, gli agenti possono leggere file, eseguire istruzioni e operare in autonomia senza bisogno di supervisione costante.
La soluzione di Microsoft si articola in tre fasi: il contenimento limita l'accesso, l'identità tiene traccia dell'attività degli agenti e la gestibilità offre supervisione su Agent 365 e Intune.
Cosa limitano effettivamente i Execution Containers
MXC consente alle aziende di determinare quali file e reti possono essere accessibili da un agente AI. Windows impone queste limitazioni all'agente, indipendentemente dal fatto che superi o meno l'accesso consentito.
MXC offre diversi livelli di sicurezza, inclusa la capacità di segregare processi o sessioni separati, nonché di utilizzare agenti che operano tramite macchine virtuali o Windows 365 for Agents. Sebbene questa tecnologia non sia disponibile esclusivamente sui sistemi Windows, Microsoft ritiene che stabilire MXC a livello di sistema operativo consenta alle aziende una maggiore autorità sul controllo delle attività degli agenti.
Microsoft afferma che Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell e Unsloth AI supportano già MXC.
Claude Code, Perplexity, Manus e Box stanno lavorando per aggiungere il supporto. Meta prevede inoltre di portare Muse su Windows come app nativa.
Tuttavia, avere più aziende coinvolte non rende automaticamente gli agenti AI più sicuri. Ciò che conta è quanto bene funzionino questi controlli di sicurezza nella pratica.
Dove entrano in gioco le economie del cloud
Microsoft mira a ridurre i costi del cloud computing per le aziende. Eseguire compiti AI localmente potrebbe minimizzare le spese relative ai token e consentire ai modelli cloud di gestire i compiti più complessi.
Il CEO di Microsoft Satya Nadella ha definito l'obiettivo "un'intelligenza illimitata per ogni scrivania e ogni casa", ha scritto GeekWire.
Per raggiungere questo obiettivo, Microsoft ha ridotto del 80% le dimensioni del suo modello MAI Code 1.1 Flash per l'uso locale, mantenendo inalterata la capacità di disporre di una finestra di contesto da 256.000 token.
Inoltre, l'azienda ha investito in hardware utilizzabile per operazioni di intelligenza artificiale locali. Un esempio è il Surface Laptop Ultra, alimentato dal chip Nvidia RTX Spark con 128 GB di memoria. Il modello sarà acquistabile a partire da 2.599 dollari il 16 ottobre.
Tuttavia, l'esecuzione dell'IA in locale comporta comunque dei costi. Le aziende devono pagare per l'hardware, l'elettricità e la manutenzione, come dimostra l'analisi sui costi di Lenovo del 2026. Se l'azienda riuscirà a ottenere risparmi dipenderà dalla quantità di cloud computing che potrà sostituire.
L'ombra del Recall sull'AI locale
Microsoft deve ancora affrontare preoccupazioni sulla privacy dopo il lancio di Recall, la sua controversa funzione basata sugli screenshot, ritardata a causa delle critiche sulla sicurezza e successivamente rilasciata come opzione facoltativa.
Questa volta, Microsoft afferma che Copilot accederà solo ai file e alle attività recenti con il permesso dell'utente.
The Verge riporta che Copilot si occuperà di più attività locali, con funzionalità ibride che raggiungeranno i PC Copilot+ nei prossimi mesi.
La vera prova sarà vedere se Windows riuscirà a rendere gli agenti AI utili senza concedere loro più accesso di quanto gli utenti intendessero.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa sono i Microsoft Execution Containers?
MXC è una tecnologia di contenimento a livello di sistema operativo, ora generalmente disponibile su Windows 11, che consente alle organizzazioni di definire quali file e reti un agente AI può accedere, con queste regole applicate durante l'esecuzione dell'agente.
Quali aziende AI stanno adottando MXC?
Microsoft ha dichiarato che Codex di OpenAI, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell di NVIDIA e Unsloth AI lo supportano già, mentre Claude Code di Anthropic, Perplexity, Manus, Box e Muse per Windows di Meta sono tra quelli che stanno aggiungendo il supporto.
Quanto costa il Surface Laptop Ultra?
Il Surface Laptop Ultra, basato sul chip RTX Spark di Nvidia con fino a 128 GB di memoria, parte da 2.599 dollari; gli ordini anticipati sono aperti e la disponibilità inizierà il 16 ottobre.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
