Microsoft делает ставку на Windows, а не на облако, в своей новой модели безопасности агентов

В среду Microsoft провела мероприятие в Сан-Франциско, где обосновала необходимость работы ИИ-агентов под защитой средств безопасности Windows. Её Microsoft Execution Containers (MXC) теперь общедоступна на Windows 11, предоставляя компаниям возможность ограничивать действия и доступные ресурсы для агентов.

Платформа MXC является центральным элементом Windows Hybrid Intelligence — стратегии Microsoft по распределению ИИ-нагрузок между ПК и облачной средой при сохранении безопасности и контроля над критически важными данными.

Почему, по мнению Microsoft, сегодняшние агенты небезопасны

Руководитель Microsoft Паван Давулури предупредил, что локальные агенты «фундаментально небезопасны, поскольку они имеют широкий доступ к системе», сообщает GeekWire.

По сравнению с обычными приложениями агенты могут читать файлы, выполнять инструкции и действовать автономно без постоянного контроля.

Решение Microsoft состоит из трех шагов: ограничение доступа, контроль активности агентов и управление с помощью Agent 365 и Intune.

Что именно ограничивают Execution Containers

MXC позволяет компаниям определять, к каким файлам и сетям может получить доступ ИИ-агент. Windows накладывает эти ограничения на агент независимо от того, превышает ли он разрешенный уровень доступа.

MXC предлагает несколько уровней безопасности, включая возможность изоляции отдельных процессов или сессий, а также использование агентов, работающих через виртуальные машины или Windows 365 for Agents. Хотя эта технология доступна не только на системах Windows, Microsoft считает, что внедрение MXC в операционную систему дает компаниям больший контроль над деятельностью агентов.

Microsoft заявляет, что Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell и Unsloth AI уже поддерживают MXC.

Claude Code, Perplexity, Manus и Box работают над добавлением поддержки. Meta также планирует выпустить Muse для Windows в виде нативного приложения.

Однако участие большего числа компаний автоматически не делает ИИ-агентов безопаснее. Важна эффективность этих мер защиты на практике.

Где здесь экономия на облачных ресурсах

Microsoft стремится снизить затраты компаний на облачные вычисления. Выполнение подходящих задач ИИ локально может минимизировать расходы на токены и позволить облачным моделям обрабатывать более сложные задачи.

Генеральный директор Microsoft Сатья Наделла назвал эту цель «неограниченным интеллектом для каждого рабочего места и каждого дома», написал GeekWire.

Для достижения этой цели Microsoft уменьшила размер своей модели MAI Code 1.1 Flash почти на 80% для локального использования, сохранив при этом возможность работы с контекстным окном объемом 256 000 токенов.

Кроме того, компания инвестировала в оборудование, которое можно использовать для локальных ИИ-операций. Примером служит Surface Laptop Ultra, работающий на чипе Nvidia RTX Spark с 128 ГБ памяти. Модель доступна для покупки по цене от 2599 долларов начиная с 16 октября.

Однако использование ИИ локально все равно требует затрат. Компаниям приходится платить за оборудование, электроэнергию и обслуживание, как показывает анализ затрат Lenovo за 2026 год. Удалось ли компании сэкономить, будет зависеть от того, какой объем облачных вычислений она сможет заменить.

Тень Recall над локальным ИИ

Microsoft по-прежнему сталкивается с проблемами конфиденциальности после скандала вокруг Recall — спорной функции, основанной на снимках экрана, которая была отложена из-за критики в области безопасности и позже выпущена как опция по умолчанию.

На этот раз Microsoft заявляет, что Copilot будет получать доступ к файлам и недавней активности только с разрешения пользователя.

The Verge сообщает, что Copilot будет выполнять больше локальных задач, а гибридные функции станут доступны для ПК с Copilot+ в ближайшие месяцы.

Главный тест заключается в том, сможет ли Windows сделать ИИ-агентов полезными, не предоставляя им больше доступа, чем пользователи планировали.