微软将新的代理安全模型押注于Windows，而非云端

作者

Micah Abiodun 2 分钟阅读已发布 21 秒前

微软已使执行容器（Execution Containers）全面可用，以限制AI代理可访问和执行的权限。
MXC即使在代理试图超出其权限时，也能限制文件、网络和系统访问。
微软通过将代理安全与本地AI相结合，以减少对昂贵云计算的依赖。

微软在周三于旧金山举行的活动中，论证了在Windows安全控制下运行AI代理的必要性。其 Microsoft Execution Containers （MXC）技术现已在Windows 11上全面可用，为企业提供了一种限制代理可访问和执行内容的方法。

MXC平台是Windows混合智能的核心，这是微软在PC和云环境之间分配AI工作负载的策略，同时保持对关键数据的安全性和控制权。

为什么微软称当前的代理不安全

据GeekWire报道，微软高管Pavan Davuluri警告称，PC代理“本质上是不安全的，因为它们拥有广泛的系统访问权限”。

与传统应用程序相比，代理可以读取文件、执行指令，并在无需持续监督的情况下自主操作。

微软的解决方案包含三个步骤：隔离限制访问，身份验证跟踪智能体活动，可管理性为 Agent 365 和 Intune 提供监督。

执行容器实际限制了什么

MXC 使公司能够确定 AI 智能体可以访问哪些文件和网络。Windows 会对智能体施加这些限制，无论其是否超出允许的访问范围。

MXC 提供了多个层级的安全性，包括分离不同进程或会话的能力，以及利用通过虚拟机或 Windows 365 for Agents 运行的智能体。虽然该技术不仅限于 Windows 系统，但微软认为在操作系统中建立 MXC 能赋予公司对智能体活动更强的控制权。

Microsoft表示Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、OpenShell和Unsloth AI均已支持MXC。

Claude Code、Perplexity、Manus 和 Box 正在努力添加支持。Meta 还计划将 Muse 作为原生应用引入 Windows。

然而，更多公司的加入并不自动意味着 AI 智能体会更安全。关键在于这些安全控制在实践中效果如何。

云经济学的切入点

微软旨在降低企业的云计算成本。在本地执行合适的AI任务可能减少令牌费用，并让云端模型处理更复杂的任务。

微软首席执行官Satya Nadella将这一目标称为“让每个办公桌和每个家庭都能获得无计量的智能”，GeekWire写道。

为了实现这一目标，微软将用于本地使用的MAI Code 1.1 Flash模型体积缩小了近80%，同时保留了256,000个token的上下文窗口能力。

此外，该公司还投资于可用于本地AI操作的硬件。例如，搭载Nvidia RTX Spark芯片并配备128 GB内存的Surface Laptop Ultra。该型号将于10月16日起以2,599美元起售。

但在本地运行AI仍需承担成本。正如Lenovo的2026年成本分析所示，企业需要支付硬件、电力和维护费用。公司能否实现节省，取决于其能够替代多少云计算资源。

Microsoft Surface Laptop Ultra 规格：价格、RTX Spark、内存和本地AI

Recall阴影下的本地AI

在Recall之后，微软仍面临隐私担忧。Recall是一项基于截图的争议性功能，因安全批评而推迟发布，后来改为可选安装。

此次，微软表示Copilot仅在获得授权的情况下才会访问文件和近期活动。

The Verge报道称，Copilot将处理更多本地任务，混合功能将在未来几个月内覆盖Copilot+ PC。

真正的考验在于Windows能否在不赋予用户未打算授予的更多权限的前提下，使AI代理变得有用。

不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。免费。

常见问题

什么是Microsoft执行容器？

MXC是一种操作系统级别的隔离技术，现已在Windows 11上全面可用，它允许组织定义AI代理可以访问哪些文件和网络，并在代理运行时强制执行这些规则。

哪些AI公司正在采用MXC？

微软表示，OpenAI 的 Codex、GitHub Copilot、OpenClaw、Replit、LM Studio、NVIDIA 的 OpenShell 以及 Unsloth AI 已支持该功能，而 Anthropic 的 Claude Code、Perplexity、Manus、Box 以及 Meta 的 Windows 版 Muse 等也在陆续添加支持。