MXC: границы доступа ИИ-агента

7 октября 2026 года Microsoft объявила общую доступность Microsoft Execution Containers (MXC). Это средство для разработчиков и администраторов: оно ограничивает, к каким файлам, сетевым адресам и интерфейсам может обращаться программа ИИ-агента.

Разрешения задаёт не сама модель

По описанию Microsoft, правила доступа исполняются вне управляемой нагрузки. Например, агенту можно разрешить менять код проекта, но оставить конфигурацию рабочего сервера доступной только для чтения. Само желание агента выполнить действие не должно расширять его права.

Общий подход работает на Windows, macOS и Linux, но возможности различаются. Изоляция отдельной пользовательской сессии предусмотрена только для Windows; MicroVM в анонсе отмечена как экспериментальная. Обещанные интеграции с Entra и управление через Intune не следует считать уже доступными: в анонсе они описаны как будущие возможности.

Что проверить перед внедрением

В актуальном README проекта MXC описан как зависимость, встраиваемая в приложение. Есть SDK для Rust, .NET и Node; конкретный механизм изоляции и требования к системе нужно выбирать под рабочую нагрузку. Это не универсальный переключатель, автоматически защищающий любую установленную программу.

Особенно важен режим диагностики: README предупреждает, что --audit отключает защиту песочницы для анализируемой нагрузки. Запускать так недоверенный код нельзя. Отладочный отчёт о доступах сам по себе не доказывает, что ограничения применялись.

Практический вывод редакции: сначала составьте короткий список разрешённых папок и сетевых обращений, затем проверяйте выбранную конфигурацию на доверенной тестовой задаче без секретов. Не переносите разрешения в рабочую среду только потому, что агент успешно завершил работу.

Материал сверён по официальному анонсу и текущему README. Установку и независимое испытание защиты редакция не выполняла. Обложка — ИИ-иллюстрация, а не изображение реального интерфейса.

Новые слова простыми словами

Песочница

Среда запуска, в которой доступ программы к ресурсам ограничен отдельными правилами.

SDK

Набор библиотек и средств, через который разработчик встраивает чужую технологию в своё приложение.

MicroVM

Небольшая виртуальная машина, создающая отдельную среду выполнения с аппаратной изоляцией.

---

Проверяемые источники

• Microsoft Execution Containers: Policy-driven containment for AI agents