4 weeks ago
11
Microsoft hat die allgemeine Verfügbarkeit der Microsoft Execution Containers (MXC) angekündigt. Wer heute KI-Agenten für Programmierung, Automatisierungen oder Dateiverwaltung nutzt, steht oft vor einem Dilemma: Entweder man gibt dem Assistenten vollen Zugriff auf das System und hofft, dass nichts schiefgeht, oder man sperrt ihn komplett aus und verliert den praktischen Nutzen. MXC soll genau diese Lücke schließen und eine kontrollierte Sandbox für KI-Agenten bereitstellen.
Sicherheit durch feste Grenzen
Bislang liefen viele lokale Agenten schlicht mit den Rechten des angemeldeten Benutzers. Ein Programmier-Assistent, der eigentlich nur eine Website in einem Projektordner anpassen soll, könnte so theoretisch auch Konfigurationsdateien des Servers überschreiben oder auf persönliche Dokumente zugreifen. So beschreibt Microsoft die schlimmen Fälle.
Mit MXC können Entwickler und Administratoren über ein einheitliches Regelwerk (JSON-Schema und SDK) exakt festlegen, welche Ordner, Netzwerkverbindungen oder Befehle ein Agent nutzen darf. Versucht der Assistent, diese Grenzen zu überschreiten, blockiert das Betriebssystem die Aktion unabhängig davon, was das Sprachmodell oder der generierte Code vorhatte.
Verschiedene Isolationsstufen für Windows, macOS und Linux
Je nach Anwendungsfall greift MXC auf unterschiedliche Container-Technologien zurück. Für schnelle Aufgaben gibt es schlanke Prozess-Container, die unter Windows auf AppContainer, unter macOS auf Seatbelt und unter Linux auf Bubblewrap setzen.
Unter Windows 11 geht Microsoft noch einen Schritt weiter: Mit Session-Containern können langlaufende Agenten in einer komplett separaten Windows-Sitzung ausgeführt werden, inklusive eigenem Desktop, getrennter Zwischenablage und isolierter Eingabe. Zudem stehen Umgebungen für das Windows-Subsystem für Linux (WSL) und experimentelle MicroVMs bereit. Auch auf Windows 365 Cloud PCs lässt sich MXC nutzen. Solltet ihr in dieser Richtung arbeiten oder euch aufschlauen wollen, dann schneit doch selbst zum Einlesen bei Microsoft vorbei.
Angebot
Dyson V8 Origin Akku Staubsauger Kabellos, Handstaubsauger, Beutellos
- STARKER AKKU-STAUBSAUGER FÜR EINE GRÜNDLICHE TIEFENREINIGUNG: Du befürchtest, dass ein kabelloser...
- MOTORBAR BÜRSTE OHNE HAARVERWICKLUNG – IDEAL FÜR TIERHAARE: Nie wieder verhedderte Haare von der...
- LEICHTER STAUBSAUGER, KABELLOS UND WENDIG: Schwere, sperrige Staubsauger machen das Putzen zur Last. Mit...
Angebot
TCL 98Q7D Pro SQD-Mini LED 98 Zoll Fernseher, 4K Smart TV, Google TV
- Ultragroßer Farbraum. Ultrapräzise Farben: Die Kombination aus Super Quantum Dot (bis zu 69 % höhere...
- Präzise Lichtsteuerung. Starker Kontrast. Hohe Helligkeit: Präzises Local Dimming mit bis zu...
- Klarer Klang. Satter Bass: Das 2.1 Hi-Fi Soundsystem von Onkyo mit Subwoofer und Dolby Atmos liefert...
Angebot
MOVA Z70 Ultra Roller Complete Saugroboter Flex. Bürsten-Verlängerung
- HydroForce Mopping 2.0, Hochdruck-Tiefenreinigung mit fließendem Wasser : HydroForce – Ein...
- Echtzeit-Mopp-Auflockern, Aktive Faseraufbereitung: Durch das Auflockern des Mopps in Echtzeit werden die...
- 36.000 Pa Saugkraft: Entwickelt für überragende Leistung. Angetrieben von einer Saugkraft von 36.000 Pa...
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.
