🔍 Microsoft выдаёт ИИ-агентам пропуск с ограничениями

Цифровой сотрудник — это прекрасно. Пока он в процессе выполнения задачи не решил заодно «поправить» настройки рабочего сервера.

Microsoft представила Execution Containers (MXC) — среду, которая ограничивает доступ агента к файлам, сети и интерфейсу компьютера.

Например: код проекта менять можно, конфигурацию сервера — только читать, личные документы сотрудника — вообще не трогать. Правила действуют вне контроля агента: сам расширить свои полномочия он не может.

MXC уже доступна. Есть поддержка Windows, macOS и Linux, хотя возможности изоляции отличаются. Среди поддерживающих решений — Codex и GitHub Copilot.

Для Industrial AI это важный шаг: агенту можно выдать доступ к нужным данным, сохранив ограничения на действия.

Доверять ИИ задачу становится проще, когда границы его полномочий закреплены технически. Одного «пожалуйста, ничего не сломай» в промпте маловато.

Статья — Microsoft