# Microsoft ავრცელებს შესრულების კონტეინერებს Windows 11-ში Sandbox ავტონომიური AI აგენტებისთვის

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morni-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-23T06:06:59.214+00:00
Updated: 2026-10-23T06:06:59.407062+00:00

> Microsoft აცხადებს Microsoft შესრულების კონტეინერების ზოგად ხელმისაწვდომობას Windows 11-ში, ადგენს პოლიტიკაზე ორიენტირებულ გაშვების დროის იზოლაციას ავტონომიური AI აგენტის კოდის შესრულებისთვის.

## TL;DR
- Microsoft-მ გამოუშვა Microsoft Execution Containers (MXC) საერთო ხელმისაწვდომობისთვის Windows 11 საწარმოსა და დეველოპერულ გამოცემებში.
- MXC მოქმედებს როგორც ნაგულისხმევად უარყოფის შესრულების ზღვარი, რომელიც ზღუდავს AI აგენტის წვდომას ფაილური სისტემის, ქსელისა და დესკტოპის UI ფენებზე.
- უსაფრთხოების პოლიტიკა დეკლარირებულია გარედან მასპინძელი აპლიკაციების მიერ, რაც ხელს უშლის AI აგენტებს დინამიურად გააფართოონ საკუთარი ნებართვები.
- პირველი დღის ინტეგრაციები გავრცელდა OpenAI Codex, GitHub Copilot, Replit და NVIDIA OpenShell დეველოპერის გარემოში.

## Key points
- ავტონომიური აგენტის ინსტრუმენტები მოითხოვს ოპერაციული სისტემის დონის შეკავებას, რათა თავიდან აიცილოს სწრაფი ინექცია მავნე სისტემის ბრძანებების შესრულებისგან.
- MXC ასახავს სტანდარტიზებული ვერსიით 1.0.0 JSON პოლიტიკის სქემას მშობლიურ Windows AppContainers-ზე, სესიის კონტეინერებსა და WSL backend-ებზე.
- ფაილური სისტემის წესები უზრუნველყოფს მარცვლოვან გზის დონის კონტროლს, რაც ხელს უშლის ხელოვნური ინტელექტის აგენტებს მომხმარებლის დოკუმენტების წაკითხვისგან ან რწმუნებათა სიგელების ექსფილტრაციისგან.
- ქსელის ფილტრაცია ახორციელებს მკაცრ გამავალი ჰოსტის დაშვების სიებს, ბლოკავს გადაუმოწმებელ ფონურ მონაცემთა გადაცემას და ბრძანება-კონტროლის გამოძახებას.
- ღია კოდის SDK-ები npm, NuGet და Python-ისთვის დამოუკიდებელ დეველოპერებს საშუალებას აძლევს განახორციელონ საწარმოს დონის sandboxing ადგილობრივ აპლიკაციებში.

## რა მოხდა

Microsoft-მ გამოაცხადა Microsoft Execution Containers (MXC) ზოგადი ხელმისაწვდომობა დღეს Windows 11 დეველოპერულ და საწარმოს გამოცემებში. გამოცემა წარმოგიდგენთ სტანდარტიზებულ ოპერაციული სისტემის დონის sandboxing ფენას, რომელიც სპეციალურად შექმნილია ავტონომიური ხელოვნური ინტელექტის აგენტების, დინამიურად გენერირებული სკრიპტებისა და მესამე მხარის დეველოპერის ხელსაწყოების დანამატების იზოლირებისთვის.

რამდენადაც კომერციული პროგრამული უზრუნველყოფა სწრაფად ვითარდება პასიური ტექსტური ჩატბოტებიდან პროაქტიულ, ხელსაწყოების გამოყენებით ფონის აგენტებად, რომლებსაც შეუძლიათ ნავიგაცია ფაილურ სისტემაში, შეასრულონ ტერმინალის ბრძანებები და შეცვალონ სისტემის რეესტრები, MXC უზრუნველყოფს IT ადმინისტრატორებსა და დეველოპერებს მძლავრი უსაფრთხოების საზღვრებით. ფუნქცია ამოქმედდა ღია კოდის პროგრამული უზრუნველყოფის შემუშავების კომპლექტებთან ერთად npm-ში, NuGet-სა და Python-ში MIT ლიცენზიით, რომელსაც თან ახლავს ერთი დღის თავსებადობა GitHub Copilot, OpenAI Codex, Replit და NVIDIA OpenShell-ში.

## რატომ არის მნიშვნელოვანი

აგენტური ხელოვნური ინტელექტის გავრცელებამ წარმოადგინა კიბერუსაფრთხოების ღრმა გამოწვევები საწარმოს საბოლოო წერტილის უსაფრთხოებისთვის. როდესაც ავტონომიური მოდელი ათვალიერებს გარე ვებ საცავებს, აანალიზებს არასანდო კოდის ფრაგმენტებს ან ავტომატიზირებს დესკტოპის სამუშაო პროცესებს, ის არსებითად დაუცველი ხდება არაპირდაპირი სწრაფი ინექციის შეტევების მიმართ. დოკუმენტების ან ვებ გვერდების შიგნით დამალულმა მავნე ინსტრუქციებმა შეიძლება აიტაცეს აგენტის შესრულება, აიძულოს მოდელი ადგილობრივ დისკების სკანირებაში, ავთენტიფიკაციის ნიშნების მოპარვა ან მუდმივი ფონური მავნე პროგრამების დარგვა.

აპლიკაციის დონის დამცავი მოაჯირები და სწრაფი საინჟინრო ტექნიკა ფუნდამენტურად არასაკმარისი აღმოჩნდა მოწინააღმდეგეების მანიპულაციის თავიდან ასაცილებლად. შეკავების უშუალოდ Windows ოპერაციული სისტემის ბირთვის დონეზე განხორციელებით, MXC აყალიბებს ფიზიკურ უარყოფის ნაგულისხმევი შესრულების სავარჯიშოს. მაშინაც კი, თუ ხელოვნური ინტელექტის აგენტი მთლიანად დაზიანებულია საპირისპირო მოწოდებით, ოპერაციული სისტემის ბირთვი ხელს უშლის მას დაცულ ფაილებთან შეხებას, არაავტორიზებულ ქსელებში წვდომას ან მომხმარებლის სესიის მონაცემების მანიპულირებას.

![ქსელის ტერმინალის გარემო](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792734936765-qkr2im-microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morning-inside-1-481256a4c9.webp)
*მრავალპროცესიანი ტერმინალის გარემო, რომელიც აჩვენებს მართული პროცესის სეგრეგაციას და უსაფრთხოების პოლიტიკის საზღვრებს.*

## ტექნიკური დეტალები

MXC არქიტექტურის ბირთვში არის დეკლარაციული, ვერსიირებული 1.0.0 JSON პოლიტიკის სქემა, რომელიც განსაზღვრავს ზუსტი გაშვების ნებართვებს აგენტის პროცესის დაწყებამდე. პოლიტიკა მკაცრად სრულდება გარედან მასპინძელი აპლიკაციის მიერ; შემსრულებელ AI მოდელს აქვს ნულოვანი პროგრამული უფლებამოსილება შეცვალოს, გააფართოვოს ან გვერდის ავლით დააფიქსიროს კონტეინერის პროფილი დავალების შესრულებისას.

შეკავების ჩარჩო მართავს სამ ძირითად ოპერაციულ ზედაპირს:
- **ფაილის სისტემის იზოლაცია:** მარცვლოვანი ბილიკის დონის წვდომის წესები ზღუდავს აგენტებს ეფემერულ სამუშაო სივრცის დირექტორიაში, უარს ამბობს წაკითხვისა და ჩაწერის წვდომაზე მომხმარებლის ბიბლიოთეკებზე, ბრაუზერის პროფილის ქეშებზე და სისტემის კონფიგურაციის საქაღალდეებზე.
- **ქსელის გაფილტვრა:** დეკლარაციული ქსელის წესები ახორციელებს მკაცრ გამავალი ჰოსტის სახელების დასაშვებ სიებს და პროქსის შუამავლობას, რაც ხელს უშლის მგრძნობიარე წყაროს კოდის ექსფილტრაციას ან გარე სერვერებთან არაავტორიზებულ კომუნიკაციას.
- ** დესკტოპის და ინტერფეისის საზღვრები:** ფანჯრის მართვის საზღვრები ხელს უშლის ფონის აგენტებს ეკრანის პიქსელების დაჭერაში, გაცვლის ბუფერში შიგთავსის წაკითხვაში ან არასამიზნე აპლიკაციებში მომხმარებლის შეუმოწმებელი შეყვანის ჟესტების სინთეზირებაში.

Windows 11-ზე MXC ასახავს პოლიტიკის დეკლარაციებს არსებულ პლატფორმაზე შექმნილი უსაფრთხოების backend-ებზე, მათ შორის AppContainers, იზოლირებულ სესიის კონტეინერებზე, რომლებიც მუშაობენ შეზღუდული სერვისის ანგარიშებით და მსუბუქი Windows ქვესისტემა Linux-ისთვის (WSL) მიკრო-გარემოებისთვის.

## გავლენა ბაზარზე და ინდუსტრიაზე

MXC-ის გაშვება ეხება ერთ უდიდეს მარეგულირებელ და ოპერაციულ ბარიერს, რომელიც ხელს უშლის Fortune 500 საწარმოებს განათავსონ ავტონომიური AI კოდირების აგენტები შიდა დეველოპერის სამუშაო სადგურებზე. კორპორატიული ინფორმაციის უსაფრთხოების მთავარი ოფიცრები ხშირად ბლოკავდნენ ავტომატიზირებულ აგენტების პილოტებს მონაცემთა ექსფილტრაციისა და ინტელექტუალური საკუთრების ვალდებულებების გამო.

ცენტრალიზებული პოლიტიკის მართვის უზრუნველყოფით, რომელიც ინტეგრირდება უშუალოდ Windows უსაფრთხოების საბაზისო ხაზებთან და მომავალ Microsoft Intune შესაბამისობის შაბლონებთან, Microsoft უზრუნველყოფს საწარმოებს შესაბამისობის გარანტიებს, რომლებიც საჭიროა ავტონომიური კოდირების ხელსაწყოების მასშტაბური განსათავსებლად. ჩარჩო ასევე გამოწვევას უწევს კონკურენტებს დეველოპერების ხელსაწყოების ეკოსისტემაში, აწესებს მაღალი წყლის ნიშანს გაშვების დროს უსაფრთხოებისთვის, რომელიც მესამე მხარის აგენტის ფრეიმიკებმა უნდა მიიღონ რეგულირებადი საწარმოს გარემოში მუშაობისთვის.

![Windows Desktop Terminal Session](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792734938641-gks440-microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morning-inside-2-ce48c73740.webp)
*დესკტოპის ტერმინალის ერთდროული სესიები, რომლებიც ასახავს მარცვლოვან პოლიტიკაზე ორიენტირებულ პროცესს ავტონომიური ხელსაწყოებისთვის.*

## რას უნდა დავაკვირდეთ შემდეგ

Microsoft დაადასტურა, რომ გაფართოებული საწარმოს მართვის შესაძლებლობები - მათ შორის ცენტრალიზებული Microsoft Intune Policy Push, Microsoft Entra აგენტის იდენტიფიკაციის სავალდებულო და აგენტის აქტივობის ავტომატური აღრიცხვა - გავრცელდება მომავალ Windows 11 საწარმოს განახლებებში მომდევნო თვეებში.

ეკოსისტემების ინტეგრაცია ასევე სწრაფად ფართოვდება. Anthropic-მა, Manus-მა, Perplexity-მ და Meta-მ დაადასტურეს მიმდინარე საინჟინრო ინიციატივები, რათა შემოიტანონ მშობლიური MXC შეკავება Windows-ის დესკტოპის კლიენტის აპლიკაციებში. ოპერაციული სისტემები აგენტურ სამუშაო ადგილებად გადაიქცევა, პლატფორმის დონის შეკავება განსაზღვრავს არქიტექტურულ საბაზისო ხაზს ადამიანისა და ხელოვნური ინტელექტის გამოთვლით უსაფრთხო თანამშრომლობისთვის.

## წყაროები

- [Microsoft Windows Insider ბლოგი](https://blogs.windows.com/windowsdeveloper/2026/10/microsoft-execution-containers-general-availability/): ოფიციალური გამოშვების შენიშვნები, სადაც აღწერილია MXC უსაფრთხოების არქიტექტურა, JSON პოლიტიკის სქემა და Windows 11 ინტეგრაცია.
- [BleepingComputer კიბერუსაფრთხოება](https://www.bleepingcomputer.com/news/security/microsoft-mxc-sandboxes-autonomous-ai-agents-in-windows-11/): MXC პროცესის იზოლაციის კიბერუსაფრთხოების შეფასება, ნიშნების საზღვრები და სწრაფი ინექციის შერბილება.
- [ZDNET Enterprise Tech](https://www.zdnet.com/article/microsoft-delivers-mxc-agent-sandboxing-framework-open-source-sdk/): დეველოპერების მიღების ანალიზი OpenAI Codex, GitHub Copilot და საწარმოს IT მმართველობის დასტაში.

Mentions: Microsoft, Windows 11, GitHub Copilot, OpenAI Codex, NVIDIA

## Sources
- [Microsoft Windows Insider ბლოგი](https://blogs.windows.com/windowsdeveloper/2026/10/microsoft-execution-containers-general-availability/)
- [BleepingComputer კიბერუსაფრთხოება](https://www.bleepingcomputer.com/news/security/microsoft-mxc-sandboxes-autonomous-ai-agents-in-windows-11/)
- [ZDNET Enterprise Tech](https://www.zdnet.com/article/microsoft-delivers-mxc-agent-sandboxing-framework-open-source-sdk/)