# Microsoft выпускает контейнеры выполнения в Windows 11 для изолированных автономных агентов ИИ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morni-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-10-23T06:06:54.575+00:00
Updated: 2026-10-23T06:06:54.761296+00:00

> Microsoft объявляет о доступности контейнеров выполнения Microsoft в Windows 11, устанавливая изоляцию во время выполнения на основе политик для автономного выполнения кода агента ИИ.

## TL;DR
- Microsoft выпустила контейнеры выполнения Microsoft (MXC) для общедоступной версии Windows 11 для предприятий и разработчиков.
- MXC действует как граница выполнения, запрещающая по умолчанию, ограничивающая доступ агента ИИ к уровням файловой системы, сети и пользовательского интерфейса рабочего стола.
- Политика безопасности объявляется внешними хост-приложениями, что не позволяет агентам ИИ динамически расширять свои собственные разрешения.
- Интеграция с первого дня была реализована в средах разработки OpenShell OpenAI Codex, GitHub Copilot, Replit и NVIDIA.

## Key points
- Инструменты автономных агентов требуют сдерживания на уровне операционной системы, чтобы предотвратить внедрение вредоносных системных команд.
- MXC сопоставляет стандартизированную схему политики JSON версии 1.0.0 с собственными контейнерами приложений Windows, контейнерами сеансов и серверными модулями WSL.
- Правила файловой системы обеспечивают детальный контроль на уровне пути, не позволяя агентам ИИ читать пользовательские документы или похищать учетные данные.
- Сетевая фильтрация обеспечивает строгие списки разрешенных исходящих хостов, блокируя непроверенную передачу фоновых данных и обратные вызовы для управления и контроля.
- SDK с открытым исходным кодом для npm, NuGet и Python позволяют независимым разработчикам реализовывать песочницу корпоративного уровня в локальных приложениях.

## Что произошло

Microsoft объявил сегодня об общедоступной доступности контейнеров выполнения Microsoft (MXC) в версиях Windows 11 для разработчиков и корпоративных версиях. В выпуске представлен стандартизированный уровень песочницы на уровне операционной системы, специально разработанный для изоляции автономных агентов искусственного интеллекта, динамически генерируемых сценариев и сторонних плагинов инструментов разработчика.

Поскольку коммерческое программное обеспечение быстро превращается из пассивных текстовых чат-ботов в проактивных, использующих инструменты фоновых агентов, способных перемещаться по файловым системам, выполнять команды терминала и изменять системные реестры, MXC предоставляет ИТ-администраторам и разработчикам надежную границу безопасности, основанную на политиках. Эта функция была запущена вместе с комплектами разработки программного обеспечения с открытым исходным кодом для npm, NuGet и Python под лицензией MIT, а также с первого дня совместимости с GitHub Copilot, OpenAI Codex, Replit и NVIDIA OpenShell.

## Почему это важно

Распространение агентного ИИ создало серьезные проблемы в области кибербезопасности для защиты конечных точек предприятия. Когда автономная модель просматривает внешние веб-репозитории, анализирует ненадежные фрагменты кода или автоматизирует рабочие процессы рабочего стола, она становится по своей сути уязвимой для атак с непрямым внедрением подсказок. Вредоносные инструкции, спрятанные внутри документов или веб-страниц, могут перехватить выполнение агента, вынуждая модель сканировать локальные диски, красть токены аутентификации или внедрять постоянное фоновое вредоносное ПО.

Ограждения на уровне приложений и методы оперативного проектирования оказались принципиально недостаточными для предотвращения злонамеренных манипуляций. Реализуя сдерживание непосредственно на уровне ядра операционной системы Windows, MXC устанавливает физическую изолированную программную среду с запретом выполнения по умолчанию. Даже если ИИ-агент полностью скомпрометирован вредоносным запросом, ядро ​​операционной системы не позволяет ему прикасаться к защищенным файлам, получать доступ к неавторизованным сетям или манипулировать данными сеанса пользователя.

![Среда сетевого терминала](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792734936765-qkr2im-microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morning-inside-1-481256a4c9.webp)
*Многопроцессная терминальная среда, демонстрирующая разделение управляемых процессов и границы политики безопасности.*

## Технические детали

В основе архитектуры MXC лежит декларативная схема политики JSON версии 1.0.0, которая определяет точные разрешения во время выполнения перед запуском процесса агента. Политика строго применяется извне хост-приложением; исполняющая модель ИИ не имеет никаких программных полномочий на изменение, расширение или обход назначенного ей профиля контейнера во время выполнения задачи.

Система сдерживания регулирует три основные рабочие области:
- **Изоляция файловой системы.** Детализированные правила доступа на уровне пути ограничивают агентов временными каталогами рабочей области, запрещая доступ на чтение или запись к пользовательским библиотекам, кэшам профилей браузера и каталогам конфигурации системы.
- **Сетевая фильтрация.** Декларативные сетевые правила обеспечивают строгие списки разрешенных имен хостов для исходящего трафика и посредничество через прокси-серверы, предотвращая утечку конфиденциального исходного кода или несанкционированное взаимодействие с внешними серверами.
- **Границы рабочего стола и пользовательского интерфейса.** Границы управления окнами не позволяют фоновым агентам захватывать пиксели дисплея, читать содержимое общего буфера обмена или синтезировать непроверенные жесты пользовательского ввода в нецелевых приложениях.

В Windows 11 MXC сопоставляет декларации политик с существующими встроенными в платформу механизмами безопасности, включая AppContainers, изолированные контейнеры сеансов, работающие под учетными записями служб с ограниченным доступом, и облегченные микросреды подсистемы Windows для Linux (WSL).

## Влияние на рынок и отрасль

Запуск MXC устраняет крупнейший нормативный и операционный барьер, мешающий предприятиям из списка Fortune 500 развертывать автономные агенты кодирования искусственного интеллекта на внутренних рабочих станциях разработчиков. Руководители корпоративных служб информационной безопасности часто блокировали пилотные программы автоматизированных агентов из-за кражи данных и ответственности за интеллектуальную собственность.

Обеспечивая централизованное управление политиками, которое напрямую интегрируется с базовыми показателями безопасности Windows и будущими шаблонами соответствия требованиям Microsoft Intune, Microsoft предоставляет предприятиям гарантии соответствия, необходимые для развертывания автономных инструментов кодирования в большом масштабе. Платформа также бросает вызов конкурентам в экосистеме инструментов для разработчиков, устанавливая высший уровень безопасности во время выполнения, который сторонние агентные платформы должны принять для работы в регулируемых корпоративных средах.

![Сеанс настольного терминала Windows](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792734938641-gks440-microsoft-releases-execution-containers-in-windows-11-for-ai-2026-10-23-morning-inside-2-ce48c73740.webp)
*Параллельные сеансы настольного терминала, иллюстрирующие детальное сдерживание процессов на основе политик для автономных инструментов.*

## За чем следить дальше

Microsoft подтвердил, что расширенные возможности управления предприятием, включая централизованную отправку политик Intune Microsoft, привязку удостоверений агента Microsoft Entra и автоматическое ведение журнала активности агента, будут реализованы в предстоящих корпоративных обновлениях Windows 11 в ближайшие месяцы.

Интеграция экосистем также быстро расширяется. Anthropic, Manus, Perplexity и Meta подтвердили текущие инженерные инициативы по внедрению встроенной защиты MXC в соответствующие клиентские приложения для настольных компьютеров Windows. По мере того как операционные системы превращаются в агентные рабочие пространства, сдерживание на уровне платформы будет определять архитектурную основу для безопасного сотрудничества человека и искусственного интеллекта.

## Источники

- [Microsoft Блог программы предварительной оценки Windows](https://blogs.windows.com/windowsdeveloper/2026/10/microsoft-execution-containers-general-availability/): Официальные примечания к выпуску, подробно описывающие архитектуру безопасности MXC, схему политики JSON и интеграцию Windows 11.
- [BleepingКомпьютерная кибербезопасность](https://www.bleepingcomputer.com/news/security/microsoft-mxc-sandboxes-autonomous-ai-agents-in-windows-11/): Оценка кибербезопасности изоляции процессов MXC, границ токенов и мер по снижению риска быстрого внедрения.
- [ZDNET Корпоративные технологии](https://www.zdnet.com/article/microsoft-delivers-mxc-agent-sandboxing-framework-open-source-sdk/): Анализ внедрения разработчиками OpenAI Codex, GitHub Copilot и стеков управления ИТ предприятия.

Mentions: Microsoft, Windows 11, GitHub Copilot, OpenAI Codex, NVIDIA

## Sources
- [Microsoft Блог программы предварительной оценки Windows](https://blogs.windows.com/windowsdeveloper/2026/10/microsoft-execution-containers-general-availability/)
- [BleepingКомпьютерная кибербезопасность](https://www.bleepingcomputer.com/news/security/microsoft-mxc-sandboxes-autonomous-ai-agents-in-windows-11/)
- [ZDNET Корпоративные технологии](https://www.zdnet.com/article/microsoft-delivers-mxc-agent-sandboxing-framework-open-source-sdk/)