Microsoft Windows'ta yapay zekâ ajanlarının erişimini MXC ile sınırlandırıyor

Microsoft, Windows üzerinde yapay zekâ ajanlarının dosya ve ağ erişimini sınırlayan Microsoft Execution Containers altyapısını genel kullanıma açtı. MXC adıyla anılan araç, ajanların başlattığı işlemler için erişim ilkeleri uyguluyor. Ajan güvenliği çalışmalarına eklenen bu adım, GitHub Copilot'un yerel ve bulut modellerini birlikte kullanma planıyla aynı döneme denk geliyor. MXC, bir ajanın istediği komutu hangi modelin ürettiğinden bağımsız olarak ele alıyor. Dosyalar, ağ bağlantıları ve sistem kaynakları için tanımlanan ilkeler, başlatılan süreçlerin sınırını belirliyor. Böylece güvenlik denetimi yalnızca modelin vereceği yanıta bağlı kalmıyor; komutun çalıştığı ortam da ayrı bir kısıt uyguluyor. GitHub Copilot, Windows'ta MXC'nin ProcessContainer arka ucundaki BaseContainer katmanını kullanıyor. Şirketin teknik açıklaması, bunun ayrı bir sanal makine veya kapsayıcı imajı gerektirmediğini belirtiyor. Bunun yanında macOS ve Linux için farklı yerel arka uçlar bulunuyor. Platformlar aynı erişim hedefini kendi işletim sistemi araçlarıyla uyguluyor. Yerel çıkarım ise bu güvenlik sınırından ayrı bir işlev. Modelin bilgisayarda hesaplama yapması, aynı oturumdaki araçların internete bağlanmayacağı anlamına gelmiyor. Dosya izinleri de kendiliğinden daralmıyor. Bu nedenle yerel model seçimini çevrim dışı kullanım veya sınırlı sistem erişimiyle eşdeğer tutmamak gerekiyor. Yerel model çalıştırmak görevlerin erişimini kendiliğinden sınırlamıyor Microsoft'un geliştiricilere yönelik açıklaması, korumalı çalışma açıkken kabuk komutlarının ve varsayılan olarak yerel MCP sunucularının süreç sınırı içinde çalışacağını belirtiyor. …

Microsoft Windows'ta yapay zekâ ajanlarının erişimini MXC ile sınırlandırıyor haberi ilk önce Teknoblog üzerinde yayımlandı.