Windows'ta yapay zekâ ajanlarına MXC güvenlik kalkanı

Microsoft, Windows üzerinde çalışan yapay zekâ ajanlarının dosya ve ağ erişimini denetim altına alan Microsoft Execution Containers altyapısını herkese açtı. MXC olarak bilinen bu sistem, ajanların tetiklediği süreçler için belirlenmiş erişim kurallarını devreye sokuyor.

Ajan güvenliği alanındaki bu yenilik, GitHub Copilot'un hem yerel hem de bulut tabanlı modelleri birlikte kullanma planıyla aynı döneme rastlıyor. MXC, bir ajanın komutunu hangi model üretirse üretsin, o komutu aynı güvenlik çerçevesinde değerlendiriyor.

Dosyalar, ağ bağlantıları ve sistem kaynakları için tanımlanan kurallar, başlatılan işlemlerin sınırlarını çiziyor. Bu sayede güvenlik denetimi yalnızca modelin yanıtına bağlı kalmıyor; komutun yürütüldüğü ortam da ek bir kısıtlama getiriyor.

GitHub Copilot, Windows'ta MXC'nin ProcessContainer arka ucundaki BaseContainer katmanını kullanıyor. Şirketin teknik açıklamasına göre bu yapı, ayrı bir sanal makine ya da kapsayıcı imajı gerektirmiyor. macOS ve Linux için ise farklı yerel arka uçlar mevcut; her platform aynı erişim hedefini kendi işletim sistemi araçlarıyla sağlıyor.

Yerel çıkarım, bu güvenlik sınırından bağımsız bir işlev olarak öne çıkıyor. Modelin bilgisayarda hesaplama yapması, aynı oturumdaki araçların internete erişemeyeceği anlamına gelmiyor. Dosya izinleri de otomatik olarak daralmıyor.

Bu nedenle yerel model seçimini çevrim dışı kullanım veya kısıtlı sistem erişimiyle eşdeğer görmemek gerekiyor. Yerel model çalıştırmak, görevlerin erişimini kendiliğinden sınırlandırmıyor.

Microsoft'un geliştiricilere yönelik açıklaması, korumalı çalışma etkinleştirildiğinde kabuk komutlarının ve varsayılan olarak yerel MCP sunucularının süreç sınırı içinde çalışacağını ifade ediyor.