La notizia principale

Annuncio

Microsoft rende disponibili i confini di esecuzione per gli agenti AI

Carl Lender · CC BY 2.0 · Fonte immagine · Ridimensionata per email

Il 7 ottobre Microsoft porta gli Execution Containers alla disponibilità generale. Il punto operativo è dare agli agenti confini di esecuzione che il modello non può riscrivere: istruzioni e controlli del sistema hanno funzioni differenti.

Cosa è successo. La libreria traduce una politica di accesso in controlli del sistema operativo. Può delimitare file, rete e processi per codice generato, strumenti o un agente completo. Le possibilità cambiano con il backend scelto e con la piattaforma.

Perché conta. La nostra lettura è verificare gli accessi vietati, conservando motivo del blocco e percorso di recupero autorizzato. Un risultato utile richiede anche il perimetro corretto.

I numeri. Sono descritti quattro backend. Quello a microVM è sperimentale; sessione isolata e WSL sono specifici di Windows 11. Non tutti i livelli sono intercambiabili.

Cosa succede adesso. Le funzioni locali di identità Entra e amministrazione Agent 365 sono indicate come future. Contenimento già disponibile e attribuzione futura restano fasi distinte del programma.

Fonti: blogs