Microsoft Execution Containers Dirancang untuk Membatasi Akses Data oleh Agen AI

Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.

Microsoft Memperkenalkan Execution Containers untuk Keamanan Agen AI

Microsoft menghadirkan Microsoft Execution Containers atau MXC sebagai lapisan keamanan untuk menjalankan agen AI. Teknologi terbaru tersebut memungkinkan pengaturan kewenangan melalui kebijakan yang terpisah. Pada lingkungan kerja digital, agen AI mampu memproses berkas serta berinteraksi dengan aplikasi. Meskipun kemampuannya bermanfaat, akses yang terlalu luas dapat menimbulkan risiko keamanan. Dengan sistem pembatasan tersebut, Microsoft ingin membatasi dampak kesalahan otomatisasi. Pendekatan ini membantu organisasi menerapkan batas akses yang lebih jelas.

Pengumuman Microsoft Execution Containers diumumkan melalui pembaruan Windows pada Oktober 2026. Menurut penjelasan pengembang platform Windows, MXC sudah mencapai status general availability. Dalam ekosistem komputer Windows terbaru, teknologi tersebut mendapat dukungan integrasi dengan mekanisme isolasi sistem. Sebagai solusi pengembangan lintas platform, MXC mendukung kontainer proses pada beberapa sistem operasi. Walaupun menggunakan pendekatan lintas platform, jenis kontainer bergantung pada mekanisme yang tersedia pada platform. Oleh sebab itu, pengembang perlu memilih tingkat isolasi berdasarkan kebutuhan.

Teknologi Isolasi Berbasis Sistem Operasi pada Microsoft MXC

Microsoft Execution Containers menggunakan pengendalian sumber daya berdasarkan konfigurasi workload. Pihak yang berwenang mengatur sistem dapat menentukan file serta jaringan yang boleh diakses. Kebijakan tersebut dijalankan di luar kendali langsung agen. Dengan pendekatan tersebut, agen AI tidak dapat memberikan izin tambahan kepada dirinya sendiri hanya melalui instruksi. Sebagai contoh, agen pemrograman mungkin diizinkan membaca serta menulis kode aplikasi. Sementara itu, agen tersebut tidak harus memperoleh kewenangan terhadap seluruh sistem. Pemisahan tersebut mengurangi ruang tindakan yang tidak diperlukan.

Kebijakan Microsoft Execution Containers meliputi sejumlah komponen pengaturan lingkungan eksekusi. Bagian penting pertama adalah file system, yaitu penetapan kewenangan membaca serta menulis data. Di samping perlindungan berkas, network policy menentukan tujuan jaringan yang diperbolehkan. Pengembang juga dapat mengatur perintah, argumen, dan direktori kerja. Sementara itu, pengaturan user interface mengatur kemampuan workload berinteraksi dengan desktop. Dengan kombinasi tersebut, organisasi mampu mengurangi akses yang tidak relevan. Meski aturan dapat disusun secara terperinci, efektivitas perlindungan bergantung pada tingkat isolasi yang dipilih.

Pilihan Kontainer MXC untuk Proses dan Sesi Agen AI

Teknologi Execution Containers menawarkan beberapa pendekatan isolasi berdasarkan karakteristik pekerjaan. Salah satu pilihan utamanya adalah process container yang menggunakan sandbox sesuai kemampuan sistem operasi. Ketika dijalankan melalui platform Windows, process container memanfaatkan AppContainer. Sementara itu, MXC menyesuaikan isolasi proses dengan mekanisme macOS atau Linux. Pendekatan tersebut dapat digunakan untuk tugas yang tidak memerlukan desktop terpisah. Melalui pilihan ini, pengembang mampu menerapkan pembatasan berdasarkan kebutuhan workload.

Ketika agen memerlukan lingkungan desktop tersendiri, Windows 11 mendukung kontainer dengan sesi terisolasi. Pendekatan session container menggunakan identitas lokal serta lingkungan desktop tersendiri. Dengan pengaturan ini, desktop, clipboard, input, dan antarmuka pengguna dapat dipisahkan dari aktivitas pemilik komputer. Selain session container, MXC juga menyediakan lingkungan WSLc untuk alat berbasis Linux. Dalam kebutuhan perlindungan yang lebih kuat, tersedia pendekatan MicroVM yang perlu diperhatikan status pengembangannya. Oleh sebab itu, administrator sebaiknya menguji tingkat isolasi sebelum penerapan produksi.

Mode Enforcement dan Learning untuk Mengawasi Aktivitas Agen

Salah satu tantangan dalam mengatur izin adalah menetapkan kebijakan tanpa mengganggu fungsi aplikasi. Ketika akses penting tidak termasuk dalam kebijakan, agen berpotensi berhenti ketika mencoba menggunakan sumber daya. Sebaliknya, agen berpotensi menjangkau informasi yang tidak diperlukan. Untuk membantu proses tersebut, MXC menghadirkan pilihan Enforcement, Learning, dan Permissive. Ketika sistem menggunakan Enforcement, akses yang tidak diizinkan ditolak oleh lingkungan kontainer. Pilihan Enforcement ditujukan untuk menjalankan aturan produksi. Dengan demikian, organisasi memiliki pengendalian yang lebih konsisten.

Ketika menggunakan Learning tetap memblokir akses yang belum diberikan, tetapi menyediakan informasi diagnostik dalam format JSON. Laporan tersebut dapat menjadi dasar penyesuaian kebijakan. Sebagai pilihan berbeda, mode Permissive mencatat akses yang seharusnya diblokir tetapi mengizinkannya oleh kebijakan MXC. Namun perlu diperhatikan, Permissive tidak menonaktifkan pembatasan sistem operasi lainnya. Karena itu, penggunaan Permissive lebih tepat dilakukan pada lingkungan pengujian yang terkendali. Ketika aturan sudah disempurnakan, administrator perlu menguji kembali seluruh fungsi sebelum produksi.

Dukungan Microsoft MXC bagi Pengembang dan Perusahaan

Platform MXC mulai digunakan dalam berbagai ekosistem agentic. Berdasarkan informasi integrasi yang disampaikan, beberapa produk yang telah mendukung MXC adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Integrasi sejumlah platform AI memberikan pilihan penggunaan MXC dalam beragam pekerjaan. Sebagai contoh, pengembang bisa memberikan izin menjalankan alat pengujian. Pembatasan sesuai pekerjaan memungkinkan tugas tetap berjalan berdasarkan izin yang sah. Walaupun integrasi telah diumumkan, pengguna sebaiknya tidak menganggap semua integrasi memiliki kemampuan identik.

Tidak hanya menyiapkan isolasi aktivitas, Microsoft memperluas strategi pengawasan aktivitas otomatis. Melalui Microsoft Entra, perusahaan berencana membedakan aktivitas agen dari pengguna manusia. Fungsi atribusi identitas ini dapat membantu investigasi keamanan. Sementara itu, Microsoft Intune akan menyediakan kontrol administratif bagi penerapan tertentu. Microsoft Agent 365 juga menjadi bagian dari strategi pengelolaan aktivitas AI. Namun demikian, sejumlah kemampuan tersebut masih termasuk rencana pengembangan. Oleh sebab itu, organisasi harus memeriksa ketersediaan sebelum melakukan penerapan.

Kesimpulan tentang Microsoft Execution Containers

Ketersediaan umum teknologi MXC menunjukkan perkembangan menarik dalam pengelolaan kecerdasan buatan di perangkat komputer. Melalui kebijakan yang ditegakkan sistem operasi, MXC dirancang mengurangi kewenangan berlebihan. Pengembang dapat mengatur ruang penggunaan agen sesuai pekerjaan. Di samping kontrol sumber daya, pilihan process container dan session container mendukung beragam kebutuhan eksekusi. Namun demikian, keberhasilannya tidak menghilangkan kebutuhan pengawasan manusia. Oleh karena itu, MXC harus diterapkan bersama praktik tata kelola yang baik.

Untuk masa depan komputasi berbasis agen, Microsoft Execution Containers memperlihatkan pentingnya pengendalian akses pada tingkat platform. Meningkatnya penggunaan asisten otomatis memperbesar pentingnya pengawasan tindakan. Berkat pembatasan yang dirancang secara hati-hati, organisasi memiliki peluang meningkatkan keamanan penggunaan agen. Walaupun mekanisme kontainer membantu, administrator tetap perlu memperbarui kebijakan dan memantau aktivitas. Dari sudut pandang Anda, apakah teknologi Microsoft Execution Containers akan membantu organisasi melindungi informasi sensitif? Silakan bagikan pendapat Anda tentang peran teknologi kontainer dalam perlindungan informasi.