← Главная новостей | Торговый зал
2026-11-04 · Источник：InfoWorld
Microsoft опирается на аппаратную виртуализацию, чтобы дать ИИ-агентам контролируемую среду выполнения, решая проблему доверия, которая затормозила первую волну агентного ПО еще в 1990-х.
Доверие стало центральной инженерной проблемой для разработчиков, создающих ИИ-агентов, особенно для тех, что работают на периферийных системах, совмещающих локальный и облачный ИИ. Задача — гарантировать, что код, исполняемый на ПК пользователя, никогда не коснется частных данных и не обратится к API, к которым ему ходить не положено. Агенты по своей природе непредсказуемы: они оркеструют вызовы между локальными и удаленными системами, собирая и запуская процессы на лету. Именно эта непредсказуемость делает их полезными — и именно она делает их трудно контролируемыми.
Дилемма не нова. В 1990-х первое поколение агентов было инструментами, задуманными для управления и запуска длинных процессов от имени пользователей. Широкого внедрения они не добились, и причины поучительны: риски безопасности доставки произвольного кода на ПК и серверы оказались слишком велики, а среды выполнения, требовавшиеся таким агентам, были слишком сложны в создании и распространении.
Что изменилось за прошедшие десятилетия — появление аппаратной поддержки виртуализации, возможности, которую Microsoft вплела в значительную часть своей современной платформы. На аппаратной виртуализации стоят безопасные контейнеры, внутренняя модель изоляции Windows для критических компонентов операционной системы и кроссплатформенные инструменты вроде Windows Subsystem for Linux.
Теперь этот фундамент протягивается к агентным нагрузкам. Новые инструменты, вроде контейнерной платформы WSL, строятся на модели виртуализации с SDK, позволяющими программам запускать и контролировать жизненный цикл виртуализации программно. Именно этот программный рычаг на аппаратно изолированные среды привносят в агентную разработку Execution Containers от Microsoft, предлагая способ запускать непредсказуемый агентный код внутри границы, которую контролирует хост. Для команд, размещающих агентов на периферийных машинах, подход переформулирует старый вопрос доверия: вместо попыток предсказать, что сделает агент, разработчики могут гарантировать, где ему позволено это делать.
Теги: Microsoft · Execution Containers · Windows Subsystem for Linux · AI Agents · Sandboxing
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал