التقنية · تحليل إطلاق
Microsoft Execution Containers يحدّ من وصول وكلاء الذكاء الاصطناعي
أُعد بمساعدة الذكاء الاصطناعي، ومصادر رسمية مذكورة، وتحليل تحريري أصلي. لم نجرِ اختبارًا للمنتج أو للأمان. السياسة التحريرية والتصحيحات
تقول Microsoft إن Execution Containers يقيّد وصول الوكلاء إلى الملفات والشبكات. نوضح ما يؤكده الإعلان، وما يزال تجريبيًا، وما لا يثبته.
الإعلان الأولي منشور في 7 أكتوبر 2026؛ تمت مراجعته في 17 أكتوبر 2026.
الإعلان ونطاقه
في 7 أكتوبر 2026، أعلنت Microsoft الإتاحة العامة لـ Microsoft Execution Containers (MXC)، وهو نظام يضع حدودًا لوصول وكلاء الذكاء الاصطناعي إلى الملفات والشبكات. وتُطبّق سياسة الوصول خارج الوكيل نفسه.
وفقًا لـ Microsoft، يدعم الخيار القائم على العمليات Windows 11 وmacOS وLinux. أما الجلسات المنفصلة وWindows Subsystem for Linux (WSL) فهما خياران لنظام Windows 11 فقط. وما يزال دعم MicroVM تجريبيًا على Windows 11 وLinux. لم تختبر ConverteArq المنتج.
العزل ليس سياسة مكتملة
ينبغي أن يتناسب حدّ التنفيذ مع الموارد التي تحتاج إليها المهمة. فقد يحتاج وكيل ينظّم ملفات مشروع إلى مجلد المشروع، لكن ذلك لا يعني حاجته إلى كل المستندات الشخصية على الجهاز. هذا مثال افتراضي للتوضيح وليس إعدادًا جاهزًا لـ MXC.
قبل استخدام ميزة في بيئة إنتاج، ينبغي الرجوع إلى وثائق الإصدار المختار، وتحديد قواعد الوصول، والتحقق من السلوك المتوقع. اسم التقنية وحده لا يثبت ملاءمة الإعداد.
الوضع المختار يحدد ما يتم حظره
تقول Microsoft إن Enforcement يحظر الوصول غير الممنوح؛ بينما يحظر Learning الوصول غير الممنوح ويسجّله؛ أما Permissive فيسجّله ويسمح به. تسجيل العملية لا يعني حظرها.
السؤال العملي هو ما إذا كان الحدّ يخضع للمراقبة فقط أم يُطبّق فعليًا. قد يساعد سجل النشاط على التشخيص، لكنه لا يثبت منع كل عملية غير مرغوبة.
الميزات المتاحة والخطط المستقبلية
أوضحت Microsoft أن تكامل الهوية مع Microsoft Entra والإدارة عبر Intune سيأتيان لاحقًا. لا يعرض هذا المقال تلك الميزات على أنها متاحة ولا يعد بحماية كاملة.
يصف الإعلان اتجاه المنتج وخيارات تقنية. ويتوقف الأثر الفعلي على التنفيذ والسياسة وظروف الاستخدام. هذا شرح للإعلان وليس تقييمًا أمنيًا مستقلًا.
المصادر والتحقق
الإعلان الأولي منشور في 7 أكتوبر 2026؛ تمت مراجعته في 17 أكتوبر 2026.
تعليق ConverteArq
التمييز المفيد هو بين اختيار المهمة ومنح الموارد اللازمة لتنفيذها. قد ينتج الوكيل إجابة مقنعة، لكنه يظل بحاجة إلى حد خارجي يحدد أين يمكنه التصرف. ويصبح تقييم الأتمتة أكثر تحديدًا: ما العمليات التي يستطيع البرنامج تنفيذها، لا مدى إقناع إجابته فحسب.
ينبغي للتغطية المسؤولة أن تحافظ على الأفعال الواردة في الإعلان. فعبارات «متاح عمومًا» و«تجريبي» و«مخطط له» تصف حالات مختلفة. وكذلك يختلف حدّ يحظر الوصول عن آخر يكتفي بتسجيله. توضيح هذه الفروق يمنع الإيحاء بأمان كامل أو بنتائج اختبار لم تنفذها هذه الجهة.