प्रौद्योगिकी · लॉन्च विश्लेषण
Microsoft Execution Containers AI एजेंटों की पहुँच सीमित करता है
AI सहायता, उद्धृत आधिकारिक स्रोतों और मौलिक संपादकीय विश्लेषण से तैयार। उत्पाद या सुरक्षा परीक्षण नहीं किया गया। संपादकीय नीति और सुधार
Microsoft के अनुसार Execution Containers एजेंटों की फ़ाइलों और नेटवर्क तक पहुँच सीमित करता है। जानें कि घोषणा क्या पुष्टि करती है, कौन-सी सुविधा अभी प्रयोगात्मक है और इससे क्या साबित नहीं होता।
प्राथमिक घोषणा 7 अक्टूबर 2026 को प्रकाशित; 17 अक्टूबर 2026 को जाँची गई।
घोषणा और उसका दायरा
7 अक्टूबर 2026 को Microsoft ने Microsoft Execution Containers (MXC) की सामान्य उपलब्धता की घोषणा की। यह प्रणाली AI एजेंटों की फ़ाइलों और नेटवर्क तक पहुँच पर सीमाएँ लगाती है। पहुँच नीति एजेंट से बाहर लागू होती है।
Microsoft के अनुसार प्रक्रिया-आधारित विकल्प Windows 11, macOS और Linux पर काम करता है। अलग सत्र और Windows Subsystem for Linux (WSL) केवल Windows 11 के विकल्प हैं। MicroVM समर्थन Windows 11 और Linux पर प्रयोगात्मक है। ConverteArq ने उत्पाद का परीक्षण नहीं किया।
अलगाव अपने-आप में पूरी नीति नहीं
कार्रवाई की सीमा उस काम के लिए आवश्यक संसाधनों के अनुरूप होनी चाहिए। उदाहरण के लिए, किसी परियोजना की फ़ाइलें व्यवस्थित करने वाले एजेंट को उस फ़ोल्डर की ज़रूरत हो सकती है, लेकिन कंप्यूटर के सभी निजी दस्तावेज़ों की नहीं। यह समझाने के लिए बनाया गया काल्पनिक उदाहरण है, MXC का तैयार कॉन्फ़िगरेशन नहीं।
किसी सुविधा को वास्तविक उपयोग में लाने से पहले चुने गए संस्करण का दस्तावेज़ पढ़ें, पहुँच नियम तय करें और अपेक्षित व्यवहार जाँचें। केवल तकनीक का नाम यह साबित नहीं करता कि सेटअप सही है।
चुना गया मोड तय करता है कि क्या रोका जाएगा
Microsoft के अनुसार Enforcement बिना अनुमति की पहुँच रोकता है; Learning बिना अनुमति की पहुँच को रोकता और दर्ज करता है; Permissive उसे दर्ज करके अनुमति देता है। किसी कार्रवाई को दर्ज करना और उसे रोकना अलग बातें हैं।
व्यावहारिक सवाल है कि सीमा केवल देखी जा रही है या लागू भी की जा रही है। गतिविधि का लॉग जाँच में मदद कर सकता है, लेकिन यह प्रमाण नहीं कि हर अवांछित कार्रवाई रुक गई।
उपलब्ध सुविधाएँ और भविष्य की योजनाएँ
Microsoft ने कहा कि Microsoft Entra के साथ पहचान एकीकरण और Intune से प्रबंधन बाद में आएगा। यह लेख इन्हें उपलब्ध सुविधा नहीं बताता और पूर्ण सुरक्षा का दावा भी नहीं करता।
घोषणा उत्पाद की दिशा और तकनीकी विकल्प बताती है। वास्तविक असर कार्यान्वयन, नीति और उपयोग की परिस्थितियों पर निर्भर करेगा। यह घोषणा की व्याख्या है, स्वतंत्र सुरक्षा आकलन नहीं।
स्रोत और सत्यापन
प्राथमिक घोषणा 7 अक्टूबर 2026 को प्रकाशित; 17 अक्टूबर 2026 को जाँची गई।
ConverteArq की टिप्पणी
महत्वपूर्ण अंतर काम चुनने और उसे करने के लिए जरूरी संसाधनों की अनुमति देने के बीच है। एजेंट विश्वसनीय लगने वाला उत्तर दे सकता है, फिर भी उसे यह तय करने वाली बाहरी सीमा चाहिए कि वह कहाँ काम कर सकता है। इससे स्वचालन का आकलन ठोस बनता है: उत्तर कितना प्रभावशाली है, इसके साथ यह भी कि सॉफ़्टवेयर कौन-से कार्य कर सकता है।
जिम्मेदार रिपोर्टिंग में घोषणा के शब्दों का फर्क बनाए रखना चाहिए। “सामान्य रूप से उपलब्ध”, “प्रयोगात्मक” और “आगे की योजना” अलग स्थितियाँ हैं। पहुँच रोकने वाली नीति और केवल उसे दर्ज करने वाली नीति भी अलग हैं। इन भेदों से पूर्ण सुरक्षा या ऐसे परीक्षण परिणाम का संकेत नहीं मिलता जो इस प्रकाशन ने किए ही नहीं।