Microsoft startet Execution Containers, um den Zugriff von KI-Agenten zu beschränken

Microsoft nutzte seine Mittwoch-Veranstaltung in San Francisco, um für die Ausführung von KI-Agenten unter den Sicherheitskontrollen von Windows zu werben. Seine Microsoft Execution Containers (MXC)-Technologie ist jetzt allgemein für Windows 11 verfügbar und bietet Unternehmen eine Möglichkeit, einzuschränken, worauf Agenten zugreifen und was sie tun können.

Die MXC-Plattform steht im Mittelpunkt der Windows Hybrid Intelligence, der Strategie von Microsoft zur Verteilung von KI-Arbeitslasten zwischen PCs und der Cloud-Umgebung, während Sicherheit und Kontrolle über kritische Daten gewahrt bleiben.

Warum Microsoft sagt, dass heutige Agenten unsicher sind

Microsoft-Executive Pavan Davuluri warnte laut GeekWire, dass PC-Agenten „grundsätzlich unsicher sind, weil sie breiten Systemzugriff haben“.

Im Vergleich zu herkömmlichen Anwendungen können Agenten Dateien lesen, Anweisungen ausführen und autonom agieren, ohne ständige Überwachung zu benötigen.

Die Lösung von Microsoft besteht aus drei Schritten: Containment begrenzt den Zugriff, Identity verfolgt die Aktivitäten des Agents und Manageability bietet Aufsicht über Agent 365 und Intune.

Was Execution Containers tatsächlich einschränken

MXC ermöglicht es Unternehmen zu bestimmen, auf welche Dateien und Netzwerke ein KI-Agent zugreifen kann. Windows legt diese Einschränkungen für den Agenten fest, unabhängig davon, ob er seinen zulässigen Zugriff überschreitet oder nicht.

MXC bietet mehrere Sicherheitsstufen, einschließlich der Möglichkeit, separate Prozesse oder Sitzungen zu isolieren sowie Agents einzusetzen, die entweder über virtuelle Maschinen oder Windows 365 for Agents operieren. Obwohl diese Technologie nicht ausschließlich auf Windows-Systemen verfügbar ist, glaubt Microsoft, dass die Implementierung von MXC im Betriebssystem den Unternehmen mehr Kontrolle über die Agentenaktivitäten gibt.

Microsoft gibt an, dass Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell und Unsloth AI MXC bereits unterstützen.

Claude Code, Perplexity, Manus und Box arbeiten an der Unterstützung. Meta plant ebenfalls, Muse als native App für Windows bereitzustellen.

Doch mehr beteiligte Unternehmen machen KI-Agents nicht automatisch sicherer. Entscheidend ist, wie gut diese Sicherheitskontrollen in der Praxis funktionieren.

Wo die Cloud-Wirtschaftlichkeit ins Spiel kommt

Microsoft zielt darauf ab, die Kosten für Cloud-Computing für Unternehmen zu senken. Die lokale Ausführung geeigneter KI-Aufgaben kann Token-Kosten minimieren und Cloud-Modellen ermöglichen, sich um die größeren Aufgaben zu kümmern.

Microsoft-CEO Satya Nadella hat das Ziel als „unbegrenzte Intelligenz für jeden Schreibtisch und jedes Zuhause“ bezeichnet, wie GeekWire berichtete.

Um dieses Ziel zu erreichen, reduzierte Microsoft die Größe seines MAI Code 1.1 Flash-Modells für den lokalen Einsatz um fast 80 %, während die Fähigkeit, ein Kontextfenster von 256.000 Token zu nutzen, weiterhin erhalten bleibt.

Darüber hinaus hat das Unternehmen in Hardware investiert, die für lokale KI-Betriebseinsätze genutzt werden kann. Ein Beispiel ist das Surface Laptop Ultra, das auf dem Nvidia RTX Spark-Chip mit 128 GB Speicher läuft. Das Modell ist ab dem 16. Oktober ab 2.599 US-Dollar erhältlich.

Doch der lokale Betrieb von KI verursacht weiterhin Kosten. Unternehmen müssen für Hardware, Strom und Wartung zahlen, wie Lenovos Kostenaufstellung für 2026 zeigt. Ob das Unternehmen Einsparungen erzielen wird, hängt davon ab, wie viel Cloud-Computing es ersetzen kann.

Der Schatten von Recall über der lokalen KI

Microsoft sieht sich weiterhin mit Datenschutzbedenken konfrontiert nach Recall, seiner umstrittenen Funktion auf Basis von Screenshots, die nach Sicherheitskritiken verzögert und später als opt-in-Funktion veröffentlicht wurde.

Diesmal sagt Microsoft, dass Copilot nur mit Erlaubnis auf Dateien und kürzliche Aktivitäten zugreifen wird.

The Verge berichtet, dass Copilot mehr lokale Aufgaben übernehmen wird, wobei Hybridfunktionen in den kommenden Monaten auf Copilot PCs verfügbar sein werden.

Der eigentliche Test besteht darin, ob Windows KI-Agenten nützlich machen kann, ohne ihnen mehr Zugriff zu gewähren, als die Benutzer beabsichtigt haben.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.