Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.
Microsoft Memperkenalkan Execution Containers untuk Keamanan Agen AI
Microsoft menghadirkan Microsoft Execution Containers atau MXC sebagai sistem pembatasan eksekusi untuk perangkat lunak agentic. Kemampuan tersebut memungkinkan pengaturan kewenangan melalui kebijakan yang terpisah. Dalam penggunaan sehari-hari, agen AI berpotensi menyelesaikan pekerjaan melalui akses ke sistem. Namun demikian, akses yang terlalu luas dapat menimbulkan risiko keamanan. Dengan sistem pembatasan tersebut, Microsoft menawarkan perlindungan tambahan ketika agen menjalankan tugas. Pendekatan ini mendukung kebutuhan tata kelola otomatisasi.
Peluncuran sistem pembatasan aktivitas agen dipaparkan dalam informasi resmi tanggal 7 Oktober 2026. Microsoft menjelaskan bahwa, MXC sudah mencapai status general availability. Dalam ekosistem komputer Windows terbaru, teknologi tersebut mendapat dukungan integrasi dengan mekanisme isolasi sistem. MXC juga memiliki kemampuan isolasi proses di luar Windows. Namun demikian, jenis kontainer tidak selalu sama di setiap sistem operasi. Karena itu, pengembang perlu memilih tingkat isolasi berdasarkan kebutuhan.
Teknologi Isolasi Berbasis Sistem Operasi pada Microsoft MXC
Microsoft Execution Containers menggunakan mekanisme isolasi yang ditentukan melalui aturan. Pihak yang berwenang mengatur sistem bisa menyusun aturan mengenai tindakan yang diizinkan. Aturan pengoperasian tersebut dijalankan di luar kendali langsung agen. Artinya, agen AI tidak memperoleh kewenangan baru hanya karena model memintanya. Sebagai contoh, agen pemrograman dapat memperoleh izin mengubah repositori proyek. Sementara itu, agen tersebut mungkin dibatasi dari mengakses konfigurasi produksi. Pembatasan semacam ini membantu menerapkan prinsip hak minimum.
Pengaturan MXC mencakup berbagai kategori pembatasan aktivitas. Bagian penting pertama adalah file system, yaitu penetapan kewenangan membaca serta menulis data. Di samping perlindungan berkas, network policy menentukan tujuan jaringan yang diperbolehkan. Administrator memiliki pilihan untuk menetapkan konfigurasi lingkungan ketika kode dijalankan. Sementara itu, pengaturan user interface menentukan apakah agen boleh menggunakan antarmuka pengguna. Melalui berbagai kontrol tersebut, organisasi berpotensi menyesuaikan izin dengan tugas tertentu. Namun demikian, efektivitas perlindungan harus diuji berdasarkan kebutuhan aplikasi.
Pilihan Kontainer MXC untuk Proses dan Sesi Agen AI
Dalam pengembangan MXC tersedia beberapa pendekatan isolasi berdasarkan karakteristik pekerjaan. Jenis kontainer yang digunakan untuk pekerjaan ringan adalah process container yang menggunakan sandbox sesuai kemampuan sistem operasi. Pada Windows, process container menerapkan sandbox berbasis AppContainer. Sementara itu, MXC menyesuaikan isolasi proses dengan mekanisme macOS atau Linux. Jenis kontainer ini sesuai untuk eksekusi alat dan kode yang membutuhkan respons cepat. Melalui pilihan ini, pengembang mampu menerapkan pembatasan berdasarkan kebutuhan workload.
Untuk pekerjaan dengan kebutuhan pemisahan lebih kuat, Windows 11 mendukung kontainer dengan sesi terisolasi. Mekanisme isolasi sesi menjalankan agen menggunakan akun dan sesi Windows yang berbeda. Berkat pemisahan sesi, desktop, clipboard, input, dan antarmuka pengguna tidak otomatis menggunakan lingkungan interaktif pengguna. Selain session container, MXC juga memiliki opsi menjalankan workload Linux melalui WSL. Untuk skenario berisiko lebih tinggi, tersedia pendekatan MicroVM yang perlu diperhatikan status pengembangannya. Dengan memahami pilihan tersebut, administrator harus menyesuaikan kontainer dengan risiko pekerjaan.
Cara Microsoft MXC Mencatat Percobaan Akses yang Tidak Diizinkan
Masalah yang perlu dihadapi administrator adalah menetapkan kebijakan tanpa mengganggu fungsi aplikasi. Apabila izin yang diberikan tidak mencukupi, agen berpotensi berhenti ketika mencoba menggunakan sumber daya. Sebaliknya, agen dapat memperoleh kewenangan berlebihan. Untuk membantu proses tersebut, MXC mendukung beberapa pendekatan pengujian aturan. Ketika sistem menggunakan Enforcement, akses yang tidak diizinkan tidak dapat dilanjutkan oleh workload. Pilihan Enforcement sesuai ketika kebijakan telah diuji. Berkat penegakan kebijakan, organisasi memiliki pengendalian yang lebih konsisten.
Dalam pilihan Learning tetap memblokir akses yang belum diberikan, tetapi membuat laporan aktivitas mengenai penolakan. Laporan tersebut membantu menemukan izin yang belum sesuai. Sementara itu, mode Permissive membantu mengamati kebutuhan sumber daya tanpa menegakkan penolakan MXC. Namun perlu diperhatikan, Permissive bukan berarti seluruh aturan keamanan komputer diabaikan. Dengan mempertimbangkan perbedaan mode, penggunaan Permissive sebaiknya tidak dianggap setara dengan Enforcement. Ketika aturan sudah disempurnakan, administrator dapat beralih ke kebijakan penegakan yang lebih ketat.
Integrasi Agen AI dengan Kontrol Keamanan Windows
Microsoft Execution Containers memiliki integrasi dengan beberapa alat otomatisasi. Berdasarkan informasi integrasi yang disampaikan, beberapa produk yang telah mendukung MXC adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Dukungan dari ekosistem pengembang ini memberikan pilihan penggunaan MXC dalam beragam pekerjaan. Dalam skenario coding agent, pengembang dapat membatasi akses pada repositori tertentu. Pendekatan tersebut memungkinkan tugas tetap berjalan berdasarkan izin yang sah. Meski dukungan produk semakin berkembang, pengguna harus memastikan konfigurasi agen sesuai kebijakan.
Di samping penggunaan kontainer, Microsoft mengembangkan pendekatan identitas dan pengelolaan agen. Dengan dukungan identitas Entra yang direncanakan, perusahaan ingin memisahkan tindakan AI dan pemilik akun. Pendekatan pengenalan agen tersebut dapat membantu investigasi keamanan. Untuk pengelolaan perusahaan, Microsoft Intune disiapkan untuk membantu administrator mengatur batas aktivitas agen. Layanan tata kelola Agent 365 juga menjadi bagian dari strategi pengelolaan aktivitas AI. Walaupun pengembangannya sedang dipersiapkan, sejumlah kemampuan tersebut belum seluruhnya tersedia pada kondisi umum. Oleh sebab itu, organisasi perlu menyesuaikan jadwal integrasi dengan kemampuan aktual.
Kesimpulan tentang Microsoft Execution Containers
Pengembangan sistem isolasi agen Microsoft menunjukkan perkembangan menarik dalam perlindungan data pada aktivitas otomatis. Melalui kebijakan yang ditegakkan sistem operasi, MXC membantu membatasi tindakan berdasarkan kebutuhan. Pengembang dapat mengatur ruang penggunaan agen sesuai pekerjaan. Sebagai kemampuan pendukung, pilihan process container dan session container memberikan tingkat isolasi yang berbeda. Walaupun teknologi ini menawarkan manfaat, keberhasilannya tetap bergantung pada konfigurasi yang tepat. Karena alasan tersebut, MXC perlu dipadukan dengan kontrol akses lain.
Untuk masa depan komputasi berbasis agen, Microsoft Execution Containers menunjukkan kebutuhan isolasi yang tidak bergantung pada keputusan model. Perluasan aktivitas perangkat lunak agentic memperbesar pentingnya pengawasan tindakan. Berkat pembatasan yang dirancang secara hati-hati, organisasi berpotensi memanfaatkan otomatisasi dengan risiko lebih terkendali. Meski teknologi isolasi menawarkan perlindungan, administrator tetap perlu memperbarui kebijakan dan memantau aktivitas. Dari sudut pandang Anda, apakah teknologi Microsoft Execution Containers akan membantu organisasi melindungi informasi sensitif? Mari berbagi pandangan mengenai perkembangan ini tentang masa depan keamanan agen AI.
