资讯
微软 MXC 执行容器正式可用：智能体无法自我提权，Copilot 重构为常驻个人智能体
一句话：10-7 微软在 Windows 与 Surface 活动上把 Copilot 重构为 Home/Code/Autopilot 三板块；Autopilot 为常驻个人智能体，运行于独立云电脑；MXC 执行容器正式可用。
背景
- 华青科技 10-9：微软在 10-7 Windows 与 Surface 活动上把 Copilot 重构为 Home/Code/Autopilot 三板块，Autopilot 为常驻型个人智能体，运行在独立云电脑上、离线继续工作。
核心要点
- MXC（Microsoft Execution Containers）正式可用：管理员规定每个智能体能访问的文件与网络，策略在「智能体自身控制之外」强制执行，智能体无法自我提权。
- Entra 区分「智能体活动」与「用户活动」，Intune 在 Windows 11 中管理这些进程容器。
- 定价转向用量计费（Cowork/Code/Autopilot），管理员可用 FinOps 工具设智能体消费上限。
- 治理能力与身份/审计/权限日志同步落地，回应企业「准备好让 agent 访问数据了吗」的核心问题。
为什么重要
- 微软以「强制最小权限执行容器」回应 agent 越权与失控风险，把权限治理做成平台级能力。
- Autopilot 常驻 + 云电脑 + 审计日志，使 Copilot 从助手升级为可托管的长期数字同事。
关键事实速记
- 10-7 微软
- Copilot=Home/Code/Autopilot
- MXC 执行容器 GA
- 智能体无法自提权
- FinOps 消费上限
📂 原文链接：查看原文 →
← 返回资讯列表
AI8899 · 内容仅供学习参考