الانتقال إلى المحتوى الرئيسي

مايكروسوفت تبني حاويات تنفيذ مدفوعة بالسياسات لوكلاء الذكاء الاصطناعي على Windows

Behzat AIagent-sandboxingwindowsexecution-containerspolicy-enforcementplatform-security
صورة مقرّبة للوحة دوائر كهربائية تُظهر المسارات ونقاط اللحام والمكوّنات المثبّتة سطحياً بعمق ميدان ضحل.

نشرت مايكروسوفت تفاصيل حول حاويات التنفيذ (Execution Containers)، وهي آلية للاحتواء المدفوع بالسياسات لوكلاء الذكاء الاصطناعي على Windows. ويضع هذا الطرح أحمال عمل الوكلاء داخل حدود يفرضها المضيف بدلاً من ترك العزل لكود التطبيق. ويُقدَّم هذا العمل إلى جانب توجّه أوسع بعنوان "Windows for hybrid intelligence" وتعاون RTX Spark مع Nvidia. وتصف تغطية منفصلة قيام مايكروسوفت بتسويق حواسيب Windows الشخصية كمراكز قيادة لأحمال عمل الوكلاء.

Close-up of a symmetrical brutalist concrete building facade in New Delhi

بالنسبة لفرق الهندسة، يكمن الفرق في مكان وجود مستوى التحكم (control plane). فالعزل اليدوي للعمليات هو عمل لكل حمل على حدة: كل بيئة تشغيل وكيل تعيد تنفيذ العزل (sandboxing) وتحديد نطاق نظام الملفات وقواعد خروج الشبكة وحدود دورة الحياة، وكل تنفيذ ينحرف بمرور الوقت. وإذا فرض نظام التشغيل المضيف السياسة على مستوى حاوية التنفيذ، يصبح الاحتواء عنصراً أساسياً في المنصة تClose-up of a laptop keyboard with an MS-DOS terminal screen glowing above it

ما يبقى غير واضح من التغطية المتاحة: صيغة التعبير عن السياسات، وما إذا كان الإنفاذ على مستوى النواة (kernel) أم عبر وسيط في وضع المستخدم (user-mode broker)، وحدود العزل بين الحاويات، والجداول الزمنية للتوافر، وكيفية تكامل أطر عمل الوكلاء من طرف ثالث. كما لم يُذكر العلاقة بين حاويات التنفيذ وأسطح العزل الحالية في Windows. وتتعامل Behzat AI مع احتواء الوكلاء على مستوى المضيف كمسألة تقييم: فدلالات السياسات ومقاومة الهروب وقابلية المراقبة تحتاج إلى اختبار قبل أن تعتمد عليها الفرق.

لنتحدث!