پرش به محتوای اصلی

مایکروسافت کانتینرهای اجرای سیاست‌محور برای ایجنت‌های هوش مصنوعی ویندوز می‌سازد

Behzat AIagent-sandboxingwindowsexecution-containerspolicy-enforcementplatform-security
عکس ماکرو از یک برد مدار که مسیرها، نقاط لحیم‌کاری و قطعات نصب‌شده روی سطح را با عمق میدان کم نشان می‌دهد.

مایکروسافت جزئیاتی درباره Execution Containers منتشر کرده است؛ سازوکاری برای مهار سیاست‌محور ایجنت‌های هوش مصنوعی در ویندوز. این چارچوب، بارهای کاری ایجنت را درون مرزهای اعمال‌شده توسط میزبان قرار می‌دهد، نه اینکه جداسازی را به کد برنامه واگذار کند. این کار در کنار جایگاه‌یابی گسترده‌تر «ویندوز برای هوش ترکیبی» و همکاری RTX Spark با Nvidia ارائه شده است. پوشش خبری جداگانه‌ای نیز توصیف می‌کند که مایکروسافت رایانه‌های شخصی ویندوز را به‌عنوان مراکز فرمان برای بارهای کاری ایجنت معرفی می‌کند.

Close-up of a symmetrical brutalist concrete building facade in New Delhi

برای تیم‌های مهندسی، تمایز در این است که صفحه کنترل کجا قرار دارد. جداسازی فرایند دست‌ساز، کاری به‌ازای هر بار کاری است: هر رانتایم ایجنت، سندباکس‌سازی، محدودسازی دامنه فایل‌سیستم، قواعد خروج شبکه و محدودیت‌های چرخه حیات را از نو پیاده‌سازی می‌کند و هر پیاده‌سازی دچار انحراف می‌شود. اگر سیستم‌عامل میزبان سیاست را در سطح کانتینر اجرا اعمال کند، مهار به یک ابتدایی پلتفرمی تبدیل می‌شود که تیم‌ها آن را پیکربندی وClose-up of a laptop keyboard with an MS-DOS terminal screen glowing above it

آنچه از پوشش ارائه‌شده روشن نیست: قالب بیان سیاست، اینکه اعمال در سطح هسته است یا یک کارگزار حالت کاربر، مرز جداسازی میان کانتینرها، زمان‌بندی دسترس‌پذیری، و نحوه یکپارچه‌سازی چارچوب‌های ایجنت شخص ثالث. همچنین رابطه میان Execution Containers و سطوح سندباکس موجود ویندوز بیان نشده است. Behzat AI مهار ایجنت در سطح میزبان را یک دغدغه ارزیابی می‌داند: معناشناسی سیاست، مقاومت در برابر فرار و قابلیت مشاهده باید پیش از اتکای تیم‌ها به آن‌ها آزمون شوند.

بیایید صحبت کنیم!