Microsoft, Windows üzerinde AI agent'ların politika güdümlü kontrolü için bir mekanizma olan Execution Containers hakkında ayrıntıları yayımladı. Konumlandırma, agent iş yüklerini izolasyonu uygulama koduna bırakmak yerine ana makine tarafından uygulanan sınırların içine yerleştiriyor. Çalışma, daha geniş bir "hibrit zeka için Windows" konumlandırması ve Nvidia ile bir RTX Spark işbirliğiyle birlikte sunuluyor. Ayrı bir haber, Microsoft'un Windows PC'leri agent iş yükleri için komuta merkezleri olarak konumlandırmasını ele alıyor.
Mühendislik ekipleri için ayrım, kontrol düzleminin nerede bulunduğudur. Elle yazılmış süreç izolasyonu iş yükü başına bir çalışmadır: her agent çalışma zamanı sandboxing, dosya sistemi kapsamlandırma, ağ çıkış kuralları ve yaşam döngüsü sınırlarını yeniden uygular ve her uygulama zamanla sapar. Ana makine işletim sistemi politikayı yürütme konteyneri düzeyinde uygularsa, kontrol ekiplerin inşa edip sürdürdüğü değil yapılandı
Sağlanan haberlerden net olmayan noktalar: politika ifade biçimi, uygulamanın çekirdek düzeyinde mi yoksa kullanıcı modunda bir aracı üzerinden mi olduğu, konteynerler arasındaki izolasyon sınırı, kullanılabilirlik takvimleri ve üçüncü taraf agent çerçevelerinin nasıl entegre olduğu. Execution Containers ile mevcut Windows sandboxing yüzeyleri arasındaki ilişki de belirtilmemiş. Behzat AI, ana makine düzeyinde agent kontrolünü bir değerlendirme konusu olarak ele alıyor: politika semantiği, kaçış direnci ve gözlemlenebilirlik, ekipler bunlara bağımlı hale gelmeden önce test edilmelidir.