Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.
Mengenal Microsoft MXC sebagai Sistem Isolasi Aktivitas AI
Perusahaan teknologi Microsoft memperkenalkan Microsoft Execution Containers atau MXC sebagai lapisan keamanan untuk menjalankan agen AI. Teknologi terbaru tersebut memungkinkan pengaturan kewenangan melalui kebijakan yang terpisah. Ketika organisasi memanfaatkan otomatisasi, agen AI dapat membaca dokumen, menjalankan perintah, dan menggunakan berbagai alat. Meskipun kemampuannya bermanfaat, akses yang terlalu luas berpotensi meningkatkan paparan informasi sensitif. Berkat pengendalian berbasis kebijakan, Microsoft berupaya memisahkan kemampuan agen dari kewenangan pengguna. Model perlindungan tersebut menjadi relevan seiring penggunaan AI semakin luas.
Pengenalan kemampuan MXC secara luas dipaparkan dalam informasi resmi tanggal 7 Oktober 2026. Dalam pengumuman tersebut, perusahaan menyampaikan bahwa, MXC sudah mencapai status general availability. Dalam ekosistem komputer Windows terbaru, teknologi tersebut memanfaatkan kemampuan keamanan sistem operasi. MXC juga memiliki kemampuan isolasi proses di luar Windows. Meski tersedia pada beberapa lingkungan, jenis kontainer tidak selalu sama di setiap sistem operasi. Dengan mempertimbangkan perbedaan tersebut, pengembang sebaiknya memahami kemampuan masing-masing lingkungan.
Cara Kerja Microsoft Execution Containers dalam Membatasi Akses
Microsoft Execution Containers menggunakan pengendalian sumber daya berdasarkan konfigurasi workload. Pengembang dan administrator mampu menetapkan batas penggunaan sumber daya. Aturan pengoperasian tersebut dijalankan di luar kendali langsung agen. Dengan pendekatan tersebut, agen AI tidak memperoleh kewenangan baru hanya karena model memintanya. Sebagai contoh, agen pemrograman dapat memperoleh izin mengubah repositori proyek. Namun demikian, agen tersebut dapat dilarang membuka dokumen pribadi. Pengendalian akses tersebut membantu menerapkan prinsip hak minimum.
Pengaturan MXC mencakup berbagai kategori pembatasan aktivitas. Komponen yang dapat diatur adalah file system, yaitu penetapan kewenangan membaca serta menulis data. Sebagai pengaturan tambahan, network policy menentukan tujuan jaringan yang diperbolehkan. Pengembang juga dapat mengatur perintah, argumen, dan direktori kerja. Sementara itu, pengaturan user interface menentukan apakah agen boleh menggunakan antarmuka pengguna. Melalui berbagai kontrol tersebut, organisasi dapat membangun batas penggunaan yang lebih rinci. Namun demikian, efektivitas perlindungan tetap memerlukan konfigurasi yang benar.
Perbedaan Process Container dan Session Container pada Windows
Dalam pengembangan MXC tersedia pilihan kontainer dengan tingkat pemisahan berbeda. Pendekatan isolasi pertama adalah process container yang mengisolasi eksekusi kode pada tingkat proses. Pada Windows, process container menerapkan sandbox berbasis AppContainer. Di sisi lain, MXC menggunakan Seatbelt pada macOS dan Bubblewrap pada Linux. Pendekatan tersebut relevan bagi pekerjaan pemrograman otomatis. Melalui pilihan ini, pengembang dapat membatasi aktivitas tanpa selalu membuat mesin virtual.
Untuk pekerjaan dengan kebutuhan pemisahan lebih kuat, Windows 11 mendukung kontainer dengan sesi terisolasi. Mekanisme isolasi sesi memisahkan aktivitas agen dari sesi interaktif pengguna. Dengan pengaturan ini, desktop, clipboard, input, dan antarmuka pengguna dapat dipisahkan dari aktivitas pemilik komputer. Selain session container, MXC juga menyediakan lingkungan WSLc untuk alat berbasis Linux. Dalam kebutuhan perlindungan yang lebih kuat, tersedia pendekatan MicroVM yang perlu diperhatikan status pengembangannya. Oleh sebab itu, administrator harus menyesuaikan kontainer dengan risiko pekerjaan.
Pengujian Kebijakan Kontainer sebelum Diterapkan secara Penuh
Kesulitan yang sering muncul pada pengelolaan agen adalah menentukan sumber daya yang benar-benar dibutuhkan. Jika aturan terlalu ketat, agen mungkin mengalami kesalahan pengoperasian. Sebaliknya, agen berpotensi menjangkau informasi yang tidak diperlukan. Untuk membantu proses tersebut, MXC mendukung beberapa pendekatan pengujian aturan. Pada pengaturan Enforcement, akses yang tidak diizinkan tidak dapat dilanjutkan oleh workload. Mode tersebut digunakan agar batas keamanan ditegakkan. Melalui penerapan tersebut, organisasi memiliki pengendalian yang lebih konsisten.
Dalam pilihan Learning mempertahankan pembatasan terhadap sumber daya yang dilarang, tetapi membuat laporan aktivitas mengenai penolakan. Laporan tersebut membantu menemukan izin yang belum sesuai. Sebagai pilihan berbeda, mode Permissive membantu mengamati kebutuhan sumber daya tanpa menegakkan penolakan MXC. Walaupun demikian, Permissive bukan berarti seluruh aturan keamanan komputer diabaikan. Dengan mempertimbangkan perbedaan mode, penggunaan Permissive sebaiknya tidak dianggap setara dengan Enforcement. Apabila pola akses telah dipahami, administrator perlu menguji kembali seluruh fungsi sebelum produksi.
Peran Microsoft Entra serta Intune dalam Tata Kelola Agen AI
Teknologi pembatasan aktivitas agen memiliki integrasi dengan beberapa alat otomatisasi. Dalam pengumuman Microsoft, beberapa produk yang termasuk dalam kelompok dukungan awal adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Dukungan dari ekosistem pengembang ini menunjukkan kebutuhan keamanan pada aktivitas agen. Sebagai contoh, pengembang dapat membatasi akses pada repositori tertentu. Pemisahan kewenangan ini berpotensi meningkatkan keamanan tanpa menghentikan seluruh otomatisasi. Walaupun integrasi telah diumumkan, pengguna perlu memeriksa versi dan persyaratan fitur.
Selain pembatasan eksekusi, Microsoft memperluas strategi pengawasan aktivitas otomatis. Berkat pengembangan sistem identitas, perusahaan ingin memisahkan tindakan AI dan pemilik akun. Fungsi atribusi identitas ini berpotensi meningkatkan kejelasan audit. Sementara itu, Microsoft Intune akan menyediakan kontrol administratif bagi penerapan tertentu. Layanan tata kelola Agent 365 juga menjadi bagian dari strategi pengelolaan aktivitas AI. Namun demikian, sejumlah kemampuan tersebut belum seluruhnya tersedia pada kondisi umum. Karena itu, organisasi perlu menyesuaikan jadwal integrasi dengan kemampuan aktual.
Masa Depan Perlindungan Data melalui Isolasi Agen AI
Pengembangan sistem isolasi agen Microsoft menghadirkan pendekatan baru dalam keamanan penggunaan agen AI. Dengan menggunakan pembatasan akses berbasis kontainer, MXC dirancang mengurangi kewenangan berlebihan. Organisasi memiliki pilihan untuk membatasi interaksi terhadap perangkat dan layanan. Sebagai kemampuan pendukung, pilihan process container dan session container mendukung beragam kebutuhan eksekusi. Namun demikian, keberhasilannya memerlukan pengujian kebijakan secara menyeluruh. Oleh karena itu, MXC perlu dipadukan dengan kontrol akses lain.
Dalam ekosistem kecerdasan buatan modern, Microsoft Execution Containers menunjukkan kebutuhan isolasi yang tidak bergantung pada keputusan model. Meningkatnya penggunaan asisten otomatis mendorong kebutuhan pemisahan kewenangan. Berkat pembatasan yang dirancang secara hati-hati, organisasi berpotensi memanfaatkan otomatisasi dengan risiko lebih terkendali. Walaupun mekanisme kontainer membantu, administrator sebaiknya melakukan audit serta pengujian berkala. Menurut Anda, apakah sistem pembatasan akses agen AI akan membantu organisasi melindungi informasi sensitif? Mari berbagi pandangan mengenai perkembangan ini tentang pentingnya pembatasan akses data.
