Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.
Mengenal Microsoft MXC sebagai Sistem Isolasi Aktivitas AI
Perusahaan teknologi Microsoft memperkenalkan Microsoft Execution Containers atau MXC sebagai teknologi isolasi bagi pekerjaan otomatis berbasis kecerdasan buatan. Fitur keamanan ini dirancang mengendalikan akses terhadap sumber daya komputer. Ketika organisasi memanfaatkan otomatisasi, agen AI berpotensi menyelesaikan pekerjaan melalui akses ke sistem. Namun demikian, akses yang terlalu luas mungkin menyebabkan tindakan di luar kebutuhan pekerjaan. Berkat pengendalian berbasis kebijakan, Microsoft ingin membatasi dampak kesalahan otomatisasi. Strategi keamanan tersebut menjadi relevan seiring penggunaan AI semakin luas.
Pengenalan kemampuan MXC secara luas disampaikan pada 7 Oktober 2026. Dalam pengumuman tersebut, perusahaan menyampaikan bahwa, MXC telah memasuki tahap ketersediaan umum. Pada Windows 11, teknologi tersebut menawarkan pilihan pembatasan proses dan sesi. MXC juga mendukung kontainer proses pada beberapa sistem operasi. Meski tersedia pada beberapa lingkungan, jenis kontainer tidak selalu sama di setiap sistem operasi. Oleh sebab itu, pengembang sebaiknya memahami kemampuan masing-masing lingkungan.
Mekanisme Kebijakan Keamanan MXC untuk Agen AI
Sistem keamanan MXC memanfaatkan mekanisme isolasi yang ditentukan melalui aturan. Tim pembuat aplikasi bersama pengelola TI bisa menyusun aturan mengenai tindakan yang diizinkan. Kebijakan tersebut ditegakkan oleh mekanisme kontainer. Dengan pendekatan tersebut, agen AI tidak berhak memperluas akses tanpa perubahan kebijakan yang sah. Sebagai contoh, agen pemrograman dapat memperoleh izin mengubah repositori proyek. Sementara itu, agen tersebut dapat dilarang membuka dokumen pribadi. Pembatasan semacam ini mengurangi ruang tindakan yang tidak diperlukan.
Dalam konfigurasi keamanan MXC tersedia beberapa area pengendalian yang saling berkaitan. Bagian penting pertama adalah file system, yaitu penetapan kewenangan membaca serta menulis data. Di samping perlindungan berkas, network policy menentukan tujuan jaringan yang diperbolehkan. Administrator memiliki pilihan untuk menentukan bagaimana proses dimulai. Di sisi lain, pengaturan user interface mengatur kemampuan workload berinteraksi dengan desktop. Dengan kombinasi tersebut, organisasi dapat membangun batas penggunaan yang lebih rinci. Meski aturan dapat disusun secara terperinci, efektivitas perlindungan tetap memerlukan konfigurasi yang benar.
Pilihan Kontainer MXC untuk Proses dan Sesi Agen AI
Microsoft menyediakan beberapa pendekatan isolasi berdasarkan karakteristik pekerjaan. Pendekatan isolasi pertama adalah process container yang mengisolasi eksekusi kode pada tingkat proses. Ketika dijalankan melalui platform Windows, process container menerapkan sandbox berbasis AppContainer. Sementara itu, MXC menggunakan Seatbelt pada macOS dan Bubblewrap pada Linux. Jenis kontainer ini relevan bagi pekerjaan pemrograman otomatis. Dengan demikian, pengembang memiliki opsi perlindungan yang relatif ringan.
Ketika agen memerlukan lingkungan desktop tersendiri, Windows 11 mendukung kontainer dengan sesi terisolasi. Jenis kontainer tersebut menjalankan agen menggunakan akun dan sesi Windows yang berbeda. Berkat pemisahan sesi, desktop, clipboard, input, dan antarmuka pengguna dapat dipisahkan dari aktivitas pemilik komputer. Sebagai alternatif untuk kebutuhan khusus, MXC juga memiliki opsi menjalankan workload Linux melalui WSL. Untuk skenario berisiko lebih tinggi, tersedia pendekatan MicroVM yang perlu diperhatikan status pengembangannya. Dengan memahami pilihan tersebut, administrator harus menyesuaikan kontainer dengan risiko pekerjaan.
Pengujian Kebijakan Kontainer sebelum Diterapkan secara Penuh
Masalah yang perlu dihadapi administrator adalah menetapkan kebijakan tanpa mengganggu fungsi aplikasi. Ketika akses penting tidak termasuk dalam kebijakan, agen mungkin mengalami kesalahan pengoperasian. Di sisi lain, agen dapat memperoleh kewenangan berlebihan. Dalam mengatasi tantangan itu, MXC mendukung beberapa pendekatan pengujian aturan. Pada pengaturan Enforcement, akses yang tidak diizinkan ditolak oleh lingkungan kontainer. Pendekatan pengoperasian ini ditujukan untuk menjalankan aturan produksi. Dengan demikian, organisasi dapat memastikan operasi agen mengikuti izin yang tersedia.
Ketika menggunakan Learning mempertahankan pembatasan terhadap sumber daya yang dilarang, tetapi menyediakan informasi diagnostik dalam format JSON. Informasi hasil pengujian dapat menjadi dasar penyesuaian kebijakan. Sementara itu, mode Permissive membantu mengamati kebutuhan sumber daya tanpa menegakkan penolakan MXC. Walaupun demikian, Permissive tetap mengikuti larangan lain yang berlaku di platform. Dengan mempertimbangkan perbedaan mode, penggunaan Permissive lebih tepat dilakukan pada lingkungan pengujian yang terkendali. Setelah kebutuhan diketahui, administrator perlu menguji kembali seluruh fungsi sebelum produksi.
Peran Microsoft Entra serta Intune dalam Tata Kelola Agen AI
Microsoft Execution Containers telah didukung oleh sejumlah pengembang AI. Pada daftar dukungan yang diperkenalkan, beberapa produk yang telah mendukung MXC adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Keterlibatan berbagai alat tersebut menunjukkan kebutuhan keamanan pada aktivitas agen. Sebagai contoh, pengembang mampu mencegah pembacaan dokumen di luar proyek. Pendekatan tersebut berpotensi meningkatkan keamanan tanpa menghentikan seluruh otomatisasi. Namun demikian, pengguna perlu memeriksa versi dan persyaratan fitur.
Selain pembatasan eksekusi, Microsoft memperluas strategi pengawasan aktivitas otomatis. Dengan dukungan identitas Entra yang direncanakan, perusahaan ingin memisahkan tindakan AI dan pemilik akun. Kemampuan tersebut membantu organisasi memahami pelaku suatu tindakan. Di sisi lain, Microsoft Intune akan menyediakan kontrol administratif bagi penerapan tertentu. Microsoft Agent 365 juga akan diperluas untuk mencakup skenario agen pada perangkat. Meski arah integrasinya telah diumumkan, sejumlah kemampuan tersebut perlu dibedakan dari fitur MXC yang sudah dirilis. Oleh sebab itu, organisasi perlu menyesuaikan jadwal integrasi dengan kemampuan aktual.
Masa Depan Perlindungan Data melalui Isolasi Agen AI
Kehadiran Microsoft Execution Containers menunjukkan perkembangan menarik dalam perlindungan data pada aktivitas otomatis. Melalui kebijakan yang ditegakkan sistem operasi, MXC membantu membatasi tindakan berdasarkan kebutuhan. Administrator mampu mengatur ruang penggunaan agen sesuai pekerjaan. Selain itu, pilihan process container dan session container mendukung beragam kebutuhan eksekusi. Meski mekanisme pembatasan dapat meningkatkan keamanan, keberhasilannya memerlukan pengujian kebijakan secara menyeluruh. Karena alasan tersebut, MXC perlu dipadukan dengan kontrol akses lain.
Untuk masa depan komputasi berbasis agen, Microsoft Execution Containers memperlihatkan pentingnya pengendalian akses pada tingkat platform. Perluasan aktivitas perangkat lunak agentic memperbesar pentingnya pengawasan tindakan. Dengan penerapan MXC yang sesuai, organisasi berpotensi memanfaatkan otomatisasi dengan risiko lebih terkendali. Meski teknologi isolasi menawarkan perlindungan, administrator sebaiknya melakukan audit serta pengujian berkala. Bagaimana pendapat Anda, apakah pendekatan isolasi berbasis kebijakan akan mempermudah pengendalian aktivitas kecerdasan buatan? Sampaikan pemikiran Anda tentang pentingnya pembatasan akses data.
