Microsoft Introduit les Conteneurs d'Exécution pour Renforcer la Sécurité de l'IA

Lors de sa conférence Build 2026, Microsoft a présenté les Conteneurs d'Exécution (MXC), un ensemble d'outils de sécurité visant à empêcher les agents IA d'accéder à des données non autorisées. Cet ensemble d'outils est conçu pour répondre aux défis posés par des agents autonomes capables de générer et d'exécuter du code de manière dynamique.

MXC fonctionne comme un kit de développement logiciel (SDK) basé sur des politiques que les développeurs peuvent intégrer dans leurs applications. Il applique des mesures de confinement au niveau du système d'exploitation pour Windows et le Sous-système Windows pour Linux (WSL). Les développeurs peuvent définir des règles d'accès en utilisant JSON ou TypeScript, que le noyau du système d'exploitation applique en temps réel, garantissant que les agents ne peuvent pas contourner ces restrictions.

Caractéristiques Clés de MXC

• Sandbox Composable : MXC permet aux développeurs de créer des sandboxes personnalisables où le code peut s'exécuter sans affecter l'ensemble du système.
• Niveaux d'Isolation : L'ensemble d'outils offre divers niveaux d'isolation, y compris l'isolation des processus pour les programmes individuels, l'isolation des sessions pour les sessions utilisateur, et des MicroVMs pour les applications basées sur le cloud.
• Intégration avec les Outils Existants : MXC est conçu pour fonctionner en complément des produits de sécurité de Microsoft, notamment Entra, Defender, Intune et Purview.

Parmi les premiers utilisateurs notables de MXC figurent GitHub Copilot, OpenClaw et OpenShell de NVIDIA. Cette initiative reflète l'engagement de Microsoft à renforcer la sécurité de l'IA, en particulier à mesure que les agents deviennent plus autonomes et capables de générer du code imprévisible.

En mettant en œuvre un principe de moindre privilège, MXC garantit que chaque agent n'a accès qu'aux ressources nécessaires à l'exécution de ses tâches, améliorant ainsi la sécurité et la responsabilité dans les opérations d'IA.