Microsoft lance les Execution Containers pour sécuriser les agents IA
Microsoft présente MXC, un système de conteneurisation offrant aux développeurs un contrôle politique précis sur l'accès des agents IA aux ressources du système sous Windows, Linux et macOS.
Microsoft a introduit un nouveau système de conteneurisation dédié aux agents d'intelligence artificielle, compatible avec Windows, Linux et macOS.
Baptisé Microsoft Execution Containers (MXC), cette solution permet aux développeurs de définir avec précision quels fichiers, réseaux et ressources système un agent est autorisé à utiliser.
Par exemple, un agent peut modifier des fichiers de projet et exécuter les outils nécessaires, mais il lui est impossible d'accéder aux fichiers personnels de l'utilisateur ou de modifier des configurations définies en lecture seule.
La différence fondamentale réside dans le fait que ces restrictions sont appliquées indépendamment de l'agent lui-même : ce dernier ne peut pas s'accorder automatiquement des permissions supplémentaires.
MXC utilise des environnements d'isolation spécifiques à chaque système d'exploitation, incluant Bubblewrap sous Linux. La gestion se fait via une configuration JSON unifiée et un SDK.
GitHub Copilot, OpenAI Codex, Replit et OpenClaw prennent déjà en charge ce système. Le support de Claude Code est prévu.
Pourquoi c'est important
AnalyseCette innovation déplace la sécurité des agents IA des garde-fous au niveau des prompts vers des limites imposées par le système d'exploitation, réduisant ainsi considérablement les risques d'escalade de privilèges accidentelle ou malveillante.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs