Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.
Mengenal Microsoft MXC sebagai Sistem Isolasi Aktivitas AI
Pengembang sistem operasi Windows tersebut menyediakan Microsoft Execution Containers atau MXC sebagai teknologi isolasi bagi pekerjaan otomatis berbasis kecerdasan buatan. Teknologi terbaru tersebut bertujuan membatasi tindakan yang boleh dilakukan agen. Ketika organisasi memanfaatkan otomatisasi, agen AI berpotensi menyelesaikan pekerjaan melalui akses ke sistem. Meskipun kemampuannya bermanfaat, akses yang terlalu luas berpotensi meningkatkan paparan informasi sensitif. Melalui MXC, Microsoft berupaya memisahkan kemampuan agen dari kewenangan pengguna. Strategi keamanan tersebut menjadi relevan seiring penggunaan AI semakin luas.
Pengenalan kemampuan MXC secara luas disampaikan pada 7 Oktober 2026. Dalam pengumuman tersebut, perusahaan menyampaikan bahwa, MXC sudah mencapai status general availability. Pada Windows 11, teknologi tersebut memanfaatkan kemampuan keamanan sistem operasi. Sebagai solusi pengembangan lintas platform, MXC mendukung kontainer proses pada beberapa sistem operasi. Meski tersedia pada beberapa lingkungan, jenis kontainer tidak selalu sama di setiap sistem operasi. Karena itu, pengembang perlu memilih tingkat isolasi berdasarkan kebutuhan.
Cara Kerja Microsoft Execution Containers dalam Membatasi Akses
Dalam pengoperasiannya, MXC menerapkan pendekatan pembatasan berbasis kebijakan. Tim pembuat aplikasi bersama pengelola TI mampu menetapkan batas penggunaan sumber daya. Konfigurasi keamanan ini dijalankan di luar kendali langsung agen. Artinya, agen AI tidak berhak memperluas akses tanpa perubahan kebijakan yang sah. Untuk menggambarkan penerapannya, agen pemrograman mungkin diizinkan membaca serta menulis kode aplikasi. Sementara itu, agen tersebut dapat dilarang membuka dokumen pribadi. Pemisahan tersebut membantu menerapkan prinsip hak minimum.
Pengaturan MXC mencakup berbagai kategori pembatasan aktivitas. Salah satunya adalah file system, yaitu pengendalian akses terhadap folder dan berkas. Selain itu, network policy membatasi komunikasi dengan layanan eksternal. Pengembang juga dapat mengatur perintah, argumen, dan direktori kerja. Untuk interaksi desktop, pengaturan user interface menentukan apakah agen boleh menggunakan antarmuka pengguna. Melalui berbagai kontrol tersebut, organisasi dapat membangun batas penggunaan yang lebih rinci. Meski aturan dapat disusun secara terperinci, efektivitas perlindungan bergantung pada tingkat isolasi yang dipilih.
Perbedaan Process Container dan Session Container pada Windows
Teknologi Execution Containers menawarkan beragam lingkungan eksekusi untuk kebutuhan agen. Jenis kontainer yang digunakan untuk pekerjaan ringan adalah process container yang menggunakan sandbox sesuai kemampuan sistem operasi. Ketika dijalankan melalui platform Windows, process container menerapkan sandbox berbasis AppContainer. Sementara itu, MXC menggunakan Seatbelt pada macOS dan Bubblewrap pada Linux. Pendekatan tersebut sesuai untuk eksekusi alat dan kode yang membutuhkan respons cepat. Dengan demikian, pengembang dapat membatasi aktivitas tanpa selalu membuat mesin virtual.
Untuk pekerjaan dengan kebutuhan pemisahan lebih kuat, Windows 11 mendukung kontainer dengan sesi terisolasi. Mekanisme isolasi sesi memisahkan aktivitas agen dari sesi interaktif pengguna. Dengan pengaturan ini, desktop, clipboard, input, dan antarmuka pengguna berada dalam batas isolasi tersendiri. Di samping pilihan isolasi sesi, MXC juga menyediakan lingkungan WSLc untuk alat berbasis Linux. Untuk skenario berisiko lebih tinggi, tersedia pendekatan MicroVM yang masih bersifat eksperimental. Karena itu, administrator harus menyesuaikan kontainer dengan risiko pekerjaan.
Mode Enforcement dan Learning untuk Mengawasi Aktivitas Agen
Salah satu tantangan dalam mengatur izin adalah menentukan sumber daya yang benar-benar dibutuhkan. Jika aturan terlalu ketat, agen dapat gagal menyelesaikan pekerjaan. Sebaliknya, agen mungkin memiliki ruang tindakan yang lebih luas dari tujuan. Dalam mengatasi tantangan itu, MXC mendukung beberapa pendekatan pengujian aturan. Ketika sistem menggunakan Enforcement, akses yang tidak diizinkan akan diblokir sesuai kebijakan. Mode tersebut ditujukan untuk menjalankan aturan produksi. Melalui penerapan tersebut, organisasi mampu membatasi tindakan di luar kewenangan.
Mode Learning mempertahankan pembatasan terhadap sumber daya yang dilarang, tetapi membuat laporan aktivitas mengenai penolakan. Informasi hasil pengujian membantu menemukan izin yang belum sesuai. Sebagai pilihan berbeda, mode Permissive mencatat akses yang seharusnya diblokir tetapi mengizinkannya oleh kebijakan MXC. Walaupun demikian, Permissive bukan berarti seluruh aturan keamanan komputer diabaikan. Dengan mempertimbangkan perbedaan mode, penggunaan Permissive perlu dibatasi untuk evaluasi yang memiliki risiko terukur. Apabila pola akses telah dipahami, administrator perlu menguji kembali seluruh fungsi sebelum produksi.
Dukungan Microsoft MXC bagi Pengembang dan Perusahaan
Platform MXC telah didukung oleh sejumlah pengembang AI. Dalam pengumuman Microsoft, beberapa produk yang termasuk dalam kelompok dukungan awal adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Dukungan dari ekosistem pengembang ini menunjukkan kebutuhan keamanan pada aktivitas agen. Dalam skenario coding agent, pengembang dapat membatasi akses pada repositori tertentu. Pendekatan tersebut memungkinkan tugas tetap berjalan berdasarkan izin yang sah. Namun demikian, pengguna harus memastikan konfigurasi agen sesuai kebijakan.
Selain pembatasan eksekusi, Microsoft memperluas strategi pengawasan aktivitas otomatis. Dengan dukungan identitas Entra yang direncanakan, perusahaan menargetkan identifikasi yang lebih jelas terhadap aktivitas otomatis. Kemampuan tersebut membantu organisasi memahami pelaku suatu tindakan. Sementara itu, Microsoft Intune akan menyediakan kontrol administratif bagi penerapan tertentu. Layanan tata kelola Agent 365 juga direncanakan memperoleh kemampuan pengawasan agen lokal. Walaupun pengembangannya sedang dipersiapkan, sejumlah kemampuan tersebut masih termasuk rencana pengembangan. Karena itu, organisasi sebaiknya mengikuti dokumentasi resmi untuk memahami dukungan yang tersedia.
Masa Depan Perlindungan Data melalui Isolasi Agen AI
Pengembangan sistem isolasi agen Microsoft menunjukkan perkembangan menarik dalam pengelolaan kecerdasan buatan di perangkat komputer. Dengan menggunakan pembatasan akses berbasis kontainer, MXC memungkinkan pengendalian terhadap sumber daya tertentu. Administrator mampu mengatur ruang penggunaan agen sesuai pekerjaan. Di samping kontrol sumber daya, pilihan process container dan session container mendukung beragam kebutuhan eksekusi. Walaupun teknologi ini menawarkan manfaat, keberhasilannya tidak menghilangkan kebutuhan pengawasan manusia. Karena alasan tersebut, MXC perlu dipadukan dengan kontrol akses lain.
Untuk masa depan komputasi berbasis agen, Microsoft Execution Containers menunjukkan kebutuhan isolasi yang tidak bergantung pada keputusan model. Meningkatnya penggunaan asisten otomatis menuntut mekanisme perlindungan yang dapat diterapkan secara konsisten. Melalui penggunaan kebijakan berdasarkan kebutuhan, organisasi dapat menjaga produktivitas sambil membatasi akses. Namun demikian, administrator sebaiknya melakukan audit serta pengujian berkala. Menurut Anda, apakah pendekatan isolasi berbasis kebijakan akan meningkatkan kepercayaan terhadap otomatisasi? Silakan bagikan pendapat Anda tentang pentingnya pembatasan akses data.
