Microsoft memperkenalkan Microsoft Execution Containers (MXC) sebagai teknologi keamanan yang dirancang untuk membatasi akses agen kecerdasan buatan terhadap file, jaringan, dan sumber daya komputer. Melalui pengumuman pada 7 Oktober 2026, Microsoft menyatakan bahwa MXC telah tersedia secara umum dan dapat digunakan untuk menjalankan aktivitas agen AI dalam lingkungan terisolasi. Pendekatan ini menjadi perkembangan penting dalam industri TEKNOLOGI karena agen AI semakin mampu menjalankan perintah, mengelola dokumen, dan menggunakan aplikasi secara mandiri. Dengan pembatasan berbasis kebijakan, organisasi dapat memanfaatkan otomatisasi tanpa harus memberikan seluruh kewenangan pengguna kepada agen yang menjalankan tugas tertentu.
Mengenal Microsoft MXC sebagai Sistem Isolasi Aktivitas AI
Microsoft menghadirkan Microsoft Execution Containers atau MXC sebagai sistem pembatasan eksekusi untuk perangkat lunak agentic. Kemampuan tersebut dirancang mengendalikan akses terhadap sumber daya komputer. Dalam penggunaan sehari-hari, agen AI dapat membaca dokumen, menjalankan perintah, dan menggunakan berbagai alat. Meskipun kemampuannya bermanfaat, akses yang terlalu luas berpotensi meningkatkan paparan informasi sensitif. Dengan sistem pembatasan tersebut, Microsoft ingin membatasi dampak kesalahan otomatisasi. Model perlindungan tersebut membantu organisasi menerapkan batas akses yang lebih jelas.
Pengenalan kemampuan MXC secara luas disampaikan pada 7 Oktober 2026. Menurut penjelasan pengembang platform Windows, MXC telah tersedia secara umum untuk skenario yang didukung. Pada Windows 11, teknologi tersebut memanfaatkan kemampuan keamanan sistem operasi. Sebagai solusi pengembangan lintas platform, MXC mendukung kontainer proses pada beberapa sistem operasi. Walaupun menggunakan pendekatan lintas platform, jenis kontainer bergantung pada mekanisme yang tersedia pada platform. Oleh sebab itu, pengembang perlu memilih tingkat isolasi berdasarkan kebutuhan.
Teknologi Isolasi Berbasis Sistem Operasi pada Microsoft MXC
Dalam pengoperasiannya, MXC menerapkan pendekatan pembatasan berbasis kebijakan. Pengembang dan administrator bisa menyusun aturan mengenai tindakan yang diizinkan. Konfigurasi keamanan ini dijalankan di luar kendali langsung agen. Dalam praktiknya, agen AI tidak memperoleh kewenangan baru hanya karena model memintanya. Untuk menggambarkan penerapannya, agen pemrograman mungkin diizinkan membaca serta menulis kode aplikasi. Pada saat yang sama, agen tersebut tidak harus memperoleh kewenangan terhadap seluruh sistem. Pembatasan semacam ini membantu menerapkan prinsip hak minimum.
Kebijakan Microsoft Execution Containers meliputi berbagai kategori pembatasan aktivitas. Komponen yang dapat diatur adalah file system, yaitu pengendalian akses terhadap folder dan berkas. Selain itu, network policy membatasi komunikasi dengan layanan eksternal. Dalam kebijakan workload, pengelola mampu menetapkan konfigurasi lingkungan ketika kode dijalankan. Untuk interaksi desktop, pengaturan user interface membatasi akses terhadap sumber daya tampilan. Melalui berbagai kontrol tersebut, organisasi dapat membangun batas penggunaan yang lebih rinci. Meski aturan dapat disusun secara terperinci, efektivitas perlindungan bergantung pada tingkat isolasi yang dipilih.
Tingkat Isolasi Microsoft MXC untuk Berbagai Beban Kerja
Dalam pengembangan MXC tersedia beberapa pendekatan isolasi berdasarkan karakteristik pekerjaan. Pendekatan isolasi pertama adalah process container yang mengisolasi eksekusi kode pada tingkat proses. Pada Windows, process container memanfaatkan AppContainer. Di sisi lain, MXC menyesuaikan isolasi proses dengan mekanisme macOS atau Linux. Jenis kontainer ini sesuai untuk eksekusi alat dan kode yang membutuhkan respons cepat. Dengan demikian, pengembang memiliki opsi perlindungan yang relatif ringan.
Untuk pekerjaan dengan kebutuhan pemisahan lebih kuat, Windows 11 mendukung kontainer dengan sesi terisolasi. Pendekatan session container memisahkan aktivitas agen dari sesi interaktif pengguna. Berkat pemisahan sesi, desktop, clipboard, input, dan antarmuka pengguna tidak otomatis menggunakan lingkungan interaktif pengguna. Sebagai alternatif untuk kebutuhan khusus, MXC juga menyediakan lingkungan WSLc untuk alat berbasis Linux. Untuk skenario berisiko lebih tinggi, tersedia pendekatan MicroVM yang masih bersifat eksperimental. Dengan memahami pilihan tersebut, administrator sebaiknya menguji tingkat isolasi sebelum penerapan produksi.
Mode Enforcement dan Learning untuk Mengawasi Aktivitas Agen
Salah satu tantangan dalam mengatur izin adalah memahami seluruh akses yang diperlukan sebuah workload. Apabila izin yang diberikan tidak mencukupi, agen dapat gagal menyelesaikan pekerjaan. Namun apabila aturan terlalu longgar, agen mungkin memiliki ruang tindakan yang lebih luas dari tujuan. Sebagai sarana penyempurnaan kebijakan, MXC mendukung beberapa pendekatan pengujian aturan. Mode Enforcement, akses yang tidak diizinkan akan diblokir sesuai kebijakan. Pendekatan pengoperasian ini digunakan agar batas keamanan ditegakkan. Melalui penerapan tersebut, organisasi dapat memastikan operasi agen mengikuti izin yang tersedia.
Mode Learning menolak operasi di luar kebijakan, tetapi membuat laporan aktivitas mengenai penolakan. Catatan aktivitas ini dapat menjadi dasar penyesuaian kebijakan. Sementara itu, mode Permissive membantu mengamati kebutuhan sumber daya tanpa menegakkan penolakan MXC. Namun perlu diperhatikan, Permissive tidak menonaktifkan pembatasan sistem operasi lainnya. Karena itu, penggunaan Permissive perlu dibatasi untuk evaluasi yang memiliki risiko terukur. Apabila pola akses telah dipahami, administrator sebaiknya memastikan hanya sumber daya yang diperlukan telah diizinkan.
Peran Microsoft Entra serta Intune dalam Tata Kelola Agen AI
Platform MXC memiliki integrasi dengan beberapa alat otomatisasi. Dalam pengumuman Microsoft, beberapa produk yang termasuk dalam kelompok dukungan awal adalah GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, NVIDIA OpenShell, dan Unsloth AI. Integrasi sejumlah platform AI memberikan pilihan penggunaan MXC dalam beragam pekerjaan. Dalam skenario coding agent, pengembang mampu mencegah pembacaan dokumen di luar proyek. Pendekatan tersebut berpotensi meningkatkan keamanan tanpa menghentikan seluruh otomatisasi. Meski dukungan produk semakin berkembang, pengguna harus memastikan konfigurasi agen sesuai kebijakan.
Selain pembatasan eksekusi, Microsoft mengembangkan pendekatan identitas dan pengelolaan agen. Dengan dukungan identitas Entra yang direncanakan, perusahaan menargetkan identifikasi yang lebih jelas terhadap aktivitas otomatis. Pendekatan pengenalan agen tersebut berpotensi meningkatkan kejelasan audit. Untuk pengelolaan perusahaan, Microsoft Intune disiapkan untuk membantu administrator mengatur batas aktivitas agen. Platform pengelolaan agen perusahaan juga direncanakan memperoleh kemampuan pengawasan agen lokal. Namun demikian, sejumlah kemampuan tersebut masih termasuk rencana pengembangan. Oleh sebab itu, organisasi harus memeriksa ketersediaan sebelum melakukan penerapan.
Kesimpulan tentang Microsoft Execution Containers
Pengembangan sistem isolasi agen Microsoft menunjukkan perkembangan menarik dalam keamanan penggunaan agen AI. Melalui kebijakan yang ditegakkan sistem operasi, MXC dirancang mengurangi kewenangan berlebihan. Pengembang dapat membatasi interaksi terhadap perangkat dan layanan. Sebagai kemampuan pendukung, pilihan process container dan session container mendukung beragam kebutuhan eksekusi. Meski mekanisme pembatasan dapat meningkatkan keamanan, keberhasilannya tetap bergantung pada konfigurasi yang tepat. Karena alasan tersebut, MXC sebaiknya digunakan sebagai bagian dari strategi keamanan berlapis.
Untuk masa depan komputasi berbasis agen, Microsoft Execution Containers menunjukkan kebutuhan isolasi yang tidak bergantung pada keputusan model. Semakin banyaknya agen AI memperbesar pentingnya pengawasan tindakan. Melalui penggunaan kebijakan berdasarkan kebutuhan, organisasi memiliki peluang meningkatkan keamanan penggunaan agen. Namun demikian, administrator harus mengevaluasi izin ketika kebutuhan berubah. Menurut Anda, apakah pendekatan isolasi berbasis kebijakan akan meningkatkan kepercayaan terhadap otomatisasi? Sampaikan pemikiran Anda tentang peran teknologi kontainer dalam perlindungan informasi.
