Microsoft Execution Containers, או בקיצור MXC, היא שכבת בידוד חדשה שנועדה להתמודד עם אחד האתגרים המרכזיים של סוכני AI במחשב הארגוני: היכולת לבצע פעולות, לגשת לקבצים ולהשתמש ברשת בשם המשתמש. ב־7 באוקטובר 2026 הודיעה Microsoft כי הטכנולוגיה זמינה באופן כללי ב־Windows 11.
לפי ההודעה הרשמית של Microsoft, ארגונים יכולים להגדיר אילו קבצים ואילו יעדי רשת יהיו זמינים לסוכן, והמדיניות נאכפת בזמן הריצה. Reuters דיווחה במקביל כי המטרה היא למנוע מסוכנים לגשת למידע או לבצע משימות שלא קיבלו עליהן הרשאה.
למה סוכן AI דורש מודל אבטחה שונה?
יישום רגיל פועל בדרך כלל בתוך סט הרשאות קבוע יחסית. סוכן AI עשוי לקבל משימה רחבה, לפרק אותה לצעדים, להפעיל כלים, לכתוב קוד ולגשת לשירותים שונים. היכולת הזאת שימושית, אך היא מגדילה את הצורך להפריד בין זהות המשתמש, זהות הסוכן והמשאבים שכל אחד מהם רשאי לצרוך.
Microsoft מתארת את המודל בשלושה רבדים: בידוד שמגביל גישה, זהות שמאפשרת להבין מי ביצע פעולה, וניהול שמחבר את הפעילות למדיניות ארגונית באמצעות כלים כגון Intune ו־Microsoft Agent 365. חשוב להדגיש: שכבת בידוד מצמצמת סיכונים, אך אינה הופכת סוכן ל״בטוח״ באופן מוחלט ואינה מחליפה ניהול הרשאות, ניטור ובדיקות.
מה MXC מאפשרת בפועל?
- הגדרת גישה לקבצים: הארגון יכול לקבוע אילו נתונים זמינים לסוכן במקום להעניק לו גישה רחבה לכל סביבת המשתמש.
- הגבלת רשת: ניתן להגדיר לאילו יעדים הסוכן רשאי להתחבר בזמן העבודה.
- אכיפה בזמן ריצה: המדיניות אינה נשארת רק בהנחיית טקסט לסוכן, אלא נאכפת בשכבת מערכת ההפעלה.
- מספר רמות בידוד: Microsoft מציינת אפשרויות שנעות מבידוד תהליך וסשן ועד WSLc, מכונות וירטואליות ו־Windows 365 for Agents.
החברה גם מציינת כי כלים וסוכנים ובהם Codex, GitHub Copilot, OpenClaw, Replit, LM Studio ו־OpenShell כבר תומכים ב־MXC, וכי מוצרים נוספים צפויים להוסיף תמיכה. ארגונים צריכים לבדוק בפועל איזו רמת תמיכה זמינה בכל מוצר ובכל גרסה לפני פריסה.
המשמעות לאנשי IT ואבטחת מידע
מבחינה תפעולית, MXC יוצרת הזדמנות לעבור ממדיניות כללית של ״מותר או אסור להשתמש בסוכן״ למדיניות מדורגת: אילו סוכנים מותרים, באילו תחנות, מול אילו קבצים ושירותים, ותחת איזו בקרה. זו אינה המלצה לפריסה מיידית, אלא נקודת פתיחה לפיילוט מבוקר.
מבחינת צוות IT, נכון לבחון כל סוכן כיישום בעל הרשאות פעילות: למפות את הנתונים שאליהם הוא ניגש, להפעיל הרשאות מינימליות, לשמור לוגים ולבדוק תרחישי כשל לפני פתיחה לקבוצת משתמשים רחבה. שכבת ההגנה המקומית במחשב משלימה את הנראות הארגונית, אך אינה מחליפה אותה.
רשימת בדיקה קצרה לפני פיילוט
- להגדיר תרחיש שימוש מצומצם ונתונים שאינם קריטיים.
- לתעד את זהות הסוכן ואת ההרשאות שהוקצו לו.
- להגביל גישה לקבצים ולרשת לפי הצורך בלבד.
- לבדוק מה נרשם בלוגים ואילו התרעות מתקבלות.
- להכין דרך מהירה להשבתת הסוכן או צמצום הרשאותיו.
למי שמכין סביבת Windows ארגונית לקראת יכולות חדשות, כדאי לקרוא גם את המדריך שלנו על התקנת Windows 11 26H2 בצורה מבוקרת.
השורה התחתונה: MXC מוסיפה ל־Windows שכבת אכיפה ייעודית לסוכני AI. הערך האמיתי שלה יימדד לא רק בהכרזה, אלא ביכולת של צוותי IT להגדיר מדיניות ברורה, לבדוק אותה ולשלב את האירועים בניטור הקיים.
מקורות: Microsoft Windows Experience Blog; Reuters, 7–8 באוקטובר 2026.
צילום: Pixabay / Pexels. מקור: Pexels. שימוש בהתאם לרישיון Pexels.
