Apa yang terjadi
Dalam pembaruan Keamanan Microsoft 5 November 2026, Microsoft Execution Containers (MXC) mencapai ketersediaan umum sebagai lapisan penahanan yang diterapkan OS untuk agen AI lokal di Windows. Ini menerapkan kebijakan hak-istimewa minimum di seluruh file, jaringan, proses, dan isolasi desktop/UI dengan mode Learning, Permissive, dan Enforcement, serta mendukung backend penahanan Process (AppContainer), Session, dan WSL; integrasi Intune, Entra, dan Microsoft Agent 365 direncanakan.
Mengapa penting
Ini menggeser penahanan agen AI dari 'meminta model untuk berperilaku' menjadi hak-istimewa minimum yang digerakkan kebijakan dan diterapkan OS — kemampuan native platform dari Microsoft yang secara langsung menangani masalah pelampauan izin agen (CSA menemukan 53% organisasi melihat agen melampaui izin yang diberikan).
Cakupan penerapan
Organisasi enterprise Windows yang menjalankan agen AI/koding lokal harus menguji coba MXC dalam mode Learning untuk memetakan kebutuhan akses nyata sebelum menerapkan secara luas; pengembang yang membangun agen berbasis Windows harus mengadopsi penahanan MXC sekarang.