台北時間10月8日，微軟宣佈，面向AI Agent的執行隔離工具Microsoft Execution Containers（MXC）正式在Windows 11上開放。開發者和企業可以通過它限制Agent訪問的檔案、網路等資源，並在運行過程中執行這些規則。

微軟同時公佈了首批支援MXC的產品，包括OpenAI Codex、GitHub Copilot、OpenClaw、輝達OpenShell等。Claude Code、Manus、Perplexity等計畫陸續接入，Meta Muse也將推出整合MXC的Windows原生應用。

圖：微軟推出Microsoft Execution Containers（MXC），為不同AI Agent提供隔離的執行環境，並限制其對檔案、郵件、網路等資源的存取權

微軟Windows與裝置業務執行副總裁Pavan Davuluri將這一方向概括為三個關鍵詞：隔離、身份和可管理性。

隨著AI開始自主操作電腦，權限問題變得更加複雜。使用者允許Agent整理會議資料，是否也意味著它可以讀取其他郵件、修改重要檔案，甚至向外部傳送資訊？

微軟希望通過作業系統，為Agent的自主執行建立更明確的邊界。當OpenAI、Anthropic等模型公司爭當AI時代的作業系統，Windows的角色是不是也在發生新的變化？

微軟此次正式開放的MXC，核心思路是通過隔離執行環境，為Agent訪問系統資源建立安全邊界。

按照微軟公佈的技術方案，企業可以定義Agent能夠訪問的檔案和網路，並在運行過程中執行這些規則。MXC還支援不同程度的隔離，包括處理程序隔離、獨立會話、WSL容器、虛擬機器以及Windows 365雲端執行環境。

傳統應用通常按照使用者授予的權限運行。例如，一款軟體可以申請訪問攝影機、麥克風或特定資料夾。使用者批准後，軟體便能夠在相應權限範圍內工作。

Agent的情況更加複雜。它接收到的是一個需要自行規劃的目標，有時候這個目標甚至都比較模糊。

比如，使用者要求Agent準備一場客戶會議。它可能先從信箱尋找往來記錄，再打開雲端文件整理需求，隨後讀取本地簡報，最後通過日曆建立會議。這些步驟可能涉及不同應用、不同資料來源，以及不同程度的操作風險。

微軟在10月7日的官方文章中解釋，傳統沙箱並非專門為Agent設計，因為Agent的隔離需求可能隨著每一次提示詞輸入和工具呼叫而變化。

可以把MXC理解為給Agent劃定一個執行範圍。例如，一個負責整理項目資料的Agent，可以被限制在指定目錄內讀取檔案，避免接觸無關資料。微軟還希望通過獨立身份區分Agent與真人使用者的操作，並將相關活動納入Microsoft Agent 365、Intune等企業管理體系。

這遵循電腦安全性領域的“最小權限原則”，即程序只獲得完成任務所需的權限。但Agent會根據任務自行規劃步驟，權限需求也可能不斷變化。如何在不妨礙任務執行的情況下限制資源訪問，是微軟需要解決的問題。至於Agent通過圖形介面完成的操作，以及跨應用的資料流轉，還是需要其他安全機制配合。

OpenAI、Anthropic等模型公司已經為Agent設定了不同形式的安全機制，包括敏感操作確認、工具呼叫限制和異常行為檢測。

但模型層面的安全規則，仍然存在一個根本限制：它需要模型正確理解並遵守這些規則。

其中一種典型風險是提示詞注入（Prompt Injection）。

獨立開發者、安全研究者Simon Willison在2025年提出過一個被他稱為“致命三要素”（Lethal Trifecta）的風險組合：Agent能夠訪問私人資料、接觸不可信內容，同時具備向外部傳送資訊的能力。

當這三種能力同時存在時，攻擊者就可能通過網頁、郵件或文件中的惡意指令，誘導Agent讀取私人資料並將其傳送出去。

例如，使用者要求Agent閱讀一份網頁資料，網頁中卻隱藏著另一條指令，要求Agent尋找本地敏感檔案並上傳到外部伺服器。

使用者從未授權這項操作，但如果Agent錯誤地把網頁內容當作指令，又擁有相應的檔案和網路權限，就可能造成資料洩露。

這也是為什麼模型公司不能只依賴提示詞和安全訓練。

Anthropic今年5月發佈的技術文章《How we contain Claude across products》，進一步披露了Agent安全機制在真實產品中的侷限。

Anthropic發現，Claude Code使用者大約會批准93%的權限請求。隨著確認彈窗不斷出現，使用者可能越來越少認真檢查每一次授權。這意味著，即使讓Agent每執行一步都詢問使用者，也未必能夠有效控制風險。

Anthropic因此把更多工程工作投入到執行隔離上，通過沙箱、虛擬機器、檔案系統邊界和網路出口控制，限制Agent能夠接觸的資源。

該公司在文章中提出一個重要區分：除了監督Agent實際做了什麼，還可以通過執行環境限制它能夠做什麼。

這一思路與微軟此次推出MXC的方向相近。不過，隔離環境同樣存在侷限。Anthropic在文章中披露，隨著模型能力增強，Agent可能找到開發者沒有預料到的路徑，甚至在某些測試場景中繞過原有的隔離設計。

這說明Agent安全無法依靠單一機制完成。模型需要識別惡意指令，應用需要限制工具呼叫，作業系統則需要在實際訪問資源時執行權限規則。

對於微軟而言，這正是參與Agent競爭的一項天然優勢。

模型公司擅長讓AI理解任務、規劃步驟、選擇工具；作業系統公司則長期負責管理應用運行、使用者身份、檔案訪問和裝置資源。

但Agent也給作業系統提出了新的挑戰：權限究竟應該授予一個Agent，還是一次具體任務？讀取資訊和執行敏感操作，是否需要不同的授權？當多個Agent協作時，權限又能否在它們之間傳遞？

例如，使用者允許Agent查看購物訂單，不代表允許它取消訂單或完成支付；一個負責整理內部資料的Agent，也不應自行將資料交給具有外部通訊能力的其他Agent。

這些問題到現在還沒有統一的解決方案。微軟此次發佈的意義，在於嘗試把一部分控制能力放到作業系統層面，為Agent的自主執行增加約束。

過去幾年，Windows面臨的一個長期變化，是越來越多的使用者工作轉移到了瀏覽器和雲端。

從辦公文件到企業管理系統，許多軟體不再依賴傳統桌面應用。使用者只需要打開瀏覽器，就可以完成大部分工作。

AI Agent可能進一步改變這種關係。

當使用者能夠直接告訴AI“整理上周所有客戶反饋，並生成一份報告”時，原本需要手動打開多個軟體、搜尋檔案和複製資訊的過程，就可能交給Agent完成。

使用者與軟體介面之間的直接互動會減少。這對作業系統提出了一個問題：如果未來人們不再親自操作應用，Windows還能憑什麼保持重要性？

也許，成為Agent的運行和管理平台是一條可以走得通的路徑。

10月7日，微軟已經公佈了相當具體的合作名單。

OpenAI Codex、GitHub Copilot、OpenClaw、Replit、輝達OpenShell等產品已經支援MXC；Claude Code、Manus、Perplexity等計畫接入，Meta Muse則將推出整合MXC的Windows原生應用。

這份名單很有意思。既包括微軟自己的產品，也包括與微軟存在競爭關係的模型公司和Agent開發者。

對於微軟而言，Windows上的Agent越豐富，越有機會推動MXC成為開發者廣泛採用的執行基礎設施。對於模型公司而言，接入Windows的隔離機制，也可能減少自己從頭建設本地執行環境的成本。

雙方存在合作空間，但未來如何劃分使用者入口和系統控制權，仍然值得觀察。

微軟還提出了“混合智能”（Hybrid Intelligence）的方向，讓Agent根據任務需要，在本地模型和雲端模型之間選擇執行位置。微軟披露，Copilot+ PC每月已在本地執行超過2兆次推理，GitHub也計畫測試本地與雲端模型的智能路由。

這意味著，微軟希望Windows同時承擔Agent的執行環境和本地AI計算平台。隨著更多工轉向本地運行，作業系統在計算資源調度、資料保護和權限管理中的作用也可能進一步增加。

不過，微軟未必能夠成為所有Agent的權限管理者。越來越多的Agent可以直接運行在雲端，通過API連接企業軟體，無須操作使用者的本地電腦。微軟也表示，MXC可以跨作業系統使用，只是在Windows上提供更深入的整合。

蘋果和Google同樣在爭奪Agent時代的系統入口。蘋果擁有軟硬體協同與端側隱私能力，Google掌握Android、瀏覽器和雲端AI生態。不同廠商可能通過各自的執行環境、身份體系和權限介面吸引開發者。

這與移動網際網路時代的應用程式商店競爭有相似之處。過去，作業系統通過應用分發和權限稽核影響開發者；未來，Agent的執行環境也可能成為新的平台控制點。但如果限制過多，開發者仍可以轉向瀏覽器、雲電腦或其他執行方式。

隨著Agent逐漸接管軟體操作，Windows傳統介面的重要性可能下降，但安全可靠的執行環境仍有價值。微軟希望借此鞏固作業系統的地位。

只是，約束AI的權力一定屬於作業系統嗎？還是會出現更好的答案？(騰訊科技)

回來了，都回來了。疫情一頁已經翻過，科技大廠的年度大會今年全面回歸線下。繼兩週之前谷歌總部舉辦I/O開發者大會之後，微軟Build開發者大會今天也在總部西雅圖開幕。兩週之後，蘋果WWDC開發者大會也將在矽谷總部召開。

實際上，去年蘋果WWDC就已經部分恢復線下舉辦，但今年的Build大會則是自2019年之後首次回歸線下舉辦。此前兩年在線收看主題演講之後，今年微軟生態平台的開發者可以再次回到西雅圖，近距離聆聽微軟高管，並與技術專家交流。當然，門票價格也高達1525美元。

兩週前的谷歌I/O大會，生成式AI成為了絕對主題。而以往的主角Android直到80分鐘之後才姍姍來遲，而且是簡要帶過。兩個小時的主題演講，谷歌高管一共說了140多次AI。雖然谷歌只提到一次OpenAI，但所有人都清楚，今年I/O大會的最大目的就是證明谷歌依然擁有強大競爭力，可以應對ChatGPT和微軟帶來的衝擊力。

今年的I/O已經成為了谷歌的AI匯報展示。谷歌連續發布了15款功能覆蓋諸多領域的AI產品，其中最為重要的就是新的語言訓練模型PaLM 2以及基於新模型提升功能的生成式AI Bard。谷歌以此對旗下幾乎所有產品進行了AI體驗改造：從搜索到地圖到郵件到辦公組件，諸如此類不勝枚舉。

而今天的微軟Build大會，AI同樣也成為唯一焦點。微軟CEO納德拉一登台就高度聚焦AI，宣佈為開發者帶來50多項更新。今天發布的所有新品，都貫穿著明白無誤的戰略：微軟正全力以赴推進自家AI，並將ChatGPT與自家產品全面打通，強化自己在生產力領域的優勢，並在搜索領域對谷歌施加更大的壓力。

今天微軟Build大會宣布了哪些重大產品和更新？

今天最重要的消息是微軟宣布採用與OpenAI相同的開放插件Plugin標準，打通了ChatGPT和微軟兩個平台之間的互通與相互操作，實現了產品與服務的互通。未來開發者的插件都可以同時支持ChatGPT和微軟的產品與服務。

這意味著微軟龐大的開發者群體在Azure OpenAI企業服務上開發的AI程序，也支持同樣的開發插件標準。開發者可以選擇人類自然語言交互，作為其軟件的互動方式。換句話說，他們的軟件和應用都能得到生成式AI的體驗。

而插件則是AI應用開發的關鍵一環，開發者需要通過API接口接入其他軟件服務的實時信息與業務數據。插件能給AI帶來新的計算能力。

在微軟與OpenAI打通標準之後，開發者可通過“插件”將應用和服務接入Microsoft 365 Copilot。首批支持的插件包括ChatGPT、Teams信息擴展、Power Platform連接器等，開發者可以直接接入現有服務，也可使用Visual Studio Code和Visual Studio上的Microsoft Teams Toolkit開發工具，輕鬆開發新的Microsoft 365 Copilot插件。

開發者還可以將數據導入Microsoft Graph，通過近期發布的Semantic Index for Copilot語義索引功能構建關聯性與行動信息，從而進一步拓展Microsoft 365 Copilot的功能。公測期間將首先提供超過50個來自Atlassian、Adobe、ServiceNow、Thomson Reuters、Moveworks、Mural等合作夥伴的插件，在Microsoft 365 Copilot正式發佈時，將有數千個插件可供選擇。

對消費用戶來說，今天Build發布的最重要產品則是Windows 11引入生成式AI助手Windows Copilot。與此前的智能語音助手Cortana相比，Copilot不僅智能程度高出了一個級別，系統權限也得到了顯著提升。

Copilot是微軟今年發布的戰略產品，又被翻譯為“智能副駕”。微軟和OpenAI深入合作，在Microsoft 365、Dynamics 365以及Power Platform等產品上推出了AI助手Copilot，這是基於大語言模型進行訓練的，基於自然語言理解和生成的人機交互體驗。

Windows 11的任務欄將接入Copliot圖標。用戶點擊圖標就會在屏幕右側出現Copilot對話框，對當前正在使用的應用和網頁內容進行分析解釋歸納。當然，這個助手也可以完成用戶的諸多指令，包括網絡搜索訂票等服務。

Windows Copilot目前還在測試階段。微軟計劃6月開始正式公測，逐步推廣給所有的Windows 11用戶。目前Windows 10和11的全球月活設備超過了14億部。

除了Copilot這一重大更新之外，Windows 11還加入10種新語言與方言的實時字幕支持，並且可以實時進行音頻聽抄處理。自然語言處理本身就是微軟的技術強項。此外，Windows 11還支持了低功耗藍牙技術Bluetooth lE，享受高品質音頻的同時降低功耗。

除了在Windows 11加入Copilot之外，微軟還在Edge瀏覽器引入了365 Copilot功能。這是首個原生支持AI的瀏覽器。Edge瀏覽器的側邊欄會出現Copilot工具圖標，對用戶正在瀏覽的網頁內容進行分析，幫助用戶生成Word、Excel等Windows 365文檔，或用於撰寫Outlook郵件。

Edge for Business 商用瀏覽器支持更多企業管理、安全、隱私和生產力功能，以更好地滿足混合辦公的需求，面向託管設備的版本現已開啟預覽，非託管版本將在未來幾個月內推出。此外，支持多用戶協同工作的Edge Workspaces 也將在幾個月內結束預覽，推出正式商用版本。

Statcounter的統計數據顯示，今年4月Chrome瀏覽器的市場份額高達66%，而蘋果Safari和微軟Edge瀏覽器則以11%的市場份額並列二三位。微軟希望與ChatGpt攜手，將生成式AI帶入Edge瀏覽器可以幫助Edge縮小與Chrome的差距，給谷歌帶來真正的衝擊。

Windows應用商店也迎來了AI體驗升級，加入AI生成的用戶評價總結。除了傳統的用戶評分之外，應用展示攔還會出現AI根據用戶評價生成的概要。不過，微軟並沒有透露AI是否會過濾一些人為差評。

終端應用程序Windows Terminal也加入生成式AI功能，這是通過GitHub Copilot實現的。開發者使用GitHub Copilot就可以在Terminal上使用聊天機器人，要求AI推薦代碼或者解釋錯誤。微軟還表示，WinDBG等其他開發工具也會通過GitHub Copilot加入AI聊天機器人。Windows Terminal是微軟在2019年發布的虛擬終端應用程序，用戶可以在Windows應用商店下載安裝，或者通過Github下載代碼自行安裝。這一工具實現了PowerShell、CMD以及WSL三大環境的統一。

這是所有人意料之中的事情，微軟今天正式宣布必應成為ChatGPT的默認搜索引擎。原本ChatGPT的訓練數據就是由微軟支持並在Azure雲平台上進行的，但此前的訓練數據只截止到2021年9月，這也是此前谷歌Bard相對於ChatGPt的最大優勢。

從今天開始，ChatGPT Plus的用戶會在生成式AI的回復過程中看到標明來自必應搜索引擎提供的內容。換句話說，ChatGPT已經實現了聯網，可以提供實時和最新的內容。這是ChatGPT產品的一重大里程碑。

微軟不斷擴大插件合作夥伴陣營

此外，必應還向更多的企業合作夥伴推出了插件支持。除了此前宣布的訂餐平台OpenTable和專業搜索引擎WolframAlpha，今天新宣布的合作企業還有出行服務平台Expedia和TripAdvisor、外賣平台Instacart、地產交易平台Redfin和Zillow、信息提供商湯森路透等等。

在體驗展示過程中，用戶在必應中可以使用OpenTable的插件詢問周邊的餐館信息，並讓AI機器人為自己訂桌。值得一提的是，必應移動端也會加入此類功能，這意味著iOS和Android用戶也可以在必應應用體驗到插件支持。

顯然，微軟正試圖將越來越多的網絡用戶拉入自己的AI支持搜索陣營，以此與穀歌展開競爭。與服務無所不包的谷歌相比，微軟最大的競爭優勢是他們和這些垂直服務平台並沒有直接競爭關係，因此這些商家也不需要擔心微軟偏向自己的服務。

基於微軟與OpenAI的深入合作，Azure OpenAI企業服務將ChatGPT、GPT-4等大模型以及Azure的企業服務整合在一起。目前已經有4500多家企業用戶採用Azure OpenAI企業服務。微軟今天也在Build大會上宣布了諸多新的AI開發工具，幫助開發者基於微軟和OpenAI的服務開發自己的AI加持應用。

全新發布的Azure AI Studio，其能幫助開發者更便捷地將外部數據源整合到Azure OpenAI服務中，從而訓練出基於自有數據的對話模型。新發布預覽的Azure AI Content Safety能幫助開發者構建更安全的線上環境和社區，其內置模型能檢測出文本或者圖片中的不當內容，並通知人工監督員採取行動。這項原本用於GitHub Copilot等微軟服務的功能，將內置於Azure OpenAI企業版服務開放給第三方開發者，從而以負責任的方式生成智能內容。

微軟還發布了全新Azure Machine Learning工具，其中包括Responsible AI dashboard support for text and image data。在公眾預覽版中，該功能能夠讓開發者在構建、訓練或評估模型階段，評估使用非結構化數據來構建的大模型。這將有助於開發者在部署模型之前發現模型錯誤、公平性問題以及模型解釋，從而實現更具公平性的高性能計算機視覺和自然語言處理 （NLP） 模型。

Azure Machine Learning prompt flow，讓開發者可以藉助如Semantic Kernel這樣熱門的開源提示詞編排解決方案，高效構建提示詞。在即將推出的預覽版中，prompt flow為開發者提供了更加簡便易用的提示、評估和調整大模型的方式。開發者能夠快速創建連接到各種語言模型和數據源的提示工作流，並通過真實性等方式評估工作流質量，從而根據實際情況為其選擇最佳的提示。

Prompt flow同時還集成了Azure AI Content Safety，幫助開發者檢測並刪除其工作流中有害的內容。此外，微軟還宣布將在未來幾個月內，在Microsoft Designer 和Bing Image Creator中增加全新媒體來源功能。該技術使用加密方法對AI 生成的內容進行標記和簽名，其中包含有關其來源的元數據，從而幫助開發者驗證圖像或視頻是否由AI 生成。

毫無疑問，與OpenAI深入合作是微軟AI戰略的核心，也是今天Build大會的主題。無論是打通與OpenAI的補丁邊界，引入更多開發者開發擁有生成式AI體驗加持的產品，還是將基於ChatGPT的Copilot AI助手引入自己旗下的諸多產品，都體現著兩家公司密切不可分的戰略合作。

投資OpenAI是微軟CEO納德拉最成功的投資，沒有之一。微軟不僅牢牢地將OpenAI綁定在自己的雲服務平台，而且將ChatGPT與自己的AI產品結合，對旗下幾乎所有產品進行AI體驗改造，還迎來了彎道赶超谷歌的希望。

微軟是OpenAI的最重要的戰略股東。沒有微軟投資的幾十億美元和計算資源支持，OpenAI就不可能在過去幾年加速AI落地商用，比谷歌更快推出更為智能的生成式AI產品，成長為一家估值300億美元的AI新貴。ChatGPT去年年底的公測不僅改變了AI行業格局，也給原先的行業領先者谷歌施加了巨大的壓力。

儘管馬斯克在OpenAI創辦過程中起到了關鍵的牽頭作用，為這個開源非盈利研究機構吸引了足夠的曝光度和人才吸引力，甚至OpenAI的名字也是他取的，但他對OpenAI的影響力也只限於前兩年。從2018年開始，OpenAI的研發進展就和馬斯克沒有任何關係，馬斯克以利益衝突為由徹底退出了OpenAI董事會。

當時的OpenAI只是一個非盈利開源技術組織，資金依賴諸多超級富豪和企業巨頭的捐助，而AI領域的研發訓練和人才招聘都需要巨額資金投入。如果不進行商業化重組引入戰略投資，OpenAI根本無力和谷歌、Meta這樣的企業巨頭競爭。

2019年初，OpenAI重組成為有限盈利機構，開始引入戰略投資。微軟幾乎是第一時間進入，宣布投資10億美元，並且將OpenAI的AI訓練引入自己的雲服務平台。此後四年時間，微軟累計三次向OpenAI投入數十億美元。過去幾年，OpenAI幾乎所有的產品訓練研發都是在微軟的雲平台上實現。

看到OpenAI與微軟密不可分之後，馬斯克成為了OpenAI最主要的批評者，連續抨擊OpenAI已經被微軟掌控，從一個開源非盈利機構淪為追逐利潤的企業。但他的說法也遭到OpenAI CEO艾特曼和微軟CEO納德拉的公開反駁。

OpenAI在重組過程中設置了複雜的混合結構，包括非盈利的母公司OpenAI Inch和有限盈利子公司OpenAI LP。儘管微軟向有限盈利子公司投資了幾十億美元，但他們並沒有母公司OpenAI Inc的董事會席位，無法控制OpenAI的決策。而且ChatGPT並不是微軟獨享，也向其他諸多企業開放。（新浪科技）

彙整鉅亨號中所有使用「Windows 11」關鍵字，所發布的內容 (依照時間排序，最新在前，舊的在後)`

微軟給Agent立規矩，Windows要管AI了

微軟吹響AI集結號：全面打通ChatGPT攜手衝擊谷歌