Microsoft ra mắt bộ SDK MXC: Thiết lập ranh giới bảo mật cho AI Agent trên Windows 11

Nội dung dịch chi tiết

Tại sự kiện Build 2026, Microsoft đã chính thức công bố bản xem trước của Microsoft Execution Containers (MXC) SDK. Đây là giải pháp bảo mật được thiết kế để cung cấp một lớp thực thi đa nền tảng, dựa trên chính sách cho các AI Agent chạy trên Windows và WSL (Windows Subsystem for Linux).

Khi các AI Agent chuyển từ việc hỏi đáp đơn thuần sang khả năng tự chủ thực hiện các tác vụ phức tạp như đọc tệp, gọi dịch vụ và sửa đổi môi trường, việc đảm bảo tính tin cậy trở thành thách thức lớn. Microsoft đã thiết lập ba nguyên tắc bảo mật cơ bản gồm: Cô lập (Containment), Định danh (Identity) và Khả năng quản lý (Manageability).

MXC SDK đóng vai trò là lớp trừu tượng giúp nhà phát triển định nghĩa các ràng buộc mà không cần xử lý chi tiết kỹ thuật phức tạp. Windows sẽ thực thi các chính sách này trong thời gian thực. Trong bản xem trước, hệ thống hỗ trợ hai phương thức cô lập chính: Cô lập tiến trình (Process Isolation) cho các tác vụ nhẹ và Cô lập phiên (Session Isolation) cho các tác vụ dài hạn, giúp ngăn chặn rủi ro như tiêm lệnh (prompt injection) hay rò rỉ dữ liệu.

Lộ trình phát triển tương lai của MXC bao gồm việc tích hợp Micro-VM để cô lập dựa trên phần cứng, hỗ trợ container Linux thông qua WSL và mở rộng sang Windows 365 for Agents. Điều này cho phép chuyển đổi linh hoạt từ môi trường cục bộ sang đám mây với các tiêu chuẩn bảo mật đồng nhất.

Nhiều đối tác lớn như OpenAI, NVIDIA và Nous Research đã bắt đầu tích hợp MXC vào các sản phẩm của họ. Ngoài ra, Microsoft cũng tích hợp công cụ quét đa mô hình MDASH vào Microsoft Defender để phát hiện lỗ hổng trong mã nguồn, đồng thời cung cấp khả năng giám sát và quản trị tập trung thông qua Agent 365.