Microsoft har nettopp gitt AI-agenter retningslinjer slik at de ikke kan slette filene dine ved en feil

AI-agenter kan forårsake alvorlige feil, men Microsoft lanserer MXC for å isolere dem og redusere risikoen for skader på systemet ditt.

AI-agenter har nå en kapasitet som kan bli problematisk. Med dagens tilgang til filer er det enkelt å gjøre fatale feil. Microsoft lanserer nå Microsoft Execution Containers (MXC) for å isolere AI-agenter fra resten av systemet ditt, slik at risikoen for uhell og ondsinnede forespørsel reduseres.

Agentisk AI har iboende risiko

En ærlig feil er nok

AI-agenter er "ikke-deterministiske." Du kan ikke alltid forutsi utfallet av en forespørsel. Det betyr at en AI som jobber på PC-en din kan skape problemer, selv uten onde intensjoner—en enkel feil kan føre til at filer du vil beholde, blir overskrevet eller slettet. Microsoft har nevnt et eksempel der en AI-agent forsøker å "reparere" et nettsted ved å endre serverinnstillinger, og dermed ødelegger det.

Slike feil skjer faktisk, selv hos avanserte modeller som ChatGPT, Claude og Gemini.

Når AI-agenter kjører på din PC, åpner det for nye angrepsmuligheter. Ondsinnede aktører kan utnytte dem til å stjele sensitive dokumenter, slette viktige filer, laste ned skadelig programvare eller utføre andre angrep.

De fleste AI-agenter opererer på Windows som bruker din tilgang, noe som betyr at de har samme tilgang til filer. Microsoft jobber med å forbedre dette.

Microsoft sikter på å gjøre Windows trygt for AI-agenter

Kontroll og gjennomsiktighet er avgjørende

Microsoft introduserer MXC for å holde AI i sjakk. Denne løsningen lar utviklerne isolere AI-agenten fra resten av systemet. I beste fall kan agenten kjøre i sin egen sesjon med egen identitet.

Utviklere kan spesifisere nøyaktige rettigheter og regler for hva AI-en får lov til å gjøre. Sensitive dokumenter kan bli helt utilgjengelige for AI-en. Du kan til og med begrense nettverkstilgangen, eller hindre agenten fra å se innholdet i utklippstavlen eller på skrivebordet.

Microsoft Defender vil identifisere skadelige forespørsel før de blir utført, på samme måte som det forhindrer skadelig programvare på Windows i dag.

MXC er ikke begrenset til Windows; det er åpen kildekode på GitHub og fungerer på Linux, macOS og WSL. Du kan implementere retningslinjer én gang og ha dem aktivert på alle operativsystemer. Verktøy som OpenClaw, NVIDIA OpenShell og GitHub Copilot CLI benytter allerede denne isolasjonen. For deg som kjører AI-agenter på Linux, kan du begynne å bruke det nå.

Hvis du vil lese flere artikler som Microsoft har nettopp gitt AI-agenter retningslinjer slik at de ikke kan slette filene dine ved en feil, kan du besøke kategorien Windows.