Find XO: AI 에이전트가 쓸 파일과 네트워크를 정책으로 제한하는 Microsoft 실행 컨테이너 MXC 정식 출시(blogs.windows.com)

- MXC는 AI 에이전트가 쓸 파일과 네트워크 대상을 개발자가 정책으로 정해두고, 그 범위 안에서만 실행되도록 묶는 실행 계층이다. 발표 주체인 Microsoft 설명에 따르면 정책은 에이전트 바깥에 있어 에이전트나 생성된 코드가 스스로 권한을 늘릴 수 없다. - 실행 방식은 프로세스, 세션, WSL, MicroVM 네 가지다. 프로세스 컨테이너는 Windows 11, macOS, Linux에서 쓸 수 있고, 세션 컨테이너와 WSL 컨테이너는 Windows 11 전용이다. MicroVM은 Windows 11과 Linux에서 실험 단계로 표시됐다. - 학습 모드는 허용되지 않은 접근을 차단하고 기록하며, 허용 모드는 실행을 막지 않고 기록만 남긴다. 원문에 따르면 활동 보고서는 Windows의 프로세스 컨테이너에서만 만들 수 있다.