מיקרוסופט מוסיפה גבולות לסוכני AI ב-Windows: בידוד זמין, Copilot המקומי עוד בדרך

שכבת ההרשאות הושקה; שאר ההכרזה מגיעה בשלבים

באירוע של מיקרוסופט ואנבידיה ב-7 באוקטובר הציגה מיקרוסופט את Windows Hybrid Intelligence: שילוב של סוכנים, מודלים מקומיים וענן. GeekWire מתארת את המהלך כניסיון לנצל את השליטה ב-Windows כדי לתת ל-Copilot יכולות פעולה על המחשב, לצד מגבלות על מה שהסוכן רשאי לעשות.

החלק שכבר הוכרז כזמין באופן כללי הוא Microsoft Execution Containers, או MXC. לפי תיעוד המפתחים, זוהי שכבת הרצה שמקבלת מדיניות גישה ואוכפת אותה באמצעות סביבת בידוד מתאימה. היא אינה מודל AI חדש ואינה הופכת כל סוכן קיים למוגן בלי שילוב והגדרה.

מה MXC מגביל, ומי קובע את הגבול

מפתחי הסוכן והארגון מגדירים אילו קבצים מותר לקרוא או לשנות, לאילו יעדי רשת מותר להתחבר והאם יש גישה לממשק המשתמש. המדיניות נמצאת מחוץ לשליטת הסוכן: קוד שהמודל יצר לא אמור להיות מסוגל להעניק לעצמו הרשאות נוספות. אלה מאפייני התכנון שמתארת מיקרוסופט, לא תוצאות בדיקת חדירה שערכנו.

התיעוד מבחין בין בידוד תהליך, סביבת משתמש נפרדת ב-Windows, סביבת WSL ובידוד באמצעות MicroVM. האפשרות האחרונה עדיין ניסיונית. לכל מנגנון תכונות שונות, ולכן אין לראות במילה מכולה רמת הגנה אחידה. הגדרות לניהול דרך Intune וזהות סוכן באמצעות Entra ו-Agent 365 מתוארות בתיעוד כיכולות שיגיעו בקרוב, לא ככולן זמינות היום.

בידוד כלי Copilot אינו הרצה מקומית של המודל

GitHub הודיעה בנפרד שבידוד מקומי זמין באופן כללי ב-Copilot CLI, באפליקציית Copilot ובשיחות VS Code המשתמשות ב-Agent Host. הוא מגביל פקודות וכלים לפי מדיניות, לרבות גישה לקבצים, לרשת ולאישורים. לפי GitHub, הבידוד כלול ב-Copilot ללא עלות נוספת; אין בכך אמירה שכל המנוי או כל משימת AI חינמיים.

GitHub מדגישה שהרצת המודל ובידוד הכלים הם שני נושאים נפרדים. אפשר להגביל פקודה מקומית גם כאשר המודל פועל בענן. הרחבת HydraFusion לניתוב בין מודלים מקומיים לענן מתוכננת לתצוגה ניסיונית בהמשך אוקטובר באפליקציה, ב-CLI וב-VS Code. לא מדובר באותה הכרזת זמינות.

ב-Copilot לצרכנים, שימוש בקבצים ובהקשר מקומי, פעולות על המחשב ושימוש במודלים מקומיים צפויים להתחיל להגיע ל-Copilot+ PCs בחודשים הקרובים. מיקרוסופט מציינת צורך בהרשאת המשתמש ובעדכון Windows, ותלות במכשיר, בשוק ובפלטפורמת השבב. לא אימתנו זמינות בישראל.

RTX Spark נותן יותר מקום למודלים, לא הוכחת חיסכון

לצד התוכנה נפתחה הזמנה מוקדמת למחשבי RTX Spark, ובהם Surface Laptop Ultra עם עד 128GB זיכרון מאוחד. מיקרוסופט ואנבידיה מציינות תחילת זמינות של הלפטופים ב-16 באוקטובר; ה-Dev Box של Surface מיועד למשלוח בארה"ב בנובמבר. אלו מועדי הספקים, לא אישור מלאי מקומי או המלצת קנייה.

החברות מציגות יכולת להריץ מודלים גדולים במחשב ולהפחית שימוש בטוקנים בענן. PCMag מזהירה שצריכת סוללה, רעש וחום תחת עומס ממושך עדיין דורשים בדיקות מעבדה. חישוב מקומי עשוי לצמצם חיוב לספק מודל, אך אינו מבטל מחיר חומרה, חשמל, תחזוקה או שימוש בענן למשימות אחרות.

לפני שימוש ארגוני: בדקו חסימה, לא רק רישום

MXC מציע מצב אכיפה שחוסם גישה שלא אושרה, ומצב Learning שחוסם וגם מתעד. לעומתם, מצב Permissive מתעד פעולות שהמדיניות הייתה חוסמת אך מאפשר להן להמשיך, בלי לבטל מגבלות אחרות של מערכת ההפעלה או הארגון. במאגר הקוד יש גם אזהרה מפורשת שמצב audit מכבה את הגנות הבידוד של העומס הנבדק ואינו מיועד לקוד לא מהימן. אלו מצבים שונים, לא שמות חלופיים לאותה הגנה.

לניסוי ראשוני השתמשו בנתוני בדיקה ובמאגר נפרד. בדקו קריאה מקובץ אסור, כתיבה מחוץ למאגר וחיבור ליעד רשת שלא אושר. תעדו גם את מסלול המידע למודל ואת האישורים לפעולות חיצוניות. ההכרזה מספקת כלים להגבלת נזק; היא אינה מבטיחה שכל משימה מקומית, כל חיבור פרטי או כל סוכן חסין טעויות.