Microsoft добавила защищённые среды для агентов в Windows и показала ПК на RTX Spark

Microsoft представила концепцию «гибридного интеллекта» для Windows: задача может выполняться на компьютере или в облаке в зависимости от потребности. Для агентов, которые не просто отвечают, а действуют с файлами и приложениями, этого мало без управления доступом. Поэтому важная часть анонса — Microsoft Execution Containers, или MXC: защищённые среды для агентов уже стали общедоступны в Windows 11. Организация может определить, к каким файлам и сетям агенту разрешён доступ, а ограничения применяются во время его работы.

MXC дополняются управлением идентичностью агента через Agent 365 и политиками Intune. Это позволяет IT-службе отличать действия агента от действий человека, за чьим устройством он работает. По данным TestingCatalog, MXC уже поддерживают Codex, GitHub Copilot и OpenClaw; для Claude Code, Perplexity и Raycast поддержка ожидается позднее. Так защищённая среда задумана не как функция одного помощника Microsoft, а как системный механизм для разных агентных приложений.

Параллельно Microsoft расширяет локальную сторону этой схемы. Вариант MAI Code 1.1 Flash использует трёхбитную точность, что уменьшает размер модели почти на 80%, сохраняя локальное окно контекста в 256 тысяч токенов. Windows ML получает поддержку llama.cpp для запуска моделей на GPU, NPU и CPU. Экспериментальная система GitHub HydraFusion должна распределять работу между облачными и установленными на устройстве моделями в GitHub Copilot, его CLI и Visual Studio Code позднее в октябре. Для разработчика это разные части одного маршрута: запустить модель локально и направить к ней подходящее задание.

На ПК Copilot, с разрешения пользователя, сможет учитывать локальные файлы и недавнюю активность, выполнять действия в Windows и обращаться к моделям на устройстве. Эти возможности для Copilot+ PC ожидаются в ближайшие месяцы, а не появляются у всех сразу. Разрешения здесь принципиальны: полезный агент должен видеть достаточно контекста для задачи, но не получать неограниченный доступ только потому, что он запущен от имени пользователя.

Аппаратную часть Microsoft и NVIDIA показали на Surface Laptop Ultra с чипом RTX Spark. Для модели с объёмом более 120 миллиардов параметров заявлена возможность локального запуска в конфигурации с памятью до 128 ГБ; это характеристика подходящей комплектации, а не базовой модели. Ноутбук доступен для предзаказа по цене от $2599, поставки заявлены с 16 октября. Также анонсированы Surface RTX Spark Dev Box для разработчиков и будущие системы DGX Station for Windows, рассчитанные на ещё более крупные локальные модели.