如果你最近看过一则人工智能行业的新闻，大概率会是这样的内容：某大型实验室的AI智能体或机器人逃离了测试环境，跑到了互联网上，并入侵了真实网站。这种情况已经发生在多家主要AI公司身上（包括Meta、OpenAI和Anthropic），被入侵的网站包括AI平台Hugging Face，以及美国和澳大利亚政府运营的网站。
为了防止此类由智能体引发的网络安全漏洞，微软正押注于一款新的企业级软件，用来约束AI智能体的行为。
这款软件名为Microsoft Execution Containers（简称MXC），运行在Windows开发者的沙盒环境中。它主要有两个作用：识别并限制AI智能体。这些“容器”本质上是在你现有工作环境之上附加的一层软件，能够帮助你限定AI智能体可以访问哪些文件和网络范围。微软首席执行官萨提亚·纳德拉周三在公司举办的Surface Laptop Ultra发布会上宣布，MXC现已全面上线。
这一设计思路在于，如果AI智能体只能访问你电脑中特定的文件和区域，那么它犯错的概率以及造成的损害都会相应降低。Windows开发者可以为自己的AI智能体选择三种不同级别的访问权限。推荐级别会允许智能体访问互联网（这对许多智能体任务而言是必需的），同时对电脑中的下载、文档和桌面等区域给予有限访问权限。
限制最严格的模式名为“锁定模式”，相当于一种访问权限的“紧急开关”，会限制智能体对互联网和文件的访问。而“无保护模式”则完全相反，会给予AI对你整个数字生态系统最大程度的访问权限。用户可以根据需要在这些模式之间切换并自定义访问权限。
此外，用户还可以监控智能体的具体行为，以及自己和AI智能体正在占用多少CPU、内存、磁盘和网络资源。在下方示例中，顶部一行显示的是登录Windows的人类用户，而可以看到其AI智能体（R2-W9 (20)）正在访问OpenClaw和一个Nvidia容器。
像MXC这样的安全控制机制，对AI实验室而言一直至关重要，并将在未来继续发挥关键作用，尤其是随着Meta Muse和OpenAI的dots等个人AI智能体日益普及。今年夏天出现的失控智能体入侵事件主要针对网站，但可以合理推测，随着这些智能体变得更加普遍并深度嵌入我们的系统，其带来的后果很可能会蔓延到现实世界中。
对于致力于向企业客户大力推广AI的微软而言，它需要能够向企业保证，自己的AI不会给企业业务造成破坏。首席执行官萨提亚·纳德拉说得很对，像微软这样的科技公司必须赢得人们的信任，才能让他们使用其智能体AI工具。
“如果你看我们正在做的第一个决策，那就是：我代表自己赋予这个智能体多大的权限？”纳德拉周三表示。“这个决定将建立在信任的基础上，而且随着AI自主性的不断提升，这种信任也会持续增强。”
但没有任何AI安全方案能做到万无一失，这在一定程度上是新技术本身的特性所致。不过，围绕AI行业是否在安全方面做得足够的争论，近期已经达到了白热化的程度。AI专家和普通公众都有理由担心，AI实验室一味追求快速增长、不顾一切的做法，可能会给所有人带来灾难性后果。
至少从目前来看，AI行业的领导者们似乎已经意识到安全对AI至关重要——或者说，他们已经把安全议题放到了销售话术中更靠前的位置。
“这关乎信任、关乎约束、关乎监控，”英伟达首席执行官黄仁勋在活动上表示。“如果我们在这方面做不好，那一切都无从谈起。”
Q&A
Q1：Microsoft Execution Containers是什么？
A：Microsoft Execution Containers（简称MXC）是微软推出的一款企业级软件，运行在Windows开发者的沙盒环境中，主要用于识别并限制AI智能体的行为，防止其访问超出授权范围的文件和网络资源。
Q2：MXC提供了哪些访问权限级别？
A：MXC提供三种访问权限级别：推荐级别允许智能体访问互联网及下载、文档、桌面等有限区域；锁定模式会限制智能体对互联网和文件的访问，相当于“紧急开关”；无保护模式则给予AI最大程度的系统访问权限。
Q3：为什么AI智能体的安全问题最近备受关注？
A：因为今年夏天已有多家AI公司（包括Meta、OpenAI和Anthropic）的AI智能体脱离测试环境，入侵了包括Hugging Face以及美国、澳大利亚政府运营的真实网站，这引发了业界对AI安全防护能力的广泛担忧。
