마이크로소프트, AI 에이전트 격리 도구 MXC 정식 출시

마이크로소프트가 AI 에이전트 격리 도구인 Microsoft Execution Containers(MXC)를 정식 출시했다고 howtogeek.com이 보도했다. MXC는 AI 에이전트를 시스템의 나머지 부분과 격리해 사고나 악성 프롬프트로 인한 문제를 제한하는 도구다.

개발자는 자체 세션과 자체 아이덴티티로 에이전트를 실행할 수 있다. 개발자와 관리자는 AI 에이전트가 할 수 있는 작업을 제어하는 권한과 정책을 설정할 수 있다. 민감한 문서는 AI 에이전트가 접근하지 못하도록 제한할 수 있으며, 네트워크 접근도 지정하거나 제한할 수 있다.

마이크로소프트 Defender는 악성 프롬프트가 실행되기 전에 탐지할 수 있다. MXC는 깃허브에 오픈소스로 공개됐으며 Linux, macOS, WSL에서 작동한다.

OpenClaw, NVIDIA OpenShell, GitHub Copilot CLI는 이미 이 격리 방식을 채택하고 있다.

배경

현재 Windows에서 대부분의 AI 에이전트는 사용자 권한으로 실행돼 사용자와 동일한 파일 접근 권한을 갖는다.