AI智能体权限扩大，微软用执行容器补上安全短板

微软同时展示Microsoft Execution Containers等面向AI智能体的安全机制，希望限制智能体访问本机文件、系统资源和敏感数据的范围。

从产业角度看，智能体真正进入操作系统后，风险模型会完全不同。普通聊天机器人最多给出错误建议，而拥有文件、浏览器、邮件和系统权限的智能体一旦判断错误，就可能直接执行错误操作，因此权限隔离将成为智能体时代的基础设施。

真正值得观察的是，智能体可以操作文件后，传统应用沙箱已经不够。新的执行容器需要把每一次读写、联网和系统调用限定在明确范围内，避免模型因为错误指令造成连锁损失。

未来企业部署AI智能体时，安全策略可能与账号权限同等重要，甚至形成独立的智能体安全管理市场。