Microsoft hat sein erstes Live-Hardware-Event seit zwei Jahren genutzt, um Windows selbst als Ort neu zu definieren, an dem KI-Agenten leben – und ebenso wichtig: eingesperrt werden.

Im Zentrum für Entwickler stehen die Microsoft Execution Containers (MXC), die laut Unternehmen ab sofort für Entwickler verfügbar sind. MXC ist keine einzelne Sandbox, sondern eine Richtlinienebene, die die Rechenlast eines Agenten an das passende Isolations-Backend weiterleitet: Prozess-Container, Session-Container, WSL-Container oder eine experimentelle, hardwaregestützte MicroVM. Administratoren sollen sehen, welche Agenten laufen, und Leitplanken setzen können, worauf jeder zugreifen darf. Laut Microsoft erreicht die Funktion alle Windows-11-Nutzer, nicht nur Käufer der neuen Geräte. CEO Satya Nadella rahmte sie als logischen nächsten Schritt der Plattform: „Eines der Dinge, die wir in den letzten drei bis vier Jahren gelernt haben, ist, dass ein Modell allein nicht viel bewirkt. Man braucht Orchestrierung, und man braucht Speicher außerhalb des Modells.“

Copilot erhält eine neu gebaute Oberfläche mit drei Tabs: Home für den Dialog mit Modellen, Code, um Widgets und Windows-Anwendungen per Prompt zu erzeugen, und Autopilot zur Aufsicht über Agentenaufgaben. Eine neue Windows-Suche, die später in diesem Jahr erscheint, soll Systemaufgaben – etwa das Ändern von Anzeigeeinstellungen – direkt aus der Suchleiste ausführen, statt Nutzer durch die Systemsteuerung zu schicken.

Unter dem Schlagwort „Hybrid Intelligence“ treibt Microsoft zudem lokale Inferenz voran: Das neue Surface Laptop Ultra und die RTX Spark Dev Box können Unified Memory pro Anwendung zuteilen und bringen native Unterstützung für lokale Frameworks wie llama.cpp mit. Die Geräte sind teuer: Das Notebook startet bei 2.599 Dollar, die Dev Box bei 5.999 Dollar, mit Preisen bis rund 5.900 Dollar je nach Speicher und SSD; für die Inzahlungnahme eines MacBook Pro gibt es bis zu 1.000 Dollar Rabatt. Dell stellte am selben Tag seinen eigenen RTX-Spark-Rechner vor, das XPS 16 Creator Edition für 3.800 Dollar, und ASUS eröffnete Vorbestellungen für ProArt P16 und P14.

Die Betriebssystem-Ankündigungen sind der Teil, der den Hardware-Zyklus überdauert. Wenn Agenten Dateisysteme, Einstellungen und Anwendungen erhalten, werden Sandbox, Berechtigungsmodell und Audit-Trail zum eigentlichen Produkt der Plattform – und zum Grund, warum Microsoft die Sicherheitsfrage beantworten will, bevor Aufsichtsbehörden oder Unternehmenskunden sie stellen. Ars Technica benennt die offenen Fragen: ob Nutzer ein Betriebssystem akzeptieren, das proaktiv in ihrem Namen handelt, und ob die Containment-Geschichte einer feindlichen Belastung standhält. Der erste unabhängige Blick kommt mit den Tests des Surface Laptop Ultra, das am 16. Oktober erscheint.

Quellen