البنية التحتية للذكاء الاصطناعي
ويندوز يرسم حدود الوكيل: حاويات التنفيذ تصل إلى التوافر العام
في 7 أكتوبر، حوّلت مايكروسوفت نسخة تجريبية إلى لبنة أساسية للمنصة: حاويات التنفيذ من مايكروسوفت (MXC)، وهي طبقة قائمة على السياسات تحدّ مما يمكن لوكلاء الذكاء الاصطناعي الوصول إليه، يفرضها ويندوز نفسه وتبقى خارج سيطرة الوكيل. ويقترن الإعلان برؤية أوسع “للذكاء الهجين” — نماذج محلية وتوجيه سحابي وإجراءات كوبايلوت — لكن العديد من أهم عناصر التحكم ما زالت في الطريق.
صياغة بمساعدة Muse؛ راجع المالك الحقائق والترجمات الثماني. هذه ليست مراجعة مستقلة بواسطة نموذج. كُتب هذا المقال بمساعدة الذكاء الاصطناعي ولم يخضع لمراجعة بشرية مستقلة. الحقائق مأخوذة من إعلانات مايكروسوفت الرسمية وتغطية مستقلة، وكل منها مذكور مع قيوده؛ والتحليل والرأي موسومان بذلك.
ما تم إطلاقه في 7 أكتوبر
في 7 أكتوبر 2026، أعلنت مايكروسوفت أن حاويات التنفيذ من مايكروسوفت (MXC) أصبحت متوافرة عمومًا على ويندوز 11. وMXC هي طبقة تنفيذ قائمة على السياسات للشيفرات غير الموثوقة وأحمال العمل المولّدة ديناميكيًا: ففي سيناريوهات الوكلاء يمكنها عزل المخرجات المولّدة بالنماذج والإضافات والأدوات وهيكل الوكيل أو الوكيل بأكمله. ويعلن المطورون ومسؤولو تقنية المعلومات عن الملفات ووجهات الشبكة التي يجوز لحمل العمل استخدامها، ويفرض ويندوز هذه الحدود أثناء التشغيل. وقد نُشر الإعلانان في اليوم نفسه على مدونة تجربة ويندوز ومدونة مطوري ويندوز.
وقائمة التكاملات واسعة أصلًا. تذكر مايكروسوفت GitHub Copilot وOpenClaw وOpenAI Codex وReplit وLM Studio وNVIDIA OpenShell وUnsloth AI بوصفها داعمة لـ MXC اليوم، ومن المتوقع انضمام Anthropic Claude Code وBox وEgnyte وHeidi Health ووكيل Hermes من Nous Research وManus وPerplexity وRaycast وSimular. كما يُخطط لإطلاق Muse لنظام ويندوز من ميتا كتطبيق أصلي متكامل مع MXC. وهذه تصريحات مايكروسوفت عن حالة التكامل، وليست تأكيدات مستقلة لكل إصدار عميل أو إعداد افتراضي.
كيف تعمل الحدود
المبدأ الأساسي هو أن السياسة تعيش خارج الوكيل. يصف المطورون ما يحتاجه حمل العمل — الملفات ووجهات الشبكة — عبر مخطط إعداد JSON موحّد وحزمة تطوير متعددة اللغات، وتُسقط MXC عناصر التحكم هذه على نُظم العزل الخلفية. وكما تقول مايكروسوفت: “لا يمكن للوكيل أن يكون سلطة الأمان الخاصة به.” فلا الوكيل ولا الشيفرة التي يولّدها ولا أي إضافة أو أداة يمكنها منح نفسها مزيدًا من الوصول عند الاصطدام بقيد؛ فالحدود يحددها المطور أو المؤسسة وتُفرض بمعزل عن الوكيل.
ويأتي العزل بخمسة أشكال. حاوية العمليات تعمل على ويندوز 11 وmacOS ولينكس لأحمال العمل الخفيفة. أما حاوية الجلسة فحصرية لويندوز: إذ تُشغّل الوكيل في جلسة منفصلة معزولة على مستوى نظام التشغيل، بهوية وكيل محلية خاصة به وحدود معزولة لسطح المكتب والحافظة والواجهة والإدخال. وتخدم حاويات WSL سلاسل أدوات لينكس على ويندوز 11، وتوفر الأجهزة الافتراضية الدقيقة عزلًا مدعومًا بالعتاد على ويندوز 11 ولينكس لكنها ما زالت تجريبية، بينما يمدّ Windows 365 for Agents هذا النموذج إلى أجهزة الحواسيب السحابية. وتحدد أوضاع التشغيل الثلاثة — الإنفاذ والتعلّم والتساهل — ما إذا كان الوصول غير الممنوح يُحظر تمامًا أم يُحظر ويُسجَّل أم يُسمح به ويُسجَّل؛ ولا يمكن لحاويات العمليات إنتاج تقرير نشاط الوكيل اللازم لصياغة سياسات الحد الأدنى من الصلاحيات إلا على ويندوز.
ما الذي ما زال قادمًا
يغطي التوافر العام طبقة العزل، لا مستوى التحكم الكامل. تقول مايكروسوفت إن ويندوز سيستخدم قريبًا Microsoft Entra للتمييز بين نشاط الوكيل ونشاط المستخدم في Microsoft Agent 365، وسيمدّ عناصر التحكم في Agent 365 إلى الوكلاء المحليين حتى تتمكن فرق تقنية المعلومات من إدارة حاويات MXC وتطبيق السياسات ومراقبة النشاط. كما توصف سياسة Intune لإدارة حاويات عمليات MXC بأنها قادمة قريبًا. ولم يُطلق أي من ذلك مع إعلان التوافر العام.
وتتقدم قصة “الذكاء الهجين” الأوسع على مراحل أيضًا. تمدّ مايكروسوفت توجيه HydraFusion من غيت هَب إلى النماذج العاملة محليًا على الجهاز، مع معاينة تجريبية مخططة في تطبيق GitHub Copilot وواجهة سطر الأوامر وVisual Studio Code في وقت لاحق من أكتوبر. ومن المتوقع طرح السياق المحلي والإجراءات المحلية والنماذج المحلية في كوبايلوت على أجهزة Copilot+ خلال الأشهر المقبلة — وهي خطط لا عمليات تسليم. ويضيف حاشية تحذيرًا عمليًا: يلزم تحديث ويندوز، ويختلف توقيت التوافر حسب الجهاز والسوق والشريحة.
لماذا يهمّ هذا
التحوّل المهم معماري. لطالما عاشت أمن الوكلاء في أذونات التطبيقات وتعليمات مستوى المطالبات — وهي عناصر تحكم يمكن للوكيل نفسه أحيانًا الالتفاف عليها بالكلام. تنقل MXC الحدود إلى نظام التشغيل: فيصبح العزل والهوية وقابلية الإدارة لبنات أساسية للمنصة، تُطبَّق قبل أن يتصرف الوكيل بدلًا من تدقيقها بعده. وتؤطر أرقام مايكروسوفت للحجم مدى الإلحاح: تقول الشركة إن أكثر من تريليوني عملية استدلال تُنفَّذ محليًا شهريًا على أجهزة Copilot+، وإن أكثر من 40% من الحواسيب المحمولة المُصنَّعة للأعمال هي أجهزة Copilot+. وهذه أرقام معلنة من الشركة، لا قياسات مستقلة.
كما يفصل الإعلان بين قرارين كثيرًا ما تخلط بينهما الفرق: أين يعمل النموذج، وماذا يُسمح للوكيل بفعله. فالنموذج السحابي يمكنه طلب العمل داخل حدود عزل محلية؛ ونقل النموذج إلى الحاسوب لا يقيّد بذاته الأدوات التي يستخدمها. ويمثل وضعا التعلّم والتساهل اعترافًا ضمنيًا بأن سياسات الحد الأدنى من الصلاحيات للوكلاء لا يمكن كتابتها بشكل صحيح من المرة الأولى — بل يجب أن تنمو من السلوك المرصود، لتكشف حالات الرفض عن مواضع ضبط الحدود.
ما الذي يجب مراقبته
راقبوا أين يستقر أعمق تكامل. فنموذج العزل يمتد عبر أنظمة التشغيل، لكن حاوية الجلسة وتقرير نشاط الوكيل حصريان لويندوز. والمؤسسة التي توحّد سياسات وكلائها على أغنى مزايا MXC إنما توحّد على ويندوز — فيصبح قرار مستوى التحكم وقرار المنصة قرارًا واحدًا.
ويترتب على ذلك حكمان. أولًا، بالنسبة لوكلاء الإنتاج ذوي الوصول الواسع إلى الملفات والشبكة، يجب أن تكون حدود الإنفاذ على مستوى نظام التشغيل من المسلّمات؛ فالوكيل القادر على إعادة كتابة أذوناته لا ينبغي أن يحمل مفاتيح نظام الملفات. وثانيًا، العزل بلا إسناد هو نصف مستوى تحكم: فحتى وصول هوية الوكيل القائمة على Entra وإدارة Intune، تستطيع فرق الأمن تقييد ما تلمسه الوكلاء لكنها لا تستطيع الإجابة الكاملة عن سؤال “أي وكيل فعل ماذا”. إن التوافر العام علامة فارقة حقيقية؛ لكن الأجزاء التي تجعله قابلًا للحوكمة ما زالت قادمة.
المصادر وقراءات إضافية
راجع المالك سجلات المصادر؛ ولا يُدّعى إجراء تحقق مستقل من الحقائق أو مراجعة مستقلة بواسطة نموذج.
- مدونة مطوري ويندوز من مايكروسوفت: إعلان MXC (رسمي)
Microsoft
Recorded publication date ·
Recorded verification time ·
- مدونة تجربة ويندوز من مايكروسوفت: الذكاء الهجين (رسمي)
Microsoft
Recorded publication date ·
Recorded verification time ·
- كومبيوتر ويكلي: تعديلات ويندوز للذكاء الاصطناعي الوكيل (9 أكتوبر)
Computer Weekly
Recorded publication date ·
Recorded verification time ·
- سَب أجينتك: تحليل التوافر العام لـ MXC (8 أكتوبر)
Subagentic
Recorded publication date ·
Recorded verification time ·
- أبغريد فيلينغ: تحليل الذكاء الهجين في ويندوز (11 أكتوبر)
UpgradeFeeling
Recorded publication date ·
Recorded verification time ·
- جين زد نيوز: ضوابط للوكلاء على ويندوز 11 (10 أكتوبر)
GenZ NewZ
Recorded publication date ·
Recorded verification time ·