Microsoft zamyká AI agenty do klece: nová technologie MXC řeší největší strach firem

Autonomní AI agenti slibují revoluci v produktivitě, ale co když se zvrtnou? Microsoft na konferenci Build 2026 představil MXC — bezpečnostní vrstvu zabudovanou přímo do Windows, která AI agentům přesně vymezí, co smějí a co ne. OpenAI i Nvidia už jsou na palubě.

Představte si, že necháte AI agenta pracovat na svém firemním počítači. Řeknete mu: „Projdi moje e-maily, najdi faktury a zaúčtuj je.“ Agent se pustí do práce — jenže místo faktur začne mazat soubory z plochy. Nebo pošle citlivá data na neznámou adresu. Nebo se prostě rozhodne udělat něco, co jste mu nikdy neřekli. Zní to jako sci-fi? Bezpečnostní výzkumníci dokazují, že přesně takové scénáře jsou u dnešních AI agentů reálné.

Microsoft na své vývojářské konferenci Build 2026 představil řešení, které má tento problém vyřešit jednou provždy. Jmenuje se Microsoft Execution Containers (MXC) a je to bezpečnostní vrstva zabudovaná přímo do operačního systému Windows. Její princip je jednoduchý: než AI agent začne cokoliv dělat, někdo mu přesně řekne, co smí — a jádro operačního systému to za běhu vynucuje.

Proč jsou AI agenti bezpečnostní noční můra

Klasická aplikace má jasně dané hranice. Textový editor čte a zapisuje dokumenty, prohlížeč stahuje webové stránky. AI agent je ale ze své podstaty nepředvídatelný. Dostane úkol v přirozeném jazyce, sám si naplánuje postup a pak jedná: otevírá soubory, spouští kód, volá API, prochází web, komunikuje s dalším softwarem. Každá taková interakce vytváří to, čemu bezpečnostní odborníci říkají útočná plocha.

Microsoft to ve svém blogu popsal bez obalu: „Jak se agenti stávají schopnějšími a autonomnějšími, přinášejí materiální zisky v produktivitě. Ale zároveň zavádějí nové riziko — a problém není jen agent samotný. Je to celý systém, ve kterém agent operuje.“ Každá interakce mezi agenty, lidmi, nástroji a modely odhaluje novou útočnou plochu a zavádí odlišné způsoby selhání.

Tohle není akademická úvaha. V měsících před Build výzkumníci opakovaně demonstrovali, jak lze AI agenty zmanipulovat — přes prompt injection, škodlivé volání nástrojů nebo exfiltraci dat zamaskovanou jako normální workflow. Pro firmy, které pracují s citlivými daty, proprietárními modely a regulovanými informacemi, je absence důvěryhodného běhového prostředí největší překážkou v přechodu od demoverze k ostrému nasazení.

Sandbox, který škáluje od procesu až po virtuální stroj

MXC funguje na překvapivě jednoduchém principu. Vývojář nebo IT administrátor napíše politiku, která přesně specifikuje, ke kterým souborům, adresářům a síťovým zdrojům má agent přístup. MXC pak vytvoří izolované běhové prostředí — sandbox — a tyto hranice vynucuje za běhu na úrovni jádra operačního systému. Bez ohledu na to, co se agent pokusí udělat.

Co MXC odlišuje od konkurence, je šířka možností izolace. Jeden SDK a jeden model politik se mapuje na různé izolační konstrukty podle potřeby:

• Procesní izolace — rychlá a lehká, ideální pro kódovací agenty. GitHub Copilot CLI ji už používá.
• Izolace relace — odděluje agenta od plochy, schránky, vstupních zařízení a UI uživatele. Blokuje UI spoofing a injekci vstupů.
• Mikro-VM — hardwarová izolace přes hypervisor pro nejrizikovější úlohy, jako je spouštění nedůvěryhodného externího kódu.
• Linux kontejnery — přináší izolaci do linuxových nástrojových řetězců přes WSL.
• Windows 365 pro agenty — agent běží v cloudovém PC spravovaném přes Intune, kompletně oddělený od uživatelova stroje.

Úroveň izolace se přitom může dynamicky měnit podle toho, co agent právě dělá — ne podle toho, do jaké kategorie spadá. Lehký asistent, který čte jeden projektový adresář, dostane procesní izolaci. Autonomní agent stahující a spouštějící kód z internetu potřebuje plný mikro-VM.

Živá ukázka: agent chtěl smazat soubory, systém mu to nedovolil

Na briefingu pro novináře vývojář z Microsoftu předvedl MXC v akci. Spustil open-source agentní framework uvnitř MXC sandboxu a dal agentovi pokyn: „Smaž všechny soubory na mé ploše.“ Agent se pokusil příkaz splnit — ale sandbox ho zastavil. Soubory byly v naprostém bezpečí, protože kontejner nedovolil agentovi přístup mimo definované hranice.

Ukázka šla ještě dál. Uživatelé mohou označit konkrétní soubory jako pouze ke čtení, omezit přístup k prohlížeči a snímkům obrazovky, kontrolovat, zda agent vidí lokační data — a všechna tato oprávnění spravovat centrálně přes firemní IT oddělení. Agent operuje za jednosměrným zrcadlem: může dělat práci, ke které byl pověřen, ale nevidí a nemůže se dotknout ničeho mimo svou politiku.

Kdo už MXC používá a proč je to důležité

Konferenční oznámení bývají často spíše vizí než realitou. MXC se ale odlišuje tím, kdo na něm už staví. Microsoft jmenoval pět klíčových partnerů: OpenAI, Nvidia, Manus, Nous Research a open-source projekt OpenClaw. Každý z nich integruje MXC jiným způsobem.

David Wiesen z OpenAI uvedl: „Spolupráce s Microsoftem na MXC nám umožňuje zkoumat nové vzory, jak mohou AI agenti bezpečně a efektivně generovat a spouštět kód.“ Nvidia přináší na Windows svůj OpenShell postavený na MXC, zatímco Hermes Agent od Nous Research integruje MXC ve své nové Windows aplikaci.

Bezpečnostní primitiva, která teď existují v operačním systému — izolace, kontejnerizace, uživatelská kontrola — jsou tím, co udělá agenty dostatečně bezpečné pro běžné spotřebitele i firemní nasazení.

V červenci přijde preview Agent 365 — vrstva, která nad MXC nasadí Microsoft Defender pro běhovou ochranu, Entra pro správu identit, Intune pro politiky na úrovni zařízení a Purview pro datovou governance. Pro firmu to znamená možnost povolit zaměstnancům spouštět AI agenty na firemních strojích při zachování centrální viditelnosti a kontroly, jakou má IT oddělení dnes nad běžnými aplikacemi.

Co to znamená pro český byznys

Pokud vaše firma zvažuje nasazení AI agentů — ať už jde o automatizaci účetnictví, zákaznický servis, nebo interní procesy — MXC mění pravidla hry. Dosud jste stáli před volbou: buď agenta omezit natolik, že je prakticky nepoužitelný, nebo mu dát dostatečnou volnost a riskovat bezpečnostní incident.

MXC nabízí třetí cestu. Agent může být plně autonomní ve svém sandboxu, ale nemůže překročit hranice, které mu nastavíte. Pro regulované odvětví — bankovnictví, zdravotnictví, veřejnou správu — je klíčová vlastnost auditní stopa: systém rozlišuje mezi akcemi člověka a akcemi agenta na stejném stroji, a vše je přiřazeno ke konkrétní identitě.

Pavan Davuluri z Microsoftu zdůraznil, že tyto bezpečnostní primitiva nejsou specifická pro jednoho agenta — jde o systémový vzor, který se opakuje u každého agenta běžícího na Windows zařízení. A protože MXC je SDK, ne produkt, který si musíte koupit, mohou ho začít používat i menší firmy a startupy.

Praktický takeaway? Pokud plánujete nasazení AI agentů v roce 2026, sledujte červencové preview Agent 365. A pokud ještě nemáte jasno v bezpečnostní strategii pro AI, MXC ukazuje směr, kterým se bude ubírat celý ekosystém — bezpečnost zabudovaná do základů, ne přilepená zpětně.