Windows AI IsolationSession은 OS 수준의 샌드박싱을 통해 에이전트 실행을 보호합니다.
AI 에이전트를 위한 OS 수준의 격리를 경험하세요: 정책 기반 샌드박싱, 기본 거부 파일 시스템, 신뢰할 수 없는 코드를 제한하기 위한 방향성 네트워크 제어. Microsoft Corporation은 Microsoft Execution Containers의 Windows 네이티브 구성 요소로 이 런타임을 제공합니다. 이는 로컬 에이전틱 애플리케이션을 구축하거나 관리하는 개발자 및 IT 관리자들을 위한 것입니다. 주요 기능으로는 상태 인식 생애 주기 관리, 안전한 정책 테스트를 위한 감사 모드, 하드웨어 지원 경계가 포함되어 있어 현대 데스크탑 환경에서 자율 에이전트를 배포하는 팀에 적합합니다.
IsolationSession은 런타임에서 무엇을 강제하나요?
IsolationSession은 OS 정책을 통해 포함을 강제합니다. 이는 정책 기반 샌드박스를 구현하고 에이전트를 특정 승인된 디렉토리로 제한하는 기본 거부 파일 시스템 모델을 통해 이루어집니다. Microsoft Execution Containers SDK와 통합되어 방향성 네트워크 격리 및 프로비저닝, 실행, 프로비저닝 해제와 같은 생명 주기 단계를 적용하여 런타임이 AI 모델에 의존하기보다는 파일, 네트워크 및 실행 권한을 제어합니다.
에이전트 실행 중 시스템 성능에 영향을 미치나요?
런타임은 ProcessContainer 통합을 통해 낮은 오버헤드를 목표로 합니다. IsolationSession은 격리를 위해 Windows ProcessContainer를 사용하며, 개발자는 이것이 낮은 오버헤드 경계를 제공한다고 언급합니다. 또한, 로컬 모델 실행은 하드웨어 지원 격리 내에서 실행될 수 있으며, 이는 설계가 성능과 보안을 균형 있게 유지하여 장치 내 모델을 위해 작업 부하를 호스트 외부로 라우팅하지 않음을 시사합니다.
생산 사용에 안전하고 관리 가능한가요?
안전 기능은 시행 가능한 정책과 테스트 가능한 배포에 중점을 둡니다. 이 도구는 작업을 차단하지 않고 권한 거부를 기록하는 감사 모드를 제공하여 팀이 정책을 시행하기 전에 검증할 수 있도록 합니다. 또한 Microsoft Entra와 통합되어 에이전트 활동을 인간 사용자와 분리하며, Windows Host Compute Network 레이어를 사용하여 네트워크 경계를 강제하여 기업 네트워크 내에서 제어된 배포를 지원합니다.
개발자 및 IT 팀을 위한 견고한 런타임, 플랫폼 요구 사항 단서 포함
IsolationSession은 에이전트 작업 부하에 대한 OS 강제 격리가 필요한 개발자 및 관리자 워크플로에 적합합니다. 감사 모드와 Entra 통합은 생산과 유사한 조건에서 정책을 검증하는 데 도움이 됩니다. 한 가지 단점은 런타임이 고급 프로세스 및 세션 컨테이너 기능을 사용하기 위해 최신 데스크톱 설치를 대상으로 한다는 점입니다. 따라서 구형 시스템을 사용하는 팀은 이를 광범위하게 채택하기 전에 업그레이드를 계획해야 합니다.
