Container-Technik für Windows-Agenten jetzt allgemein verfügbar

Am 7. Oktober 2026 stellte Microsoft vor, wie Windows zu einer Plattform für „Hybrid Intelligence“ werden soll, bei der KI-Agenten je nach Aufgabe lokal auf dem Gerät oder in der Cloud laufen. Microsoft-Chef Satya Nadella und Nvidia-Chef Jensen Huang traten bei der Veranstaltung gemeinsam auf der Bühne auf.

Warum Windows Agenten einhegt

Bereits im Juni 2026 hatte Microsoft erklärt, KI-Agenten handelten zunehmend eigenständig über Systeme hinweg und brächten damit neues Risiko für Kontrolle und Vertrauen mit sich. Am 7. Oktober erklärte das Unternehmen, dass die Fähigkeit von Agenten, über Dateien, Netzwerke und Anwendungen hinweg zu arbeiten, neue Sicherheitsrisiken einführen könne.

Was die Container-Technik leistet

MXC ist laut Microsoft eine richtliniengesteuerte Ausführungsschicht für nicht vertrauenswürdigen Code oder dynamisch erzeugte Arbeitslasten; Entwickler können damit Modellausgaben, Plugins, Werkzeuge, das Agenten-Harness oder den gesamten Agenten eingrenzen. Dafür deklarieren Entwickler die benötigten Ressourcen wie Dateien und Netzwerkziele und MXC setzt die daraus entstehende Grenze durch; die Richtlinie bleibt außerhalb der Kontrolle der Arbeitslast, sodass ein Agent sich nicht selbst zusätzlichen Zugriff gewähren kann. Als Beispiel nennt Microsoft einen Coding-Agenten, dem eine solche Richtlinie Schreib- und Lesezugriff auf sein Quellcode-Repository geben könnte, während persönliche Ordner, Netzwerkverbindungen und der interaktive Desktop gesperrt blieben.

Ein Prozess-Container steht dagegen unter Windows 11, macOS und Linux zur Verfügung und nutzt jeweils die passende Sandbox des jeweiligen Systems. Experimentellere Varianten wie MicroVM sollen eine hardwaregestützte Isolation bieten, Microsoft weist aber selbst darauf hin, dass jedes Backend unterschiedliche Sicherheitseigenschaften habe und Arbeitslasten entsprechend geprüft werden sollten.

Verfügbar heute, angekündigt für später

MXC ist seit dem 7. Oktober 2026 allgemein verfügbar, ebenso die Unterstützung durch Windows 365 für Cloud-PCs. Laut Microsoft unterstützen Werkzeuge wie GitHub Copilot, OpenAI Codex, Replit, LM Studio und Unsloth AI die Technik bereits, während Unterstützung für Anthropic Claude Code, Perplexity, Manus und weitere Dienste erst noch folgen soll.

Andere Funktionen sind dagegen erst angekündigt: Eine Intune-Richtlinie, mit der IT-Administratoren MXC-Prozess-Container MXC-integrierter Agenten unter Windows 11 verwalten können, soll laut Microsoft „bald“ verfügbar sein. Auch die Unterscheidung zwischen Agenten- und Nutzeraktivität über Microsoft Entra in Microsoft Agent 365 ist angekündigt, aber noch nicht umgesetzt; laut heise online soll die dafür nötige Entra-Integration „in Kürze“ folgen.

Der ebenfalls am 7. Oktober vollständig vorgestellte Surface Laptop Ultra nutzt Nvidias RTX-Spark-Chip und ist laut Engadget seit diesem Tag für 2.599 US-Dollar vorbestellbar; laut Fortune soll er ab dem 16. Oktober erhältlich sein. Das Desktop-Pendant Surface RTX Spark Dev Box soll nach Angaben von Fortune 5.999 US-Dollar kosten und im November erscheinen, während Tom's Hardware für dasselbe Gerät den 16. Oktober als Liefertermin nennt.

Nvidia-Chef Jensen Huang bezeichnete den RTX-Spark-Chip bei der Vorstellung als „a beast“. Microsoft bewirbt den Laptop außerdem mit Leistungsvergleichen gegenüber Apples MacBook Pro mit M5-Pro-Chip: Bei ausgewählten Vorserienmodellen mit 64 Gigabyte Speicher soll die Ausgabe des ersten Tokens laut Windows Latest bis zu 2,1-mal schneller sein; bei ausgewählten RTX-Spark-PCs soll die KI-Bilderzeugung bis zu 4,3-mal und die KI-Videoerzeugung bis zu 6,2-mal schneller sein. Laut Windows Latest zeigte Microsoft dabei aber keinen direkten Vergleich der reinen Prozessorleistung.

Copilot soll künftig lokalen Kontext vom PC nutzen, im Auftrag der Nutzer handeln und dabei lokale KI-Modelle einbeziehen, um laut Microsoft Rechenleistung effizienter einzusetzen. Laut heise online sollen die Nutzung lokaler Inhalte und die beschriebenen lokalen Aktionen eine Freigabe durch die Nutzer voraussetzen. Als Beispiel nennt das Unternehmen das automatische Zusammenstellen steuerrelevanter Unterlagen aus E-Mails und lokalen Laufwerken, deren Verpacken in einer Zip-Datei und das Verfassen einer E-Mail an den Steuerberater, die Nutzer nur noch absenden müssten. Laut heise online sollen Copilot+-PCs diese Funktionen erst in den kommenden Monaten erhalten.

Vorführungen von Microsoft

Die gezeigten Arbeitsabläufe, etwa das parallele Bearbeiten eines Videos und Spielen auf dem Surface Laptop Ultra, stammen aus Vorführungen von Microsoft selbst. Auch das MicroVM-Backend ist nach Angaben von Microsoft unter Windows 11 und Linux noch als experimentell markiert.