Microsoft объявила о скором публичном превью Azure Linux 4.0 для виртуальных машин Azure. Ранее собственный дистрибутив компании использовался главным образом во внутренней инфраструктуре и как система для контейнерных хостов, а теперь его расширяют на обычные VM‑нагрузки.
Azure Linux позиционируется как защищённая облачная операционная система, оптимизированная для контейнерных и AI‑нагруженных сценариев. Основная цель — обеспечить предсказуемую, минимальную и «закалённую» базу для масштабных сервисов, работающих в Azure.
Для компаний, использующих Linux‑сервисы в Azure, это означает дистрибутив, который поддерживается теми же командами, что развивают саму облачную платформу. Это может упростить совместимость, обновления безопасности и управление жизненным циклом инфраструктуры.
Одновременно Microsoft объявила о general availability (GA) для Azure Container Linux — неизменяемой операционной системы, специально оптимизированной для контейнерных сред.
Основные характеристики системы:
Подобные специализированные ОС широко применяются в экосистеме Kubernetes, поскольку уменьшают поверхность атаки и упрощают эксплуатацию по сравнению с универсальными Linux‑дистрибутивами. Azure Container Linux выполняет эту роль в инфраструктуре Azure и сценариях AI‑нагрузок.
Помимо инфраструктуры Microsoft уделила большое внимание разработке AI‑агентов. Компания представила Microsoft Agent Framework — открытый фреймворк для создания и оркестрации агентных систем.
Он предоставляет разработчикам:
Фреймворк объединяет предыдущие проекты Microsoft — Semantic Kernel и AutoGen, формируя единую модель разработки для production‑уровня агентных приложений.
Agent Framework поддерживает разные поставщики моделей и позволяет агентам вызывать внешние инструменты или сервисы через стандартизированные интерфейсы. Это делает возможными сложные многошаговые сценарии, управляемые AI.
Microsoft также представила инструмент Conductor — open‑source систему оркестрации для мультиагентных рабочих процессов.
В отличие от систем, где управление полностью зависит от решений языковых моделей, Conductor позволяет описывать workflow в YAML‑файлах с детерминированной логикой маршрутизации. Для ветвлений используются шаблоны и выражения, при этом сам уровень оркестрации не зависит от токенов модели.
Такой подход делает сложные агентные системы более предсказуемыми и упрощает их отладку в production‑среде.
С ростом автономности AI‑агентов возникают новые риски безопасности. Для их решения Microsoft представила Agent Governance Toolkit — open‑source проект под лицензией MIT.
Инструментарий обеспечивает runtime‑контроль и применение политик безопасности для агентов, которые могут выполнять действия вроде запуска кода, доступа к инфраструктуре или работы с API.
По данным Microsoft, система охватывает все 10 основных рисков агентного ИИ из списка OWASP, применяя детерминированные политики с задержкой менее миллисекунды.
Toolkit состоит из нескольких компонентов и доступен на популярных языках разработки — Python, TypeScript, Rust, Go и .NET — что позволяет внедрять контроль идентификации, политики безопасности и мониторинг поведения агентов прямо во время их работы.
Все анонсы складываются в одну стратегию: создание открытой инфраструктуры для эпохи автономных AI‑систем.
В этой архитектуре:
Цель Microsoft — сделать системы с AI‑агентами одновременно открытыми для разработчиков и управляемыми для корпоративных сред, где важны контроль, безопасность и предсказуемость.
По мере того как AI‑агенты начинают выполнять сложные операции в инфраструктуре и бизнес‑процессах, такой полный стек — от операционной системы до системы управления агентами — становится ключевой частью новой AI‑архитектуры.
Comments
0 comments