萨提亚·纳德拉在 2026 年 10 月 28 日的微软财报电话会上表示，OpenAI Codex、Anthropic Claude Code 和 Meta Muse 正在采用 Microsoft Execution Containers（MXC，微软执行容器），Meta 也已开始在企业环境中部署这套技术。微软希望借此约束 AI 智能体在执行任务时能够访问的资源。现有报道并未说明部署规模有多大，也未确认相关商业条款。101

MXC 是什么：给智能体运行设限

MXC 不是 AI 模型，而是一层运行控制机制。微软 6 月 2 日发布的文档介绍了 Windows 版 MXC SDK：开发者和 IT 团队可以设定隔离与策略规则，再由操作系统通过进程隔离、会话隔离等技术执行。22

10 月的报道将 MXC 描述为已正式提供，并称它能够限制智能体对文件、网络和系统的访问。6 现有材料支持这一发布信息，但不能据此说微软 6 月的文档当时将 MXC 称作预览版。22

模型负责思考，权限由外部系统把关

AI 模型可以判断如何完成任务，但不应因此自动获得访问所有相关系统和资源的权限。纳德拉在财报电话会上将微软的思路概括为“将智能与权限分开”：身份验证、权限管理、监控和隔离由模型之外的系统负责，而不是只寄希望于模型遵守指令。48

在这套架构中，Agent 365 承担更广泛的管理职责。微软将其描述为集中式控制平台，可发现、管理、治理和保护组织环境中的智能体，包括由第三方开发或引入的智能体。纳德拉则称，它能帮助客户观察智能体，并管理其安全性、性能和成本。3148

两者结合，体现了微软试图围绕智能体建立一层安全与治理能力，而不是只针对自家模型提供控制。微软也把智能体视为潜在的“内部人员”风险，强调需要了解它们在做什么，并随风险变化调整保护措施。3048

“安全智能体盒子”的说法，证据到哪一步？

微软的 Windows 文档支持这样一种做法：让智能体在操作系统执行的边界内运行。有关财报电话会的报道也提到，微软正将 Agent 365 与 Windows 连接起来，让智能体能够在设备的安全边界内工作。221

这与“个人电脑可以在本地控制下运行智能体”的构想相符，但现有材料并不能证实纳德拉承诺“每台 PC 都会成为安全智能体盒子”。同样，面向 Windows 的 MXC 文档也无法证明其他操作系统具备等效的 MXC 执行机制。22

采用声明不等于部署审计

纳德拉的发言点名了 Codex、Claude Code 和 Meta Muse，并称 Meta 开始在企业环境中部署。这能确认他在电话会上作了相关表述，但并不能独立证明部署数量、所承载的生产任务、MXC 是否默认启用，或三家公司具体使用到什么程度。现有来源也未确认这些合作的定价、授权方式或带来的收入。101

这项宣布同样不代表 MXC 已被证明能够阻止所有越界或滥用行为。它说明的是一种隔离与管控思路，而非在所有情形下都有效的独立测试结论。

财报背景

微软公布，截至 2026 年 9 月 30 日的季度营收为 923 亿美元，同比增长 19%。Microsoft Cloud 营收超过 630 亿美元，同比增长 30%；Azure 增长率为 48%。91249

微软预计 12 月季度营收为 960 亿至 971 亿美元，并预计 Azure 按固定汇率计算增长 49% 至 50%。现有来源未能确认财报发布后股价在盘后如何反应，因此不足以判断这份指引相较投资者预期是高是低。4746

萨提亚·纳德拉在 2026 年 10 月 28 日的微软财报电话会上表示，OpenAI Codex、Anthropic Claude Code 和 Meta Muse 正在采用 Microsoft Execution Containers（MXC，微软执行容器），Meta 也已开始在企业环境中部署这套技术。微软希望借此约束 AI 智能体在执行任务时能够访问的资源。现有报道并未说明部署规模有多大，也未确认相关商业条款。101

MXC 是什么：给智能体运行设限

MXC 不是 AI 模型，而是一层运行控制机制。微软 6 月 2 日发布的文档介绍了 Windows 版 MXC SDK：开发者和 IT 团队可以设定隔离与策略规则，再由操作系统通过进程隔离、会话隔离等技术执行。22

10 月的报道将 MXC 描述为已正式提供，并称它能够限制智能体对文件、网络和系统的访问。6 现有材料支持这一发布信息，但不能据此说微软 6 月的文档当时将 MXC 称作预览版。22

模型负责思考，权限由外部系统把关

AI 模型可以判断如何完成任务，但不应因此自动获得访问所有相关系统和资源的权限。纳德拉在财报电话会上将微软的思路概括为“将智能与权限分开”：身份验证、权限管理、监控和隔离由模型之外的系统负责，而不是只寄希望于模型遵守指令。48

在这套架构中，Agent 365 承担更广泛的管理职责。微软将其描述为集中式控制平台，可发现、管理、治理和保护组织环境中的智能体，包括由第三方开发或引入的智能体。纳德拉则称，它能帮助客户观察智能体，并管理其安全性、性能和成本。3148

两者结合，体现了微软试图围绕智能体建立一层安全与治理能力，而不是只针对自家模型提供控制。微软也把智能体视为潜在的“内部人员”风险，强调需要了解它们在做什么，并随风险变化调整保护措施。3048

“安全智能体盒子”的说法，证据到哪一步？

微软的 Windows 文档支持这样一种做法：让智能体在操作系统执行的边界内运行。有关财报电话会的报道也提到，微软正将 Agent 365 与 Windows 连接起来，让智能体能够在设备的安全边界内工作。221

这与“个人电脑可以在本地控制下运行智能体”的构想相符，但现有材料并不能证实纳德拉承诺“每台 PC 都会成为安全智能体盒子”。同样，面向 Windows 的 MXC 文档也无法证明其他操作系统具备等效的 MXC 执行机制。22

采用声明不等于部署审计

纳德拉的发言点名了 Codex、Claude Code 和 Meta Muse，并称 Meta 开始在企业环境中部署。这能确认他在电话会上作了相关表述，但并不能独立证明部署数量、所承载的生产任务、MXC 是否默认启用，或三家公司具体使用到什么程度。现有来源也未确认这些合作的定价、授权方式或带来的收入。101

这项宣布同样不代表 MXC 已被证明能够阻止所有越界或滥用行为。它说明的是一种隔离与管控思路，而非在所有情形下都有效的独立测试结论。

财报背景

微软公布，截至 2026 年 9 月 30 日的季度营收为 923 亿美元，同比增长 19%。Microsoft Cloud 营收超过 630 亿美元，同比增长 30%；Azure 增长率为 48%。91249

微软预计 12 月季度营收为 960 亿至 971 亿美元，并预计 Azure 按固定汇率计算增长 49% 至 50%。现有来源未能确认财报发布后股价在盘后如何反应，因此不足以判断这份指引相较投资者预期是高是低。4746