微軟行政總裁 Satya Nadella 在 2026 年 10 月 28 日的業績電話會議上表示，OpenAI Codex、Anthropic Claude Code 和 Meta Muse 正採用 Microsoft Execution Containers（MXC），而 Meta 已開始在企業環境部署。這番話顯示，微軟希望在 AI 代理執行任務時，限制它們可以接觸甚麼資源；不過，現有報道未能說明部署規模有多大，也未確認相關商業條款。 101

MXC 是甚麼？

MXC 並非 AI 模型，而是用來管控程式執行的安全層。微軟 6 月 2 日的文件介紹了 Windows SDK，讓開發者和 IT 團隊設定隔離政策，再由作業系統透過程序隔離、工作階段隔離等技術執行。 22

10 月的報道則形容 MXC 已正式普遍推出，可限制 AI 代理存取檔案、網絡和系統資源。現有資料支持這項推出狀態的說法，但不能據此斷定 6 月的文件曾把 MXC 稱為預覽版。 622

微軟為甚麼要把「智能」和「權限」分開？

AI 模型可以推理和規劃工作，但不代表它應該自動取得接觸所有系統或資源的權限。Nadella 在業績電話會議上形容，微軟的做法是把身分驗證、權限、監察和限制放在模型以外執行。換言之，安全邊界由代理周邊的系統把關，而不是只靠模型自行遵守指示。 48

Agent 365 是較全面的管理層。微軟將它描述為集中控制平台，可在企業環境內發現、管理、治理和保護 AI 代理，包括由第三方開發或取得的代理。Nadella 則稱，它可用來觀察代理，並管理其安全、效能和成本。 3148

兩者合起來，反映微軟希望不論代理採用哪家的模型，都能在外圍套用管控。微軟亦把 AI 代理視為可能的「內部人員」：企業需要看清它們正在做甚麼，並留意風險如何變化。 3048

「安全代理盒」的構想，現有資料證明到哪一步？

微軟的 Windows 文件支持一個方向：讓 AI 代理在由作業系統執行的安全邊界內工作。相關報道亦提到，微軟正把 Agent 365 與 Windows 結合，讓代理在裝置的安全邊界內運作。 221

這與「個人電腦可在本機管控下運行 AI 代理」的構想相符，但現有資料不足以證明微軟曾作出「每部 PC 都會成為安全代理盒」的具體承諾。以 Windows 為主的 MXC 文件，也未能證明其他作業系統具備同等的 MXC 執行管控。 22

採用消息，不等於部署審核

Nadella 在電話會議上的說法點名 Codex、Claude Code 和 Meta Muse，並表示 Meta 開始在企業環境部署。這能確認他在會上如此表示，但不能獨立證明部署數目、生產環境工作負載、MXC 是否預設啟用，或三家公司各自採用的廣度。現有來源亦未確認相關產品整合的定價、授權或收入。 101

同樣地，這項消息並不代表 MXC 已證明可以阻止所有越權或濫用情況。它描述的是一種隔離管控方法，並非在所有情況下都有效的獨立測試結果。

業績背景

微軟公布，截至 2026 年 9 月 30 日的季度收入為 923 億美元，按年升 19%。Microsoft Cloud 收入超過 630 億美元，按年增長 30%；Azure 增長則為 48%。 91249

微軟對 12 月季度的收入指引為 960 億至 971 億美元，並預期 Azure 按固定匯率計增長 49% 至 50%。現有來源未能證實業績公布後的盤後股價反應，因此不足以判斷這份指引相對投資者預期是好是差。 4746

微軟行政總裁 Satya Nadella 在 2026 年 10 月 28 日的業績電話會議上表示，OpenAI Codex、Anthropic Claude Code 和 Meta Muse 正採用 Microsoft Execution Containers（MXC），而 Meta 已開始在企業環境部署。這番話顯示，微軟希望在 AI 代理執行任務時，限制它們可以接觸甚麼資源；不過，現有報道未能說明部署規模有多大，也未確認相關商業條款。 101

MXC 是甚麼？

MXC 並非 AI 模型，而是用來管控程式執行的安全層。微軟 6 月 2 日的文件介紹了 Windows SDK，讓開發者和 IT 團隊設定隔離政策，再由作業系統透過程序隔離、工作階段隔離等技術執行。 22

10 月的報道則形容 MXC 已正式普遍推出，可限制 AI 代理存取檔案、網絡和系統資源。現有資料支持這項推出狀態的說法，但不能據此斷定 6 月的文件曾把 MXC 稱為預覽版。 622

微軟為甚麼要把「智能」和「權限」分開？

AI 模型可以推理和規劃工作，但不代表它應該自動取得接觸所有系統或資源的權限。Nadella 在業績電話會議上形容，微軟的做法是把身分驗證、權限、監察和限制放在模型以外執行。換言之，安全邊界由代理周邊的系統把關，而不是只靠模型自行遵守指示。 48

Agent 365 是較全面的管理層。微軟將它描述為集中控制平台，可在企業環境內發現、管理、治理和保護 AI 代理，包括由第三方開發或取得的代理。Nadella 則稱，它可用來觀察代理，並管理其安全、效能和成本。 3148

兩者合起來，反映微軟希望不論代理採用哪家的模型，都能在外圍套用管控。微軟亦把 AI 代理視為可能的「內部人員」：企業需要看清它們正在做甚麼，並留意風險如何變化。 3048

「安全代理盒」的構想，現有資料證明到哪一步？

微軟的 Windows 文件支持一個方向：讓 AI 代理在由作業系統執行的安全邊界內工作。相關報道亦提到，微軟正把 Agent 365 與 Windows 結合，讓代理在裝置的安全邊界內運作。 221

這與「個人電腦可在本機管控下運行 AI 代理」的構想相符，但現有資料不足以證明微軟曾作出「每部 PC 都會成為安全代理盒」的具體承諾。以 Windows 為主的 MXC 文件，也未能證明其他作業系統具備同等的 MXC 執行管控。 22

採用消息，不等於部署審核

Nadella 在電話會議上的說法點名 Codex、Claude Code 和 Meta Muse，並表示 Meta 開始在企業環境部署。這能確認他在會上如此表示，但不能獨立證明部署數目、生產環境工作負載、MXC 是否預設啟用，或三家公司各自採用的廣度。現有來源亦未確認相關產品整合的定價、授權或收入。 101

同樣地，這項消息並不代表 MXC 已證明可以阻止所有越權或濫用情況。它描述的是一種隔離管控方法，並非在所有情況下都有效的獨立測試結果。

業績背景

微軟公布，截至 2026 年 9 月 30 日的季度收入為 923 億美元，按年升 19%。Microsoft Cloud 收入超過 630 億美元，按年增長 30%；Azure 增長則為 48%。 91249

微軟對 12 月季度的收入指引為 960 億至 971 億美元，並預期 Azure 按固定匯率計增長 49% 至 50%。現有來源未能證實業績公布後的盤後股價反應，因此不足以判斷這份指引相對投資者預期是好是差。 4746