Microsoft MXC GA: OS 수준에서 에이전트를 격리

무슨 일이 있었나

2026년 10월 7일, Microsoft는 **Microsoft Execution Containers (MXC)**를 정식 제공했습니다. JSON으로 파일·네트워크·프로세스·UI 접근을 정의하고 Windows AppContainer, macOS Seatbelt, Linux Bubblewrap 등으로 강제합니다. SDK는 MIT 라이선스로 GitHub에 있습니다.

같은 날 GitHub는 MXC 위에서 도는 Copilot 로컬 샌드박스를 CLI·Copilot 앱·VS Code에서 추가 비용 없이 GA로 열었습니다. 기업은 관리 설정으로 강제할 수 있습니다.

이미 지원: Copilot, Codex, Replit, LM Studio. Claude Code 등은 예정. Intune/Entra 연동은 "곧".

지금 할 일

1. 개발 PC에서 Copilot 로컬 샌드박스를 켜세요.
2. MXC 정책을 시범 운영하세요.
3. 전사 강제는 Intune/Entra를 기다린 뒤.

출처

• Ted Factory — 2026-10-11 AI News Brief (seção MXC)