Agenten benötigen Watchdogs, und Windows liefert jetzt einen aus
Die Execution Containers von Microsoft und die Aufsichtsregel von Anthropic weisen in die gleiche Richtung: Agenten bekommen eine Leine.
Ein Jahr lang hieß es: „Lassen Sie den Agenten machen.“ Die stille Korrektur Ende Oktober 2026 lautete: „Lassen Sie den Agenten das tun, innerhalb eines Zauns.“ Zwei Bewegungen sagten es laut.
Microsoft hat Ausführungscontainer unter Windows 11 allgemein verfügbar gemacht. Im Klartext kann ein Agent eine Sandbox erhalten, die begrenzt, welche Dateien und Netzwerke er berührt. Das ist der Unterschied zwischen einem Assistenten, der Ihrem Chef eine E-Mail sendet, und einem Assistenten, der Ihren Chef nicht erreichen kann.
Anthropic hat mit Wirkung zum 12. November eine Nutzungsrichtlinie festgelegt, die eine menschliche Aufsicht über Geräte vorschreibt, die Verletzungen verursachen könnten, und den verifizierten Zugang für autorisierte Sicherheitsarbeiten erweitert, ohne Schutzmaßnahmen aufzuheben. Die Botschaft ist, dass Fähigkeit ohne Aufsicht kein Merkmal ist; es ist eine Belastung.
Ich stehe den meisten Agenten-Hypes skeptisch gegenüber, aber das hier gefällt mir. Ein Watchdog ist billiger als ein Vorfall, und eine Sandbox ist die seltene Sicherheitskontrolle, die dem Benutzer hilft, anstatt ihn zu nerven. Der Agent wird weiterhin ausgeführt. Es kann seinen Auftrag einfach nicht stillschweigend überschreiten.
Die offene Frage ist die Durchsetzung. Ein Container funktioniert nur, wenn die App ihn respektiert, und eine Richtlinie ist nur dann wichtig, wenn sie aktiviert ist. Aber die Richtung ist richtig, und es ist das Erwachsenste, was Agenten dieses Jahr passieren kann.
Häufig gestellte Fragen:
F: Stoppen Ausführungscontainer alle Agentenfehler?
A: Nein, aber sie begrenzen den Explosionsradius. Ein Fehler bleibt in der Sandbox und nicht in Ihrem Posteingang.
F: Wen betrifft die anthropische Aufsichtsregel?
A: Jeder, der Agenten in der Nähe eines physischen oder Sicherheitsrisikos baut. Human-in-the-Loop wird erforderlich und nicht optional.
F: Ist das nur Unternehmenstheater?
A: Der Containerteil ist heute praktisch. Der Richtlinienteil funktioniert nur, wenn tatsächlich jemand nachschaut.