---
title: "Microsoft Execution Containers (MXC): Yapay Zekâ Ajanları İçin İlke Tabanlı İzolasyon"
url: https://blog.edumints.com/microsoft-execution-containers-mxc-yapay-zeka-ajanlari-icin-ilke
category: "AI Araçları"
date: 2026-10-11T15:21:57.367Z
publisher: Edumints Blog
lang: tr-TR
source_name: "Hacker News"
source_url: https://blogs.windows.com/windowsdeveloper/2026/10/07/microsoft-execution-containers-policy-driven-containment-for-ai-agents/
---

# Microsoft Execution Containers (MXC): Yapay Zekâ Ajanları İçin İlke Tabanlı İzolasyon

Yapay zekâ ajanları, yazılım geliştirme süreçlerinde ve kurumsal iş akışlarında benzeri görülmemiş bir üretkenlik artışı sağlamaktadır. Ancak dosyalar, ağ kaynakları ve uygulamalar arasında otonom çalışabilme yetenekleri, yeni güvenlik risklerini de beraberinde getirmektedir. Bu durum geliştiricileri ve sistem yöneticilerini genellikle iki kabul edilemez seçenek arasında bırakır: Ajanlara sınırsız yetki verip hiçbir şeyin ters gitmemesini ummak ya da onları tamamen engelleyerek sağladıkları tüm verimlilik avantajlarını kaybetmek.

Microsoft, bu ikilemi çözmek amacıyla Windows platformunda ajanların güvenle çalıştırılması ve yönetilmesi için yeni platform yetenekleri geliştirmektedir. Bu güvenli mimari üç temel sütun üzerine kuruludur:

- **İzolasyon (Containment):** Bir ajanın hangi kaynaklara erişebileceğini ve hangi eylemleri gerçekleştirebileceğini net sınırlarla kısıtlamak.
- **Kimlik (Identity):** Ajanın gerçekleştirdiği aktiviteleri insan kullanıcıların işlemlerinden ayrıştırmak.
- **Yönetilebilirlik (Manageability):** Kurumlara erişim politikalarını belirleme ve ajan aktivitelerini merkezi olarak izleme araçları sunmak.

Genel kullanıma sunulan **Microsoft Execution Containers (MXC)**, bu yapının izolasyon katmanını oluşturmaktadır. Geliştiriciler ve BT yöneticileri ajanın kullanabileceği dosya ve ağ hedeflerini önceden tanımlar; MXC ise bu kuralları çalışma zamanında (runtime) uygun container altyapısıyla uygular. Windows yakında Microsoft Entra desteğiyle ajan ve kullanıcı aktivitelerini net şekilde ayırt edecek, Microsoft Agent 365 kontrollerini yerel cihazlara genişleterek BT ekiplerinin MXC container'larını merkezi olarak yönetmesini ve denetlemesini sağlayacaktır.

## Ajanlar Neden Yönetilen Bir Çalışma Sınırına İhtiyaç Duyar?

Bir ajan kendi güvenlik otoritesi olamaz; mutlaka harici ve bağımsız olarak denetlenen bir sınır içinde çalışmalıdır. Örneğin bir web sitesini güncellemekle görevlendirilen bir kodlama ajanını ele alalım. Ajanın kod deposuna (repository) okuma/yazma erişimine, derleme ve test araçlarına ihtiyacı vardır. Uygulamanın nasıl dağıtıldığını anlamak için canlı sunucu yapılandırmasını okuması gerekebilir; ancak bu yapılandırmayı asla değiştirememelidir.

Yönetilen bir çalışma sınırı olmadığında ajan, görevi en hızlı şekilde tamamlamak adına canlı sunucu ayarlarını değiştirmeyi kendi perspektifinden makul bir adım olarak görebilir ve üretim ortamını çökertebilir. Model açısından rasyonel görünen bir karar, geliştiricinin amaçladığı yetki sınırlarını aşabilir. İzolasyon bu kontrollü sınırı kurar: Ajan repoda çalışabilir, yapılandırmayı okuyabilir ancak yetkisiz değişiklik yapamaz.

## Geliştiriciler İçin Pratik Çıkarımlar

Yazılım geliştiriciler için temel çıkarım, otonom ajanların kararlarına koşulsuz güvenilmemesi ve "en az ayrıcalık" (least privilege) ilkesinin çalışma zamanında zorunlu kılınmasıdır. MXC gibi container mekanizmaları, agentic mimarilerin güvenlik açıklarına yol açmadan izole bir sandbox içinde güvenle çalıştırılmasını ve üretim ortamına taşınmasını sağlar.



---

Bu konuyu derinlemesine öğrenmek isterseniz: [Production'da Agent Güvenilirliği](https://edumints.com/kesfet/production-agent-orchestration-crewai-ve-autogen-i-u3cu) modülüne göz atın.

---

**Kaynak:** Hacker News (https://blogs.windows.com/windowsdeveloper/2026/10/07/microsoft-execution-containers-policy-driven-containment-for-ai-agents/)
**Yayıncı:** [Edumints Blog](https://blog.edumints.com) · Alıntılarken bu URL'ye bağlantı verin: https://blog.edumints.com/microsoft-execution-containers-mxc-yapay-zeka-ajanlari-icin-ilke