Copilot本地云端自动分流 微软MXC沙箱隔离智能体

时间：2026年10月7日（微软在旧金山举办 Windows 与 Surface 发布活动；官方博文与媒体覆盖集中在10月7日至8日） 地点：美国旧金山（活动现场）／美国雷德蒙德（微软总部） 人物：微软 CEO 萨提亚·纳德拉（Satya Nadella）；Windows 与设备负责人 Pavan Davuluri；英伟达 CEO 黄仁勋（Jensen Huang，同台发布 RTX Spark 相关产品）；微软 Copilot 负责人 Jacob Andreou 事件详情：2026年10月7日，微软在旧金山举办 Windows 与 Surface 发布活动，纳德拉、Windows 与设备负责人 Pavan Davuluri 与英伟达 CEO 黄仁勋同台，主题定为「混合智能」（hybrid intelligence）：让 AI 智能体在合适的时候跑在本地设备上、需要更强算力时再调用云端，由 Windows 提供安全、身份与管理层。活动没有发布新版 Windows，Windows 11 继续作为智能体平台的底座，目标是在算力与 token 预算之间取得平衡。 企业级核心是 Microsoft Execution Containers（MXC）由预览转为 Windows 11 正式可用（GA）：这是开源执行沙箱，企业可定义智能体允许访问的文件与网络范围，Windows 在运行时强制执行这些策略；隔离档位可调，覆盖进程、会话、Build 2026 上公布的 WSL 3 容器、虚拟机，以及面向托管场景的 Windows 365 for Agents。与传统应用不同，Windows 为每个智能体分配独立身份，每个动作归属智能体而非用户——现场演示中，一个 GitHub Copilot 智能体被网页中隐藏的恶意指令诱导，Defender 拦截该动作后直接切断其 SharePoint 访问，而用户本人的访问不受影响。沙箱依托各系统原生隔离机制：Windows 用 ProcessContainer、macOS 用 Seatbelt、Linux 用 bubblewrap（Flatpak 同款工具），无需启动虚拟机、无需下载容器镜像；Copilot CLI 中用 /sandbox 命令开启，Copilot 应用可按项目开启，默认仅项目目录可写、系统其余部分只读或不可见，Shell 命令、本地 MCP 服务器与语言服务器均被隔离。微软同时说明两处仍在沙箱之外：Copilot 内置文件工具（由模型自身过滤请求、无操作系统级隔离）与远程 MCP 服务器。管理沿用 Intune 与微软智能体专用控制台 Agent 365。已支持 MXC 的包括 GitHub Copilot、OpenAI Codex、OpenClaw、LM Studio 与英伟达 OpenShell，Anthropic Claude Code 与 Perplexity 将跟进。 消费与开发者端主打「本地＋云端分流」：微软自研编码模型 MAI Code 1.1 Flash（137B 总参数、6.8B 激活参数的 MoE，8月已进入 GitHub Copilot）推出本地版，按约 3.3 bit/权重量化后体积 53GB、比云端版小近 80%，仍保留 256K 上下文窗口；GitHub Copilot 的 HydraFusion 路由会把合适的任务分给本地模型以节省 AI 额度，实验性预览定于10 月底在 Copilot 应用、Copilot CLI 与 Visual Studio Code 推出，用户可在 Auto 模式下让系统自动拆分本地与云端工作，也可强制走本地；Windows ML 运行时新增 llama.cpp 支持，可运行更多开源模型；Copilot+ PC 上按 Home／Code／Autopilot 重构的新版 Copilot（9月25 日发布）可调用本机文件、执行系统操作并使用本地模型。硬件侧，Surface Laptop Ultra（英伟达 RTX Spark）开启预订，5999 美元的 Surface RTX Spark Dev Box 预计 11 月出货。 背景：MXC 此前一直以预览形态存在，此次转正补齐了微软「智能体身份＋运行时沙箱＋集中管理」三件套；同期业界智能体越权事件频发（恶意提示词劫持、智能体误删文件与越权访问），企业要求把智能体权限与员工权限彻底分开。本地分流的直接动因则是 token 成本与数据主权：小体量、涉隐私的任务留在设备上，长推理与大型编码任务才上云，Copilot 负责人 Jacob Andreou 强调无需重算力的任务「可以不碰云端完成」。微软9月25 日已推出 Home／Code／Autopilot 三件套的新版 Copilot，本次把本地模型与沙箱接到同一套 Windows 体系内；此前10 月7 日同场的 Windows 搜索改版与 RTX Spark 硬件已分别由快讯覆盖。 影响： - Windows 从「聊天窗口」升级为智能体运行平台：沙箱、独立身份与 Intune／Agent 365 管理形成闭环，企业可以像管员工一样给智能体最小权限并审计其每个动作 - 本地/云端自动分流对模型厂商与云商的 token 收入构成再分配压力，同时也把「省额度、数据不出端」变成 Copilot 的卖点，订阅价值叙事从单纯调用转向混合算力调度 - MXC 走开源并被 Copilot、Codex、LM Studio、OpenShell 等跨厂商支持，智能体沙箱有望形成事实标准，Claude Code 与 Perplexity 跟进后隔离层的竞争将前移到操作系统 - 开发者10 月底可试用 HydraFusion 本地路由，但 137B 本地模型对内存要求不低（微软建议 120GB 级配置），短期内高端 PC 与 RTX Spark 类设备仍是主力 - 与苹果端侧 AI、英伟达 PC 智能体战略形成对照：同一场活动里英伟达与微软绑定 RTX Spark，PC 算力与智能体平台的捆绑进一步加深 总结：微软用一场旧金山活动把 Windows 定位成智能体平台：MXC 沙箱从预览转正，让每个智能体拥有独立身份并被限制在可审计的文件与网络边界内；MAI Code 1.1 Flash 本地版与 Copilot 的 HydraFusion 路由则把「本地跑小任务、云端跑大任务」做成产品能力。这既回应了企业对智能体越权的担忧，也把 token 成本与数据留在本地的价值写进订阅叙事。真正的落地门槛在两处：10 月底才到来的实验预览，以及运行 137B 本地模型所需的硬件配置——混合智能能否成为 Windows 的新卖点，取决于这两件事在多大范围内被兑现。 参考来源： https://digg.com/ai/wz8me19p https://explainx.ai/blog/microsoft-windows-hybrid-intelligence-local-cloud-agents-mxc-october-2026 https://www.it-connect.tech/microsoft-turns-windows-into-an-ai-agent-platform-with-mxc-local-models-and-rtx-spark-pcs/ https://me.mashable.com/tech/76967/windows-hybrid-intelligence-explained-what-it-means-for-pc-productivity-and-privacy https://www.hungarianconservative.com/articles/tech/microsoft-local-ai-model-windows-security-agents-pc/ https://developer.microsoft.com/en-us/windows/local-ai https://ai.azure.com/catalog/models/MAI-Code-1.1-Flash https://github.com/orgs/community/discussions/203965