Qué pasó
- Logan Iyer, vicepresidente de Windows, publicó el 7 de octubre de 2026 en el blog de desarrolladores de Windows que Microsoft Execution Containers (MXC) está ya disponible de forma general.
- MXC es una capa de ejecución por políticas para código no confiable o generado dinámicamente: salida de modelos, complementos, herramientas, arneses o agentes completos.
- El desarrollador declara en un esquema JSON qué archivos pueden modificarse, cuáles solo leerse, qué destinos de red se permiten y si el programa toca el escritorio. La política queda fuera del control del programa, de modo que un agente no puede darse más acceso.
- Tiene tres modos: aplicación de la política, aprendizaje, que bloquea lo no concedido y lo registra en un informe, y permisivo, que permite y registra.
- Hay cuatro respaldos: contenedor de proceso en Windows 11, macOS y Linux; de sesión y WSL solo en Windows 11; y microMV, experimental, en Windows 11 y Linux.
- El SDK, el esquema y los ejemplos están en GitHub (microsoft/mxc). Soportan MXC GitHub Copilot, OpenClaw, OpenAI Codex, Replit, LM Studio, Unsloth y NVIDIA, y se anunciaron Claude Code, Box, Perplexity y Manus, entre otros.
Por qué importa
- Es la versión práctica de lo que Satya Nadella planteó tres días después: controles fuera del modelo. Si el permiso lo define un archivo de políticas y no la conversación con el agente, una inyección de instrucciones tiene menos que explotar.
- Para una pyme chilena que prueba agentes de programación en computadores de su equipo, el modo de aprendizaje es el más útil: permite ver qué intenta tocar el agente antes de prohibirlo.
- Limitación que el texto declara a medias: solo los contenedores de proceso en Windows generan informes de actividad. En macOS y Linux el registro es menor.
El dato
4 respaldos. Proceso, sesión, WSL y microMV. Solo uno funciona en los tres sistemas operativos.
Contexto
Otras empresas ya mueven los agentes a entornos aislados: Docker los lleva a la nube por US$ 0,14 la hora y SAP y NVIDIA separan la autorización de negocio de la contención técnica. MXC opera en el computador del usuario, que es donde ocurren los accesos a archivos locales.
Qué viene
- El control desde Intune de los contenedores de proceso en Windows 11 figura como próximo, sin fecha.
- La identificación de la actividad de agentes en Entra, dentro de Agent 365, también se anuncia como próxima.
- Sin plazos anunciados para la compatibilidad de los productos que figuran como futuros.
Cierre
El producto se publicó el 7 de octubre y la doctrina el 10. El orden importa: primero la herramienta y después el discurso sobre la herramienta.
Fuentes
Editado por Rodrigo Cornejo. Cómo seleccionamos y verificamos: quiénes escriben estas notas.
