Microsoft MXC, yapay zekâ ajanlarının bilgisayarda çalışırken hangi dosyalara, ağlara ve sistem kaynaklarına erişebileceğini sınırlandıran bir yürütme katmanıdır. Microsoft, 7 Ekim 2026 tarihli duyurusunda Microsoft Execution Containers’ın genel kullanıma açıldığını açıkladı.

GitHub Copilot’un yerel sandbox özelliği de aynı gün genel kullanıma sunuldu. Peki MXC nasıl çalışıyor, hangi işletim sistemlerini destekliyor ve yapay zekâ ile kod yazan kullanıcılar için ne değiştiriyor?

Microsoft MXC Nedir?

MXC, geliştiricinin veya kuruluşun belirlediği izinleri iş yükü çalışırken uygulayan bir teknolojidir. Yapay zekâ tarafından üretilen kodu, araçları ve eklentileri sınırlandırılmış bir ortamda çalıştırmak için kullanılabilir. Microsoft’un yaklaşımında ajan kendi güvenlik yetkisini belirleyemez; izin sınırı ajanın dışında tanımlanır.

Örneğin bir web sitesi projesinde kaynak kodların düzenlenmesine izin verilirken sunucu yapılandırması yalnızca okunabilir tutulabilir. Böylece görev için gereken erişim ile sistemin geri kalanına erişim ayrı ayrı ele alınır.

Sandbox Ne Demek?

Sandbox, bir programın erişimini belirli sınırlar içinde tutan çalışma ortamıdır. Bir asistana “yalnızca bu klasörde çalış” demek talimat verir; sandbox ise uygun teknik yapılandırmayla erişim sınırını uygular. Bu ayrım, komut çalıştırabilen ve dosya değiştirebilen yapay zekâ ajanlarında önem kazanır.

🔗 DAHİLİ BAĞLANTI: yapay zekâ ve siber güvenlik → Yapay Zeka Destekli Siber Saldırılar Nedir?

MXC Hangi Erişimleri Sınırlandırabilir?

Microsoft’un resmî deposunda dosya, ağ ve kullanıcı arayüzü politikaları tanımlanıyor:

Alan	Kontrolün amacı
Dosyalar	Okunabilir, değiştirilebilir ve erişilemez yolları belirlemek
Ağ	Dış bağlantıları ve desteklenen ağ kurallarını yönetmek
Arayüz	Pano, ekran ve grafik arayüz erişimini kontrol etmek

Denetimlerin kapsamı seçilen izolasyon mekanizmasına ve işletim sistemine bağlıdır. Aynı ayarın her platformda aynı güvenlik özelliğini sağladığı varsayılmamalıdır.

Windows, macOS ve Linux Desteği Var mı?

MXC’nin resmî deposu Windows 11, Linux ve macOS desteğini listeliyor. Varsayılan mekanizmalar Windows’ta processcontainer, Linux’ta bubblewrap, macOS’ta seatbelt olarak belirtiliyor. Bazı diğer mekanizmalar deneysel durumda.

MXC, uygulamaya eklenen bir SDK bağımlılığıdır. Rust, .NET ve Node paketleri bulunuyor. Son kullanıcı açısından erişim, kullandığı ajan uygulamasının MXC entegrasyonuna bağlı; geliştirici açısından ise SDK, politika ve iş yükü yapılandırması gerekiyor.

GitHub Copilot’ta MXC Ne Değiştiriyor?

GitHub’ın 7 Ekim duyurusuna göre yerel sandbox; Copilot CLI, GitHub Copilot uygulaması ve Agent Host kullanan VS Code oturumlarında genel kullanıma açıldı. Copilot’un başlattığı araç ve komutlar, geliştiricinin veya kuruluşun belirlediği erişim sınırları içinde çalışabiliyor.

GitHub, bu özelliğin Copilot kapsamında ek ücret olmadan sunulduğunu belirtiyor. Bu bilgi Copilot’un bütün kullanımının ücretsiz olduğu anlamına gelmez; model kullanımı ve diğer hizmetlerin ücretleri ayrı değerlendirilmelidir.

Model seçimi ile araç izolasyonu da farklı konulardır. Haiku gibi bir modelin tercih edilmesi, sandbox politikasının yerini almaz.

🔗 DAHİLİ BAĞLANTI: Copilot’ta Haiku kullanımı → Claude Haiku 5.5 Nedir? API Fiyatı ve GitHub Copilot’ta Kullanımı

Copilot CLI’da Yerel Sandbox Nasıl Açılır?

GitHub’ın güncel açıklamasına göre yerel sandbox varsayılan olarak kapalıdır. Desteklenen bir sistemde CLI oturumu içinde şu komut kullanılabilir:

/sandbox enable

Başlamadan önce şu adımları izleyin:

1. Copilot ve işletim sistemi sürümünüzün güncel gereksinimleri karşıladığını kontrol edin.
2. Yerel sandbox’ı etkinleştirin ve durum bildirimini okuyun.
3. Projeye gereken okuma ve yazma izinlerini gözden geçirin.
4. Ağ ve kimlik bilgisi erişimini ihtiyaca göre yapılandırın.
5. Önce küçük bir görevle izinlerin beklendiği gibi çalıştığını sınayın.

CLI ile Copilot uygulamasının ayarları ayrı tutulur. Birinde yapılan değişiklik diğerinin ayarını otomatik değiştirmez. Windows desteği gerekli güncellemelere bağlıdır; Linux tarafında bubblewrap gibi bağımlılıklar gerekir.

MXC Her Riski Ortadan Kaldırır mı?

İzin verilen bir dosyada hatalı değişiklik yapılması hâlâ mümkündür. Bu nedenle sandbox, kod incelemesi ve yedekleme gibi uygulamaların yanında değerlendirilmelidir.

GitHub belgeleri ayrıca CLI’nın yerleşik dosya araçlarının süreç içinde çalıştığını ve işletim sistemi sandbox’ı tarafından doğrudan kısıtlanmadığını açıklıyor. Bu araçlar politikayı kendi kontrolleriyle, en iyi çaba yaklaşımıyla uygular. Yerel sandbox’ı bütün ajan işlemlerini ayrı bir sanal makineye taşıyan bir özellik gibi düşünmemek gerekir.

Kimler İçin Faydalı?

Komut çalıştıran yazılım ajanları kullanan geliştiriciler ve bu araçlara kurumsal erişim sınırları koymak isteyen ekipler için değerlendirilebilir. Başlangıçta sorulacak temel soru şudur: Bu görevin tamamlanması için gerçekten hangi kaynaklara erişim gerekiyor? Politika bu ihtiyaç üzerinden hazırlanmalı ve gerçek görevlerle sınanmalıdır.

Resmî Kaynaklar

• Microsoft: MXC duyurusu — 7 Ekim 2026
• GitHub: Yerel sandbox duyurusu — 7 Ekim 2026
• Microsoft MXC resmî deposu ve SDK belgeleri
• GitHub Docs: Yerel ve bulut sandbox açıklaması

Bilgiler 8 Ekim 2026 tarihinde kontrol edilmiştir. İşletim sistemi gereksinimleri ve özellik kapsamı için güncel resmî belgeler esas alınmalıdır.