Microsoft hat auf der Build 2026 eine ganze Reihe von Neuerungen vorgestellt, die Windows gezielt für KI-Entwickler und autonome Agenten öffnen. Im Zentrum stehen ein neues Sicherheitsframework für Agenten, native Linux-Tools, lokale Sprachmodelle und frische Hardware. Das Gesamtpaket zeigt: Microsoft will Windows nicht nur als Betriebssystem, sondern als vollständige Entwicklungsplattform für KI positionieren.
Microsoft Execution Containers: Sicherheitsschicht für KI-Agenten
Die wohl folgenreichste Ankündigung ist das neue Microsoft Execution Containers SDK (MXC). MXC ist ein policy-basiertes Ausführungslayer, mit dem Entwickler deklarieren können, worauf ein KI-Agent zugreifen darf - Dateien, Netzwerk, Clipboard. Die Grenzen werden zur Laufzeit durchgesetzt, nicht nur beim Start. Microsoft nennt das "dynamisch komponierbare Isolationssemantik" - je nach Aufgabe und Risiko lässt sich der Grad der Abschottung anpassen.
Warum das wichtig ist: KI-Agenten, die eigenständig Software bedienen, Dateien bearbeiten oder Code ausführen, brauchen klare Grenzen. Ohne solche Leitplanken wäre jeder Agent ein potenzielles Sicherheitsrisiko. MXC soll genau das lösen - und zwar auf Betriebssystemebene statt über Workarounds einzelner App-Entwickler.
Partner bauen auf MXC auf
Fünf Unternehmen haben bereits angekündigt, MXC in ihre Produkte zu integrieren. OpenClaw lässt Node und Gateway gesichert auf Windows laufen und bietet eine eigene Companion App zum Einrichten. NVIDIA bringt OpenShell als Paket für autonome Agenten auf Windows. Hermes Agent von Nous Research integriert sowohl OpenShell als auch MXC - CEO Dillon Rolnick betonte, dass lokal laufende Agenten "intentional isolation" bräuchten. Auch OpenAI (Codex) und Manus haben Integrationen angekündigt.
Flankiert wird MXC durch Agent 365, das Entra- und Intune-Richtlinien darüberlegt. IT-Abteilungen können damit zentral steuern, wie Agenten laufen dürfen. Defender, Entra, Intune und Purview liefern Laufzeitschutz gegen Bedrohungen wie manipulierte Prompts oder unbefugten Datenzugriff. Die Preview startet im Juli.
Linux-Tools nativ auf Windows
Microsoft macht einen überraschend pragmatischen Schritt: Coreutils für Windows bringt die gängigen Linux-Kommandozeilentools nativ auf Windows. Die Basis ist das Open-Source-Projekt uutils, eine Rust-Neuimplementierung der GNU Coreutils. Damit funktionieren Befehle wie ls, cat, grep und Dutzende weitere direkt in der Windows-Kommandozeile - ohne WSL, ohne Umwege.
Dazu kommen WSL Containers: eine eingebaute Möglichkeit, Linux-Container direkt auf Windows zu erstellen und auszuführen. Bisher brauchte man dafür Docker Desktop oder ähnliche Tools von Drittanbietern. WSL Containers bietet sowohl ein CLI als auch eine API, über die sich Container programmatisch in nativen Windows-Apps starten lassen. Für Unternehmen gibt es Policy-basierte Verwaltung.
Lokale KI: Zwei neue Modelle, breitere API-Unterstützung
Microsoft stellt zwei neue On-Device-Modelle der Aion-Familie vor. Aion 1.0 Instruct ist ein kompaktes SLM (Small Language Model), das Text-Aufgaben wie Zusammenfassungen und Umschreibungen lokal erledigt - kleiner und schneller als das bisherige Windows-Modell. Es kommt als Open-Source auf Hugging Face und in Edge Insider Channels.
Aion 1.0 Plan geht weiter: ein 14-Milliarden-Parameter-Modell mit Reasoning- und Tool-Calling-Fähigkeiten, das auf leistungsfähigen Geräten direkt mit Windows ausgeliefert wird. Es kann Nutzerabsichten interpretieren, Tools aufrufen und Sub-Agenten orchestrieren - alles ohne Cloud-Anbindung.
Parallel dazu erweitert Microsoft die Windows AI APIs von NPUs auf GPUs und CPUs. Das bedeutet: Lokale KI-Features sind nicht mehr auf die neuesten Copilot+-PCs beschränkt, sondern laufen auf deutlich mehr Windows-11-Geräten. Neu dabei ist auch eine Speech Recognition API für On-Device-Spracherkennung in Echtzeit.
Intelligent Terminal und Developer Configurations
Das neue Intelligent Terminal bringt kontextbezogene KI direkt in die Kommandozeile. Es kann Fehler debuggen, mehrstufige Aufgaben ausführen und Entwicklern helfen, im Flow zu bleiben - ohne zwischen Terminal und Browser wechseln zu müssen. Es ist als Experimental Preview verfügbar.
Die Windows Developer Configurations, die per WinGet eine fertig konfigurierte Entwicklungsumgebung mit VS Code, GitHub Copilot, WSL und PowerShell 7 einrichten, sind jetzt allgemein verfügbar. Von der frischen Installation zum Code-bereiten Rechner sollen nur noch Minuten vergehen.
Hardware für den lokalen KI-Einsatz
Zur Software gibt es passende Hardware. Die Surface RTX Spark Dev Box liefert 1 Petaflop KI-Leistung und 128 GB Unified Memory auf dem Schreibtisch. Für Grenzfälle hat Microsoft die DGX Station for Windows angekündigt - mit NVIDIAs GB300-Grace-Blackwell-Chip, der Modelle mit bis zu einer Billion Parameter lokal ausführen kann.
Beide Geräte werden mit der vorkonfigurierten Entwicklerumgebung ausgeliefert. Die Dev Box erscheint noch in diesem Jahr in den USA, die DGX Station im vierten Quartal.
Einordnung
Die Build 2026 markiert den bisher deutlichsten Versuch von Microsoft, Windows als durchgängige KI-Plattform zu etablieren. Statt einzelner Features - hier ein Copilot-Button, dort eine NPU-API - gibt es jetzt ein zusammenhängendes Konzept: Container-Sicherheit für Agenten, lokale Modelle ohne Token-Kosten, native Linux-Tools und Hardware, die leistungsfähig genug ist, um das alles auszuführen.
Der strategische Kern ist MXC. Wenn Agenten Software bedienen, Dateien lesen und Code schreiben sollen, braucht es ein Sicherheitsmodell, das über App-Sandboxing hinausgeht. Dass OpenAI, Nvidia, Manus und OpenClaw sofort an Bord sind, zeigt, dass Microsoft hier nicht am Markt vorbei baut.
Gleichzeitig bleibt vieles im Preview-Stadium. MXC, Agent 365, WSL Containers und die neuen Aion-Modelle sind noch nicht für den produktiven Einsatz freigegeben. Ob das Gesamtkonzept aufgeht, wird sich erst zeigen, wenn Entwickler und Unternehmen tatsächlich Agenten auf dieser Basis betreiben.
🎯 Was das für die Praxis bedeutet
1. Agenten-Entwicklung starten: Wer KI-Agenten für Windows baut, sollte sich das MXC SDK in der Early Preview ansehen. Es definiert, wie Agenten künftig auf Windows laufen - inklusive Sicherheitsgrenzen, die IT-Abteilungen brauchen, um grünes Licht zu geben.
2. Linux-Wechsel überdenken: Mit nativen Coreutils, WSL Containers und dem Intelligent Terminal schrumpft der Grund, für Entwicklungsarbeit auf Linux auszuweichen. Wer bisher Docker Desktop nur für Container nutzt, kann bald auf das eingebaute WSL Containers umsteigen.
3. Cloud-Kosten evaluieren: Die neuen Aion-Modelle und die AI-API-Erweiterung auf GPUs und CPUs machen lokale KI-Inferenz auf mehr Geräten möglich. Für Aufgaben wie Textzusammenfassungen, Spracherkennung oder einfache Agenten-Logik können sich Cloud-Calls damit erübrigen.
