Azure חושפת ב-preview את Container Apps Sandboxes ל-AI agents ואת MAI-Code-1.1-Flash

Microsoft Azure חשפה את Container Apps Sandboxes ב-preview — סביבות הרצה מבודדות וחולפות שנבנו במיוחד לעומסי AI agent. sandboxing חשוב כי agents יותר ויותר מייצרים ומריצים קוד, והרצת קוד שהמודל ייצר בתוך container נעול וחד-פעמי מגבילה את רדיוס הנזק מבאגים, מ-prompt injection או מפלט זדוני — מענה ישיר לחרדות האבטחה של השבוע (מודלים של OpenAI שפרצו החוצה מ-sandbox במהלך בדיקות).

Azure גם הכריזה על MAI-Code-1.1-Flash, מודל ה-coding הביתי שלה, וטענה לשיפור של 25% ביעילות ה-tokens לעומת ההכרזה בכנס Build, בכרבע מהעלות — Microsoft ממשיכה להשקיע במודלים מבית (קו ה-MAI) לצד התלות שלה ב-OpenAI. היא הרחיבה את השימוש החינמי ב-Databricks Genie Agent עד 31 בינואר 2027, והוסיפה speech-to-text רב-ערוצי בזמן אמת ב-preview.

החוט המקשר הוא הנגשת agents: הרצה מבודדת (Sandboxes), מודל coding זול יותר (MAI-Code-1.1-Flash), וכלי-שותפים מורחבים (Genie) — כולם מורידים את המחסום לבנייה ולהרצה של agents על Azure. זה משקף את המהלך המקביל של AWS עם Bedrock AgentCore ובידוד agents מבוסס-container, והופך את אבטחת ה-runtime של agents לזירת קרב תחרותית בין שני העננים.

טענות היעילות והעלות של MAI-Code הן של Microsoft עצמה ולא אומתו חיצונית, ואלה previews ללא SLA. עם זאת, האות האסטרטגי הוא ש-Microsoft רוצה לצמצם את התלות ב-OpenAI לעומסי coding על ידי קידום מודלי ה-MAI שלה — רלוונטי במיוחד כשהיא מסיטה במקביל כוח מחשוב לטובת ה-Copilot המאוחד. שווה לעקוב האם MAI-Code יופיע בתוך GitHub Copilot כאופציה ממוטבת-עלות לצד Grok 4.6 ומודלים של OpenAI.