Microsoft đưa AI cục bộ lên Windows: MXC khóa quyền agent, Copilot tự chọn máy hay đám mây

Bản cập nhật ngày 7/10 ghép mô hình chạy tại máy, cơ chế định tuyến và sandbox MXC thành một hệ thống. Phần mềm đã đi trước, nhưng chi phí phần cứng vẫn là rào cản lớn.

Tháng 10 8, 2026

Microsoft đưa AI cục bộ lên Windows: MXC khóa quyền agent, Copilot tự chọn máy hay đám mây

Microsoft ngày 7/10 đưa ra một bộ mảnh ghép nhằm biến Windows thành nơi AI agent có thể làm việc cả trên máy lẫn đám mây. Điểm mới không chỉ là một laptop mạnh hơn: Microsoft Execution Containers (MXC) đã phát hành rộng rãi, MAI Code 1.1 Flash được tối ưu để chạy cục bộ, GitHub Copilot chuẩn bị tự chọn nơi xử lý và một nhóm PC dùng NVIDIA RTX Spark bắt đầu nhận đặt trước.

Cách Microsoft gọi hệ thống này là “hybrid intelligence”. Một tác vụ có thể được giao cho mô hình trên PC khi độ trễ, quyền riêng tư hoặc chi phí quan trọng, rồi chuyển lên dịch vụ đám mây khi cần năng lực lớn hơn. Đây là thay đổi đáng chú ý về kiến trúc, nhưng chưa phải lời hứa rằng mọi tính năng Copilot đều đã chạy ngoại tuyến.

MXC đặt hàng rào bên ngoài AI agent

Agent khác ứng dụng thông thường ở chỗ nó có thể đọc tệp, gọi công cụ, chạy lệnh và truy cập mạng theo chuỗi hành động do mô hình quyết định. Nếu agent thừa hưởng toàn bộ quyền của người dùng, một chỉ dẫn sai hoặc nội dung độc hại có thể khiến nó chạm tới dữ liệu không liên quan.

MXC giải quyết phần “containment”: nhà phát triển khai báo đường dẫn nào chỉ được đọc, đường dẫn nào được ghi, đích mạng nào được phép và agent có được tương tác với giao diện hay clipboard hay không. Chính sách nằm ngoài workload, nên model hoặc mã do model sinh ra không thể tự cấp thêm quyền cho mình.

MXC không phải một loại máy ảo duy nhất. Kho mã nguồn của dự án cho thấy lớp SDK có thể chọn nhiều backend: process sandbox nhẹ, phiên Windows tách biệt, WSL container hoặc microVM thử nghiệm. Windows 11 dùng AppContainer cho lựa chọn mặc định; Linux và macOS lần lượt có Bubblewrap và Seatbelt. Mức cô lập vì thế phụ thuộc backend, không nên coi mọi cấu hình MXC có cùng biên an toàn.

Microsoft cũng mô tả ba chế độ xây chính sách. Enforcement chặn truy cập ngoài danh sách cho phép; Learning vừa chặn vừa ghi lại lần bị từ chối; Permissive cho hành động tiếp tục nhưng ghi log để người quản trị hiểu workload cần gì. Chế độ cuối hữu ích khi soạn policy, song tài liệu dự án cảnh báo nó không phải cấu hình an toàn để chạy mã không tin cậy.

Mô hình 137 tỷ tham số không đồng nghĩa dùng đủ 137 tỷ mỗi token

Phần AI cục bộ nổi bật là MAI Code 1.1 Flash, mô hình mixture-of-experts tối ưu cho lập trình. Microsoft công bố mô hình có 137 tỷ tham số tổng cộng nhưng chỉ kích hoạt 6,8 tỷ tham số cho mỗi lượt tính. Bản chạy tại máy dùng lượng tử hóa 3-bit, giảm gần 80% dung lượng theo tuyên bố của hãng và hỗ trợ ngữ cảnh 256.000 token.

Bài kỹ thuật của Microsoft và GitHub ghi nhận mức dùng bộ nhớ đỉnh 75,5 GB ở ngữ cảnh 256K. Ở 64K và 128K, tốc độ xử lý prompt lần lượt đạt 923,5 và 769,8 token mỗi giây trên cấu hình thử nghiệm. Đây là số đo do bên phát triển công bố, chưa phải benchmark độc lập và cũng không nói rằng tốc độ sinh token sẽ giữ nguyên khi agent chạy nhiều công cụ.

GitHub dự kiến cuối tháng 10 cho Copilot tự định tuyến giữa mô hình cục bộ và mô hình đám mây. Cùng lúc, Windows ML bổ sung llama.cpp. Ý tưởng là ứng dụng không buộc người dùng chọn thủ công cho từng prompt, nhưng tiêu chí định tuyến, mức dữ liệu phải gửi ra ngoài và khả năng kiểm soát của quản trị viên sẽ quyết định giá trị thực tế.

Surface Laptop Ultra là phương tiện trình diễn, không phải PC phổ thông

Surface Laptop Ultra dùng NVIDIA RTX Spark, có tối đa 128 GB bộ nhớ hợp nhất và theo Microsoft đạt tối đa một petaflop tính toán AI. Hãng nói máy có thể nạp các mô hình hơn 120 tỷ tham số tại chỗ. Mẫu 15 inch bắt đầu giao từ ngày 16/10, cùng hệ PC RTX Spark của ASUS, Dell, HP, Lenovo và MSI.

Giá cho thấy phạm vi ban đầu khá hẹp. Reuters tường thuật cấu hình tiêu dùng từ 2.599 đến 5.899 USD, trong khi trang Microsoft Store cho bản Business niêm yết từ 2.749,99 USD. Hai con số thuộc các SKU khác nhau, nhưng đều cho thấy đây là workstation di động cho nhà phát triển và người sáng tạo, chưa phải nền tảng đại trà.

Điều đã có hôm nay và điều vẫn là lộ trình

MXC SDK và mã nguồn đã khả dụng, còn Surface Laptop Ultra đã nhận đặt trước. Ngược lại, định tuyến local–cloud của GitHub Copilot mới được hẹn ở trạng thái thử nghiệm cuối tháng; các khả năng Copilot dùng ngữ cảnh, hành động và mô hình cục bộ sẽ triển khai dần trong những tháng tới. Nhận diện agent riêng qua Entra và quản trị bằng Agent 365 cũng được Microsoft mô tả là “sắp có”.

Vì vậy, thông báo ngày 7/10 nên được đọc như một kiến trúc đang thành hình. Microsoft đã nối phần cứng nhiều bộ nhớ, runtime mô hình và sandbox theo policy thành một câu chuyện tương đối hoàn chỉnh. Thành công sẽ phụ thuộc vào ba việc khó hơn demo: policy có đủ dễ cấu hình, ứng dụng có hoạt động ổn định dưới quyền tối thiểu và lợi ích tiết kiệm cloud có bù được giá thiết bị hay không.