Microsoft en NVIDIA willen van de Windows-pc een volwaardige thuisbasis voor AI-agents maken. Het nieuwe Windows-model draait rond ‘hybrid intelligence’: taken worden lokaal uitgevoerd wanneer dat sneller, goedkoper of privacyvriendelijker is, terwijl zwaardere workloads naar de cloud kunnen worden doorgestuurd. Tegelijk bouwt Microsoft nieuwe beveiligingslagen in die precies bepalen welke bestanden, netwerken en toepassingen een agent mag gebruiken. Daarmee verschuift de pc van AI-interface naar zelfstandig uitvoeringsplatform.
Voor de voorbereidingen van de inhoud en creatie van de visuals wordt (uiteraard) gebruikgemaakt van generatieve AI.
De cloud als aanvulling, niet als standaard
Microsoft presenteerde op 7 oktober een duidelijke visie voor de volgende generatie Windows-pc’s: AI-agents moeten niet voortdurend afhankelijk zijn van de cloud, maar rechtstreeks op het toestel kunnen draaien.
Het bedrijf noemt die aanpak hybrid intelligence. Windows moet per taak kunnen bepalen waar AI het best wordt uitgevoerd: lokaal op de pc of in de cloud. Lokale modellen kunnen zo privacygevoelige of snelle taken afhandelen, terwijl complexere opdrachten alsnog cloudcapaciteit gebruiken.
Die verschuiving is belangrijk omdat agents veel verder gaan dan klassieke chatbots. Ze kunnen bestanden lezen, software bedienen, code uitvoeren, taken blijven opvolgen en zelfstandig acties ondernemen. Precies daarom wordt lokale uitvoering tegelijk aantrekkelijk én riskant.
De pc wordt zelf een AI-werkplek
Microsoft wil dat Copilot lokale modellen kan gebruiken voor taken waarvoor cloud-AI niet nodig is. Met toestemming van de gebruiker kan Copilot bovendien lokale context gebruiken, bestanden ophalen en acties op de pc uitvoeren.
Dat moet onder meer terugkomen in Copilot Home, Code en Autopilot. Vooral Autopilot past goed in die visie: het is bedoeld als een persistente, proactieve agent die blijft doorwerken terwijl de gebruiker met andere zaken bezig is. Lokale modellen en lokale context moeten zulke agents sneller en persoonlijker maken.
NVIDIA levert daarvoor een deel van de hardwarebasis. De nieuwe RTX Spark-systemen zijn specifiek ontworpen voor lokale AI-workloads en bieden tot 1 petaflop aan AI-rekenkracht en maximaal 128 GB unified memory. Daarmee kunnen volgens NVIDIA modellen tot 120 miljard parameters lokaal draaien, afhankelijk van configuratie en modeltype.
Minder cloud betekent ook minder dataverkeer
Lokale AI heeft een aantal duidelijke voordelen. Gegevens hoeven niet automatisch naar externe servers te worden gestuurd, de vertraging kan lager zijn en bedrijven hoeven niet voor iedere kleine taak cloudtokens of API-calls te betalen.
Microsoft ziet daarom een architectuur ontstaan waarin agents voortdurend kiezen tussen lokale intelligentie en cloudintelligentie. Dat betekent overigens niet dat Microsoft volledig van de cloud weg beweegt. Integendeel: lokale en cloud-AI moeten elkaar aanvullen. Een agent kan eenvoudige of privacygevoelige taken lokaal uitvoeren en voor zwaardere redenering alsnog een krachtiger cloudmodel inschakelen.
Nieuwe beveiligingslaag moet agents begrenzen
Het grootste probleem is vanzelfsprekend controle. Een agent die zelfstandig bestanden kan openen, code kan draaien en online acties kan uitvoeren, mag niet automatisch toegang krijgen tot de volledige computer.
Daarvoor introduceert Microsoft Microsoft Execution Containers, of MXC. Die technologie is nu algemeen beschikbaar en laat ontwikkelaars en IT-beheerders bepalen tot welke bestanden, netwerkbestemmingen en resources een agent toegang krijgt. De regels worden buiten de agent zelf afgedwongen, zodat de agent zijn eigen rechten niet zomaar kan uitbreiden.
Microsoft bouwt daar drie principes rond: containment, identity en manageability. Organisaties moeten dus kunnen beperken wat een agent doet, achteraf kunnen zien welke agent een actie uitvoerde en centraal beleid kunnen toepassen.
NVIDIA integreert zijn OpenShell-runtime met die Windows-beveiligingslaag. OpenShell kan onder meer toegangsregels voor bestanden en inference-services afdwingen en netwerk- en credentialgebruik verder beperken.
Van AI-pc naar agent-pc
Copilot+ PC’s konden al AI-functies lokaal uitvoeren via hun NPU. De nieuwe richting gaat echter veel verder.
De ambitie is niet alleen dat je pc lokaal een afbeelding genereert of tekst samenvat, maar dat volwaardige agents zelfstandig op het toestel kunnen werken, software bedienen en langere workflows uitvoeren.
Dat maakt de volgende Windows-generatie fundamenteel anders. De pc wordt niet langer alleen het scherm waarop cloud-AI verschijnt. Hij wordt zelf een uitvoeringsomgeving voor AI-agents, met lokale modellen, lokale context en lokale bevoegdheden.
Het nieuwe uitgangspunt: AI hoeft niet meer ergens in een datacenter te wonen om autonoom werk voor je te doen.