Подробный разбор · Около 3 мин чтения
Браузерная автоматизация Foundry стала GA, с отдельными ресурсами и контролем человека
Анонс от 19 октября объединяет Playwright и MCP, но описанная защита чувствительных trace-данных остаётся preview.
- Дата источника
- Опубликовано здесь
- Источник проверен
19 октября Microsoft объявила общую доступность браузерной автоматизации Foundry. Проверка страниц, формы и многошаговые действия не означают неограниченную автономность. Playwright Workspaces нужно создать отдельно; права и возможность человеческого наблюдения или перехвата управления сохраняются.
Слушать новости
Прослушайте эту статью или включите новости подряд.
Подготовка чтения…
Голос устройства
Речь обрабатывает браузер или устройство. AISubHub не отправляет текст в аудио-API. Доступные голоса и работа при заблокированном экране зависят от устройства.
При продолжении короткая фраза может повториться.
Кратко
- Поддерживаются Prompt-, Hosted-агенты и GitHub Copilot harness через изолированные облачные сессии без установки браузера внутри агента.
- Частное подключение добавляется при создании Workspace. Повторно используемый toolbox предоставляет MCP-совместимую точку.
- Браузер GA, но описанный процесс защиты чувствительного генеративного содержимого трасс документирован как preview.
Что стало общедоступным
Управляемый браузер работает с веб-процессами, включая приложения с неполными API. Microsoft описывает публичные сайты и приложения за виртуальной сетью Azure. Частный путь зависит от настройки Playwright Workspaces, не открывает любой портал. Нужен отдельный ресурс Azure. Отсутствие локальных бинарных файлов не устраняет подготовку, идентификацию и права приложения. GA относится к интеграции, не к немедленному доступу любого агента или личного аккаунта в корпоративные системы.
Как toolbox соединяет инструменты
Foundry позволяет отбирать, публиковать и повторно использовать набор инструментов. MCP-точка подключает Prompt- или Hosted-агентов; также упоминается GitHub Copilot harness. Пример соединяет подключение, версию toolbox и агента; мы его прочитали без запуска и переходов. Централизация может помочь управлению, но не разрешает всё. Microsoft предлагает начать с навигации и проверки, затем включать клики, ввод, формы и загрузки по необходимости. Разрешённые списки и подтверждения остаются частью архитектуры.
Наблюдение и проверка не гарантируют автономность
Агент осматривает страницу, выбирает действие, выполняет его и проверяет следующее состояние при динамике, диалогах и перерисовке. Live View показывает сессию и блокировки, Take control даёт человеку временное управление перед возвратом. Это надзор, не доказательство безопасной передачи любой неоднозначности. Пилоту нужны ожидаемые состояния важных шагов и условия возврата человеку. Завершённые клики сами не подтверждают бизнес-результат.
Приватность охватывает и трассы
Источник рекомендует минимальные права Entra/Azure RBAC, изоляцию и подтверждение чувствительных изменений. Веб-текст — недоверенный ввод, не политика агента. Трассы могут содержать запросы, ответы, системные инструкции и аргументы или результаты инструментов. Описанный путь через AppGenAIContent, запрет по умолчанию и явный RBAC остаётся preview, отдельно от браузерного GA. Изоляция не скрывает автоматически весь журнал; нужны применимые требования. Измеренной успешности или общей гарантии безопасности нет.
Почему это важно
Управляемые сессии могут сократить инфраструктурную работу и сохранить видимый надзор. Для конкретной задачи оцениваются личность, сеть и действия вместе со стоимостью ресурсов, модели и проверки. AISubHub не создавала Azure-ресурсы и не тестировала интеграцию.
Ограничения и доступность
Прочитан полный анонс, пример и preview-оговорка, без связанных документов и запуска. Бесплатность, цены или личные права подписки не установлены. GA, правильная настройка и успех задачи — разные утверждения.
Источники и подтверждения
Дата источника: 19 окт. 2026 г. · Источник проверен: 20 окт. 2026 г.
Материалы подготовлены с помощью ИИ и сверены с указанными первоисточниками. Заявления поставщиков атрибутированы; публикация не означает рекомендацию.