RTX Spark und MXC: Wie Windows zur Plattform für KI-Agenten wird

Microsoft und Nvidia wollen den Windows-PC zum Arbeitsplatz für KI-Agenten machen. Auf einer Microsoft-Veranstaltung in San Francisco, bei der auch Nvidia-Chef Jensen Huang auftrat, haben beide Konzerne am 7. Oktober 2026 zwei Bausteine vorgestellt, die zusammengehören: den Chip RTX Spark, der große Sprachmodelle direkt auf Laptops laufen lassen soll, und die Microsoft Execution Containers, kurz MXC, die Agenten unter Windows in kontrollierte Schutzräume sperren. Die Laptops sind ab sofort vorbestellbar, in Deutschland ab 2.899 Euro.

Das Wichtigste in Kürze

• RTX Spark kombiniert eine Blackwell-Grafikeinheit mit bis zu 6.144 Kernen und einen Grace-Prozessor mit bis zu 20 Kernen; Nvidia nennt bis zu 128 GB gemeinsamen Speicher und eine Petaflop KI-Rechenleistung.
• Erste Laptops von Microsoft, Asus, Dell, HP, Lenovo und MSI sind vorbestellbar, die Auslieferung beginnt frühestens am 16. Oktober.
• Das Surface Laptop Ultra kostet in Deutschland ab 2.899 Euro, der Vollausbau des Chips beginnt erst bei 4.239 Euro.
• MXC ist für Windows 11 allgemein verfügbar und legt fest, auf welche Dateien und Netzwerkziele ein Agent zugreifen darf.
• Wichtige Verwaltungsfunktionen für Unternehmen, etwa über Intune, folgen erst später.

Was RTX Spark leisten soll

RTX Spark ist im Kern ein Kombichip: Grafikeinheit und Prozessor sitzen eng beieinander und teilen sich einen gemeinsamen Arbeitsspeicher. Laut Nvidia sind beide mit 600 GB pro Sekunde verbunden. Für lokale KI ist vor allem der Speicher entscheidend, denn ein Sprachmodell muss vollständig hineinpassen, um flüssig zu laufen. Mit bis zu 128 GB lassen sich Modelle betreiben, für die ein gewöhnlicher Laptop schlicht zu wenig Platz hat. Microsofts Windows-Chef Pavan Davuluri nennt für das Surface Laptop Ultra lokale Modelle mit mehr als 120 Milliarden Parametern.

Als Beispiele führt Microsoft das eigene Programmiermodell MAI Code 1.1 Flash an, das mit 137 Milliarden Parametern, davon 6,8 Milliarden gleichzeitig aktiv, auf drei Bit komprimiert lokal läuft. Auch DeepSeek V4 Flash mit 284 Milliarden Parametern soll auf RTX Spark laufen. Der Vorteil liegt auf der Hand: keine Kosten pro Anfrage, keine Daten in fremden Rechenzentren, Arbeit auch ohne Internetverbindung. Wie das grundsätzlich funktioniert, haben wir am Beispiel von Nvidias KI-Box DGX Spark beschrieben, mit der RTX Spark technisch eng verwandt ist.

Beim Tempo sind Vorsicht und Vergleiche angebracht. Microsoft und Nvidia geben gegenüber einem MacBook Pro 16 Zoll mit M5 Pro bis zu 2,1-mal schnellere erste Antworten, 4,3-mal schnellere Bild- und 6,2-mal schnellere Videoerzeugung an, schreiben aber selbst dazu, dass die Werte vom Testaufbau abhängen. Unabhängige Messungen gibt es noch nicht.

Was die Laptops in Deutschland kosten

Der Chip existiert in zwei Ausbaustufen, und die Unterschiede sind größer, als das Marketing vermuten lässt. Die abgespeckte Variante hat 18 Prozessor- und 5.120 Grafikkerne und unterstützt laut heise höchstens 32 GB Speicher. Erst der Vollausbau mit 20 und 6.144 Kernen erlaubt 64 oder 128 GB. Für große lokale Modelle ist also nur die teure Variante wirklich interessant.

Das zeigt sich an den Preisen. Das Surface Laptop Ultra beginnt laut PC Games Hardware bei 2.899 Euro mit 24 GB Speicher und 512 GB SSD. Der voll ausgebaute Chip startet bei 4.239 Euro, mit 128 GB Speicher werden 6.879 Euro fällig. In den USA beginnt das Gerät bei 2.599 Dollar. Asus, HP, Lenovo und MSI listeten ihre Modelle mit 32 GB Speicher und 1 TB SSD laut heise zum Start einheitlich für 3.300 Euro. Der 16. Oktober ist dabei nur der früheste Liefertermin: Einige Händler nennen für manche Geräte die zweite Novemberhälfte. Kompakte Desktop-Rechner mit RTX Spark sollen im November folgen.

MXC: Schutzräume für Agenten

Die eigentlich weitreichendere Neuerung kommt von Microsoft. KI-Agenten, also Programme, die selbstständig Dateien lesen, Befehle ausführen und Webseiten aufrufen, brauchen weitreichende Rechte, um nützlich zu sein. Genau das macht sie riskant. Die Microsoft Execution Containers setzen hier an: Entwickler und IT-Abteilungen legen fest, welche Dateien und Netzwerkziele ein Agent nutzen darf, und Windows setzt diese Grenzen zur Laufzeit durch. Logan Iyer, bei Microsoft für die Windows-Plattform zuständig, bringt das Prinzip auf einen Satz: Ein Agent könne nicht seine eigene Sicherheitsinstanz sein.

MXC bietet dafür mehrere Stufen der Abschottung. Der leichteste Prozess-Container läuft unter Windows 11, macOS und Linux. Strenger ist der Sitzungs-Container, der einen Agenten unter einem eigenen Windows-Konto mit eigenem Desktop und eigener Zwischenablage laufen lässt. Hinzu kommen ein Linux-Container über WSL und experimentell eine Mini-VM mit Hardware-Abschottung. Ein Lernmodus protokolliert, welche Zugriffe ein Agent versucht, und hilft so beim Schreiben passender Regeln.

Unterstützt wird MXC bereits von OpenAIs Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, Nvidias OpenShell und Unsloth. Anthropics Claude Code, Perplexity und weitere Anbieter wollen nachziehen, ohne dass Microsoft Termine nennt. Das Thema Rechteverwaltung für Agenten ist nicht neu: Auch Apple hat zuletzt den Festplattenvollzugriff auf dem Mac verschärft.

Was noch fehlt

Für Unternehmen ist MXC erst zur Hälfte fertig. Die Verwaltung der Container über Intune, die Unterscheidung von Agenten- und Nutzeraktivität in Microsoft Entra und die Kontrolle lokaler Agenten über Agent 365 kündigt Microsoft nur als „bald verfügbar“ an. Wer Agenten im Firmennetz zentral steuern will, muss also warten. Auch viele der angekündigten Copilot-Funktionen, die lokale Modelle nutzen, sollen erst in den kommenden Monaten und je nach Gerät und Markt erscheinen.

Fazit: Erst die Regeln, dann die Rechenleistung

RTX Spark macht Windows-Laptops zum ersten Mal zu ernsthaften Maschinen für große lokale Modelle, doch der Preis für den sinnvollen Ausbau liegt deutlich über 4.000 Euro. Für die meisten Leser ist deshalb MXC die wichtigere Nachricht: Ein Betriebssystem, das Agenten von Haus aus Grenzen setzt, macht deren Einsatz auf jedem Windows-11-Rechner sicherer, ganz ohne neue Hardware. Wer über einen RTX-Spark-Laptop nachdenkt, sollte die ersten unabhängigen Tests abwarten und genau auf die Speicherausstattung achten. Erst ab 64 GB spielt der Chip seine eigentliche Stärke aus.