IT之家 11 月 18 日消息，微軟就即將在 中推出的“智能體式 AI”（agentic AI）功能發布重要安全警示。在一份新發布的支持文檔中，該公司明確警告用戶：“僅當您充分理解其潛在安全影響時，才應啟用該功能。”同時確認，鑒于相關風險，該功能默認將處于關閉狀態。
IT之家注意到，數月以來，微軟反復透露 Windows 11 將逐步演變為一個具備“智能體”能力的操作系統，此舉曾引發大量用戶的擔憂與不滿。然而，微軟仍持續推進其戰略規劃，如今首批真正意義上的智能體功能已正式登陸該平臺。
微軟明確指出(chu)：“該設置僅可由設備的管理員(yuan)賬戶(hu)啟(qi)用(yong)(yong)；一旦啟(qi)用(yong)(yong)，將對設備上所(suo)有(you)用(yong)(yong)戶(hu)（包括其他管理員(yuan)及標準(zhun)用(yong)(yong)戶(hu)）統(tong)一生效。”啟(qi)用(yong)(yong)后，Windows 將為不同 AI 智能體創建本地用(yong)(yong)戶(hu)賬戶(hu)，并賦予其訪問(wen)用(yong)(yong)戶(hu)個人文件夾的權限(xian)。
具體而言：“智能體賬(zhang)戶在(zai)智能體工作區運行時(shi)，對(dui)其(qi)用戶配(pei)置(zhi)文(wen)件(jian)目錄（C:\Users\ 用戶名 \）的訪(fang)問權限受到限制。若某智能體需訪(fang)問該目錄中的文(wen)件(jian)，在(zai)啟(qi)用該設置(zhi)的前(qian)提下，Windows 將授予其(qi)對(dui)以(yi)下已知文(wen)件(jian)夾的讀寫權限：文(wen)檔（Documents）、下載（Downloads）、桌面（Desktop）、視頻（Videos）、圖片（Pictures）和音樂（Music）。”
昨日，微軟發布了一份技術支持文檔，詳細說明了 AI 智能體在 Windows 11 中的運行機制：系(xi)統將(jiang)(jiang)引入全(quan)新(xin)的“智(zhi)能體工(gong)作區”（agentic workspace），使 AI 驅動(dong)的應(ying)用程序(xu)可代表用戶自主(zhu)執行(xing)各(ge)類(lei)任務。這些智(zhi)能體將(jiang)(jiang)在其專屬的、隔(ge)離的安全(quan)桌面環境中運行(xing)，但可調用用戶的本地應(ying)用程序(xu)及訪問指(zhi)定文件。
正因如此，微軟強調此類智能體功能并非毫無風險：“AI 應用(yong)程序(xu)帶來了新型(xing)安全威脅，例如(ru)‘跨(kua)提示詞注入(ru)攻擊’（Cross-Prompt Injection Attacks, XPIA），攻擊者可將(jiang)惡意(yi)(yi)內容(rong)嵌入(ru)用(yong)戶界面元素或(huo)(huo)(huo)文(wen)檔中，從(cong)而篡(cuan)改或(huo)(huo)(huo)覆蓋(gai)智(zhi)能體(ti)的(de)原始(shi)指(zhi)令，導(dao)致非預期(qi)行(xing)為，如(ru)數據竊取或(huo)(huo)(huo)惡意(yi)(yi)軟(ruan)件植入(ru)。”
為(wei)此，微軟針對 Windows 平臺上的(de)智能(neng)(neng)體(ti)體(ti)驗提出了(le)一系列核心設計(ji)原則，包括：確(que)保 AI 行(xing)(xing)為(wei)全程可觀測；所有關(guan)鍵(jian)決策均須經(jing)人工明(ming)確(que)批準；“智能(neng)(neng)體(ti)必(bi)須能(neng)(neng)夠生成詳盡的(de)操(cao)作日(ri)志，而 Windows 應可通過具備防篡改特性的(de)審計(ji)日(ri)志（tamper-evident audit log）對其行(xing)(xing)為(wei)進行(xing)(xing)驗證。”
微軟表示，首批集成智能體(ti)功(gong)能的(de) Windows 11 預(yu)(yu)覽版已(yi)于昨日面向 Windows Insider 用戶推送，但目前尚無任何第三方(fang) AI 應用支持該特性。該公司已(yi)確認，Windows 內置的(de) Copilot 將(jiang)率(lv)先(xian)支持智能體(ti)工(gong)作區(qu)功(gong)能，其他 AI 應用預(yu)(yu)計也將(jiang)陸續跟進。
無論用(yong)戶是否(fou)樂見，Windows 邁向“智能(neng)體操(cao)作系(xi)統”的時代已然(ran)開啟。
廣告聲明(ming)：文(wen)內含有的對(dui)外跳轉(zhuan)鏈接(jie)（包(bao)括不限(xian)于超鏈接(jie)、二維碼、口令等(deng)形式(shi)），用于傳遞更多(duo)信息，節(jie)省甄選時間，結果僅供參考，IT之家所有文(wen)章均(jun)包(bao)含本聲明(ming)。