微軟近期在官方文檔中透露，盡管 Windows 11 上的新一代 AI 代理存在潛在風(fēng)險(xiǎn)，但依然將其視為未來(lái)操作系統(tǒng)的重要組成部分。這些 AI 代理被設(shè)計(jì)為能夠模擬人類(lèi)的操作，包括點(diǎn)擊界面、操作應(yīng)用和文件，以幫助用戶完成多步任務(wù)。然而，微軟也警告用戶，這些代理可能會(huì)出現(xiàn) “幻覺(jué)” 現(xiàn)象，或者受到惡意提示的欺騙，甚至可能成為黑客攻擊的新入口。

自 2025 年 10 月起，微軟計(jì)劃將每一臺(tái) Windows 11 電腦轉(zhuǎn)變?yōu)?AI PC，用戶可通過(guò)自然語(yǔ)言與系統(tǒng)進(jìn)行交互。新的任務(wù)欄搜索框也將選用 “Ask Copilot”，允許用戶一鍵呼出 AI 代理進(jìn)行后臺(tái)任務(wù)管理。盡管大部分功能目前仍是可選的，但微軟已經(jīng)將 “代理計(jì)算” 視為 Windows 的下一代核心架構(gòu)。

為了應(yīng)對(duì) AI 代理的安全風(fēng)險(xiǎn)，微軟推出了 “Agent Workspace”，為 AI 代理提供一個(gè)獨(dú)立的運(yùn)行環(huán)境。與傳統(tǒng)的虛擬機(jī)不同，代理工作區(qū)將擁有獨(dú)立賬戶和權(quán)限，旨在將潛在的破壞限制在可控范圍內(nèi)。每個(gè) AI 代理都將與一個(gè)受限的用戶賬戶綁定，確保其活動(dòng)受監(jiān)控。

然而，AI 代理仍然擁有對(duì) “已知文件夾” 的讀寫(xiě)權(quán)限，這使得用戶對(duì)隱私和安全的擔(dān)憂加劇。微軟強(qiáng)調(diào)，所有代理功能需由用戶主動(dòng)開(kāi)啟，并提供了一套 “Model Context Protocol” 來(lái)規(guī)范代理與應(yīng)用之間的交互。這一協(xié)議限制了代理對(duì)系統(tǒng)的直接訪問(wèn)，并集中管理認(rèn)證、授權(quán)和日志記錄。

盡管微軟在 AI 代理的安全設(shè)計(jì)上進(jìn)行了諸多努力，但用戶對(duì)其的信任依然是個(gè)重要問(wèn)題。當(dāng)前，Windows 11 因體驗(yàn)不佳和隱私問(wèn)題受到用戶質(zhì)疑，微軟必須通過(guò)透明、可選的功能以及實(shí)際價(jià)值來(lái)逐步重建信任。

劃重點(diǎn)：