微软近日在官方文档中披露，尽管新一代 AI 代理在 Windows 11 系统中存在一定的安全隐忧，公司仍坚定地将其定位为未来操作系统演进的关键方向。
这些 AI 代理具备模拟人类行为的能力，能够执行界面点击、操控应用程序和文件管理等操作，协助用户完成复杂的多步骤任务。不过，微软同时发出警示：此类代理可能产生“幻觉”输出，容易被恶意提示词误导，甚至可能被攻击者利用，成为新型网络攻击的跳板。
从 2025 年 10 月开始，微软将全面推动每一台运行 Windows 11 的设备升级为 AI PC。届时，用户可通过自然语言与系统进行深度交互。任务栏中的搜索框也将整合“Ask Copilot”功能，支持一键唤醒 AI 代理，实现后台任务的智能调度与管理。虽然当前大多数 AI 功能仍属于可选项，但微软已明确将“代理计算”作为下一代 Windows 架构的核心理念。
为缓解 AI 代理带来的安全隐患，微软推出了名为 “Agent Workspace” 的隔离运行环境。不同于传统虚拟机技术，该工作区配备独立的系统账户与权限控制机制，旨在将潜在威胁限制在封闭空间内。每个 AI 代理都将绑定一个受限用户账户，其所有操作均会被记录与监控。
值得注意的是，AI 代理仍被授予对“已知文件夹”（如文档、图片等）的读写权限，这一设计引发了外界对数据隐私泄露的广泛担忧。对此，微软表示所有代理功能必须由用户手动启用，并引入了“Model Context Protocol”（模型上下文协议）来规范 AI 代理与本地应用之间的通信。该协议禁止代理直接访问系统底层，统一通过中心化模块处理认证、授权及日志审计流程。
源码地址：点击下载
