微软正在向 Windows 用户提出一个前所未有的请求：允许 Copilot 打开你的文件、读取你正在处理的内容，并在你不必逐步点击确认的情况下直接操作电脑。微软提出这一请求时并不占上风。上一次微软让一项 AI 功能深入访问 PC，研究人员几周内就将其拆解，微软不得不将其收回。

关于这次发布的报道，大多像是在罗列功能：本地文件、本地模型、更智能的任务栏。更值得关注的问题是，如果这次出了差错，微软将面临什么后果。在这一点上，微软自己的文件比主题演讲坦率得多。

Copilot 现在能在 Windows PC 上访问什么

在微软的 Windows 和 Surface 发布会上亮相的新款 Copilot，为 Copilot+ PC 带来了微软所谓的混合智能。获得许可后，Copilot 能够理解 PC 上的相关内容，包括文件和近期活动，并在 Windows 中执行各种操作：整理文件、评估设备诊断信息、排查故障、编写代码，以及在设备上运行工作流。有些任务由本地 AI 模型处理，较复杂的任务则交由云端完成。微软负责 Windows 和设备业务的执行副总裁帕万·达武里（Pavan Davuluri）在公告文章中写道，Copilot“了解你的 PC，并在获得你许可后采取行动”。

微软称为持久、主动且个性化智能体的 Autopilot，也将获得同样的本地访问能力。在台上演示时，Copilot 负责人雅各布·安德烈乌（Jacob Andreou）以报税季为例：他收到会计师发来的邮件，随后让智能体收集对方所需的材料。与此同时，任务栏搜索框正变成一个可调用数千种系统操作的命令行，从开启深色模式到发送短信都能完成。

微软自己的安全团队早已发出警告

这些防护措施确实存在。正如 Crypto Briefing 所述，功能默认关闭，需要用户主动启用；文件夹访问受到限制；Copilot 智能体使用独立于用户的账户运行。微软执行容器（Microsoft Execution Containers）是沙箱层，在此次发布会上正式面向所有用户开放 Windows 11 版本；组织可以借此规定智能体能够访问哪些文件和网络。微软表示，这些策略不受智能体控制，因此智能体或其生成的代码都无法自行扩大访问权限。

不过，对风险最尖锐的描述来自微软内部。今年早些时候，负责 Windows 安全和 Windows 平台的公司副总裁黄戴娜（Dana Huang）和洛根·艾耶尔（Logan Iyer）写道，能够“读取文件、调用服务、修改环境并串联操作”的智能体带来了“控制和信任方面的新风险”，而且“大型语言模型正在发展出逃离沙箱的能力”。这是微软主张实施隔离的理由，同时也直白地说明了它如今正为 Copilot+ PC 推出什么。

让智能体活动可审计的部分功能尚未完成。微软 Entra“很快”将能够区分智能体活动和用户活动，Intune 对进程容器的管理也被列为即将推出的功能。公告中的一条脚注还补充说，“大规模治理可能需要额外服务”。对 IT 部门而言，这就是政策与承诺之间的落差。

微软挥之不去的 Recall 前车之鉴

微软此前就经历过类似情况。该公司推出 Recall 时，这项功能会截取屏幕上显示的内容。安全研究员亚历克斯·哈格纳（Alex Hagenah）发现，这些数据被存储在本地数据库中，并用 Malwarebytes 引述的一句话概括了问题：“数据库没有加密。里面全是明文。”他还开发了一个能将数据复制出来的工具。微软随后将 Recall 改为默认关闭，要求通过 Windows Hello 验证并增加加密保护；之后又将其从面向广大 Copilot+ PC 用户的发布计划中移至 Windows Insider 计划，接着再次推迟了预览版。

第二次打击发生在达武里写道 Windows 正在“演变为智能体操作系统”之后。据 The Stack 报道，这篇帖子收到 400 多条回复，几乎全是负面评论，他随后关闭了评论功能。他回应说：“我们知道，使用体验还有很多需要改进的地方。”这番话承认了用户的不满，而这次发布表明，微软并没有改变方向。

为什么选择加入意味着微软要承担风险

让用户主动选择加入是正确的设计，但责任也由此落到了微软身上。由于默认不会启用任何功能，Copilot 能访问多少内容，取决于用户是否主动授权；Crypto Briefing 曾指出，这也会影响用户是否愿意采用这项功能。每一位拒绝授权的用户，实际上都是在评判微软过往的表现，而不只是这项功能本身。Cryptopolitan 指出，Recall 引发的隐私担忧依然伴随着微软，而且即使有更多智能体开发者加入容器系统，也不代表智能体自然会变得更安全。

微软表示，混合智能功能需要 Copilot+ PC，预计将在未来几个月陆续推出，具体时间因设备、市场和芯片而异。任务栏搜索操作已于 10 月 7 日开始向实验频道的 Windows Insiders 推送；新版 Copilot 与任务栏搜索之间的可选连接功能，则计划于今年晚些时候在部分市场推出。微软称，目前正在生产的商用笔记本电脑中，超过 40% 是 Copilot+ PC。作为新一代主打机型的 Surface Laptop Ultra 起售价为 2,599 美元，将于 10 月 16 日开售。

微软打造了一个智能体无法靠花言巧语逃出去的沙箱。但没有任何容器能解决更棘手的问题：如果 Copilot 智能体第一次把文件移错了，没人会怪模型，他们会怪 Windows。

标签: microsoft, AI智能体, Windows 11, Microsoft Copilot, Copilot+ PCs