微軟證實(shí)，在允許人工智能智能體訪問(wèn)存儲(chǔ)于六個(gè)常用文件夾（包括桌面、文檔、下載、音樂(lè)、圖片和視頻）的文件前，Windows 11 會(huì)先征求用戶的同意。用戶也可為每個(gè)智能體單獨(dú)自定義文件訪問(wèn)權(quán)限。

外界對(duì)微軟大力推進(jìn)人工智能智能體深度融入 Windows 系統(tǒng)的擔(dān)憂日益加劇。過(guò)去幾周，微軟一直在為基于智能體的交互體驗(yàn)搭建基礎(chǔ)架構(gòu)，這些智能體可訪問(wèn)用戶的文件、應(yīng)用及系統(tǒng)設(shè)置，盡管微軟也公開(kāi)承認(rèn)，人工智能模型可能會(huì)出現(xiàn)運(yùn)行異常、生成幻覺(jué)內(nèi)容，甚至帶來(lái)新的安全風(fēng)險(xiǎn)。

在此之前，微軟始終未明確說(shuō)明文件訪問(wèn)的具體運(yùn)作機(jī)制，也未告知用戶是否能自主管控這些智能體的訪問(wèn)范圍。

據(jù) Windows Latest 報(bào)道，12 月 5 日，微軟更新了其實(shí)驗(yàn)性智能智能體功能的支持文檔，闡述了在預(yù)覽版 26100.7344 及更高版本中，權(quán)限授權(quán)、訪問(wèn)許可及智能體連接器的工作原理，最終確認(rèn)：人工智能智能體默認(rèn)無(wú)法訪問(wèn)用戶的個(gè)人文件，必須先明確獲得用戶許可。

此前消息稱(chēng)，盡管微軟強(qiáng)調(diào)人工智能智能體運(yùn)行在獨(dú)立于用戶工作區(qū)的專(zhuān)屬環(huán)境中，且權(quán)限受限，但 Windows 系統(tǒng)仍會(huì)授予它們?cè)L問(wèn)桌面、文檔、下載、音樂(lè)、圖片和視頻文件夾的權(quán)限，這些文件夾被統(tǒng)稱(chēng)為常用文件夾。

彼時(shí)，微軟并未明確說(shuō)明智能體訪問(wèn)這些文件夾的具體方式，也未告知用戶是否能夠自主管理訪問(wèn)權(quán)限。

不過(guò)，微軟迅速通過(guò)更新文檔做出回應(yīng)。新版文檔新增了一個(gè)章節(jié)，明確指出：默認(rèn)情況下，未經(jīng)用戶事先許可，人工智能智能體無(wú)法訪問(wèn)這六個(gè)文件夾中的文件。用戶還可為不同的智能體（如 Copilot 助手、研究助手、分析助手）批量授予訪問(wèn)這些文件夾的權(quán)限。

但需要注意的是：用戶可以為不同智能體分別設(shè)置常用文件夾的訪問(wèn)權(quán)限，卻無(wú)法指定智能體可訪問(wèn)六個(gè)文件夾中的具體某一個(gè)，只能選擇“全部允許”或“全部禁止”。

當(dāng)然，用戶仍可選擇授權(quán)模式：允許智能體永久無(wú)限制訪問(wèn)、單次訪問(wèn)，或完全禁止訪問(wèn)。當(dāng) Copilot 等人工智能智能體需要訪問(wèn)文件以完成任務(wù)時(shí)，系統(tǒng)會(huì)彈出授權(quán)彈窗，提供“始終允許”“僅允許一次”和“暫不允許”三個(gè)選項(xiàng)。

據(jù)了解，上述選項(xiàng)僅適用于以下版本的 Windows 預(yù)覽系統(tǒng)：

• 24H2 版本：預(yù)覽版 26100.7344 及更高版本
• 25H2 版本：預(yù)覽版 26200.7344 及更高版本

如今，Windows 系統(tǒng)中的每個(gè)人工智能智能體都擁有了專(zhuān)屬設(shè)置頁(yè)面，用戶可在該頁(yè)面管理智能體的文件訪問(wèn)權(quán)限。在下方截圖中，用戶可修改 Copilot 助手的各類(lèi)連接器權(quán)限（如 OneDrive 和谷歌云端硬盤(pán)的集成權(quán)限）。

在“文件與連接器”選項(xiàng)下方的其他“連接器”，實(shí)際上是智能體連接器 —— 這類(lèi)連接器基于模型上下文協(xié)議（MCP）構(gòu)建，是標(biāo)準(zhǔn)化的交互橋梁，能讓人工智能智能體與 Windows 系統(tǒng)中的應(yīng)用程序進(jìn)行聯(lián)動(dòng)。目前，微軟正通過(guò)將人工智能智能體集成到任務(wù)欄的舉措，對(duì)該功能展開(kāi)測(cè)試。

在微軟提供的截圖中，還能看到兩款智能體連接器，它們可支持人工智能智能體調(diào)用文件資源管理器和系統(tǒng)設(shè)置應(yīng)用。用戶可為每款連接器單獨(dú)設(shè)置權(quán)限，選擇“始終允許”“僅單次允許”或“完全禁止”智能體調(diào)用這些應(yīng)用。

訪問(wèn)該設(shè)置頁(yè)面的路徑：打開(kāi)“設(shè)置”應(yīng)用 → 依次進(jìn)入“系統(tǒng)” → “人工智能組件” → “智能智能體”。

在該頁(yè)面中，用戶可查看當(dāng)前 Windows 系統(tǒng)已安裝的所有人工智能智能體列表。選中任意一款智能體，即可自定義其可訪問(wèn)的系統(tǒng)資源范圍。

針對(duì)文件訪問(wèn)權(quán)限，微軟提供了三個(gè)選項(xiàng)：

• 始終允許：智能體可隨時(shí)訪問(wèn)六個(gè)常用文件夾；
• 每次詢(xún)問(wèn)：每當(dāng)智能體需要訪問(wèn)這些文件夾時(shí)，系統(tǒng)都會(huì)彈出授權(quán)提示；
• 永不允許：系統(tǒng)將直接拒絕智能體的所有文件夾訪問(wèn)請(qǐng)求。

這一權(quán)限管控方案，算是微軟為解決“人工智能訪問(wèn)用戶文件”這一自設(shè)問(wèn)題給出的應(yīng)對(duì)之策。無(wú)論如何，現(xiàn)階段能實(shí)現(xiàn)權(quán)限自主管理，已是一個(gè)不錯(cuò)的進(jìn)展。

需要補(bǔ)充的是，微軟還在文檔中提到：“智能體賬戶可訪問(wèn)所有已認(rèn)證用戶均可訪問(wèn)的文件夾（例如公共用戶配置文件）”。這意味著，若某個(gè)文件夾未共享給任何用戶，人工智能智能體同樣無(wú)法對(duì)其進(jìn)行訪問(wèn)。

值得注意的是，對(duì)于人工智能何時(shí)能杜絕幻覺(jué)內(nèi)容生成、如何規(guī)避跨提示注入攻擊（XPIA）等新型安全問(wèn)題，微軟目前并未給出明確答復(fù)。

最新評(píng)論