12月17日,微软宣布在Windows 11系统中,人工智能智能体在访问用户存储于六个常用文件夹(桌面、文档、下载、音乐、图片和视频)的文件前,必须获得用户同意。用户可以为每个智能体设置不同的文件访问权限,但只能选择“全部允许”或“全部禁止”。微软在文档中明确指出,人工智能智能体默认无法访问用户的个人文件,必须先明确获得用户许可。此外,用户可以选择授权模式,包括允许智能体永久无限制访问、单次访问,或完全禁止访问。
微软通过更新文档回应了外界对人工智能智能体深度融入Windows系统的担忧,明确了权限授权、访问许可及智能体连接器的工作原理。在需要访问文件以完成任务时,系统会弹出授权弹窗,提供“始终允许”“仅允许一次”和“暂不允许”三个选项。目前,Windows系统中的每个人工智能智能体都拥有了专属设置页面,用户可在该页面管理智能体的文件访问权限。
微软还提到,智能体账户可访问所有已认证用户均可访问的文件夹,这意味着若某个文件夹未共享给任何用户,人工智能智能体同样无法对其进行访问。尽管微软强调人工智能智能体运行在独立于用户工作区的专属环境中,且权限受限,但对于人工智能何时能杜绝幻觉内容生成、如何规避跨提示注入攻击等新型安全问题,微软目前并未给出明确答复。


