Windows 11引入后台AI代理，可访问个人文件夹，引发安全担忧

微软正推进其将Windows 11转型为一款全面的“人工智能”操作系统的愿景。这一转变标志着在用户界面中直接运用人工智能功能方面迈出了重要一步。

该计划的首个功能名为“代理工作区”。这项实验性功能允许人工智能代理访问系统中常用的目录，包括桌面、音乐、图片和视频等重要文件夹。启用后，这些人工智能代理将在后台持续运行。

随附的屏幕截图展示了 Windows 11 中名为“实验性智能体功能”的全新 AI 组件。启用此功能可能会降低系统性能并影响安全或隐私设置，但同时也为用户开启了全新的 AI 驱动体验。

了解 Windows 11 中的代理工作区

目前，Windows 11 Build 26220.7262 中的测试人员可以体验 Agent Workspace，它新增了一个开关，可以扩展其功能。Agent Workspace 的概念与 Windows Sandbox 类似，但它并不像 Sandbox 那样严格地关注安全性和隐私性。相反，它提供了一种以娱乐性和创新性的方式与人工智能互动的独特途径。

启用此功能后，AI 代理即可访问各种应用程序以及本地文件目录，例如桌面、音乐、图片和视频。

为了有效运行，Agent Workspace 需要获得使用您的应用程序或访问特定文件夹的权限。微软已向用户保证，他们通过为 Agent Workspace 分配独立的授权（创建一个类似于个人用户帐户的独立帐户）来解决潜在的安全问题。这包括运行时隔离，以及明确定义的代理行为规则。

这些代理程序将在后台独立运行，拥有自己的凭据，确保不会干扰您的主 Windows 帐户。这种架构允许它们自主运行，同时用户可以通过日志记录功能监控代理程序的活动。

默认访问文档和桌面

虽然每个AI代理都拥有独立的账户，但它们仍然需要访问个人目录，包括“文档”和“桌面”等重要文件夹。用户需要授予以下权限：

访问 Windows 中的应用程序
可访问个人文件夹，包括“下载”、“文档”和“桌面”。

然而，这些代理似乎会带有默认权限，允许访问这些常用文件夹，而无需用户明确同意。

人工智能代理专用空间

对于熟悉 ChatGPT 的用户来说，AI 代理的概念应该不难理解。这些代理拥有自己的用户界面，其操作方式类似于人类的导航方式。Windows 11 中的代理工作区为它们提供了专属的桌面空间、个人用户帐户以及代表用户执行任务的权限。

潜在的性能问题

在我们的评估中，我们注意到启用这项实验性功能会收到关于潜在性能问题的警告。考虑到人工智能代理会在后台持续运行，并根据需要消耗 CPU 和内存资源，这种担忧是可以理解的。不过，微软的初步基准测试表明，这些代理应该不会显著消耗系统资源。该公司声称，虽然这些代理的设计目标是轻量级，但每个代理的资源需求量会有所不同。

图片来源及图片