Nach Kritik von Nutzern wird Microsoft in Windows 11 die Zustimmung einholen, bevor KI auf persönliche Dateien zugreift.

Microsoft hat kürzlich angekündigt, dass Windows-11-Nutzer ihre ausdrückliche Zustimmung erteilen müssen, bevor ein KI-Agent auf Dateien in sechs bestimmten Ordnern zugreifen kann: Desktop, Dokumente, Downloads, Musik, Bilder und Videos. Darüber hinaus können Nutzer die Dateizugriffsrechte für jeden einzelnen KI-Agenten individuell anpassen.

Diese Klarstellung reagiert auf die zunehmenden Bedenken hinsichtlich Microsofts Initiative, KI-Agenten tiefer in das Windows-Ökosystem zu integrieren. In den letzten Wochen hat Microsoft die Grundlagen für verbesserte agentenbasierte Funktionen geschaffen, die die Interaktion mit Dateien, Anwendungen und Systemeinstellungen erleichtern sollen. Gleichzeitig räumt das Unternehmen ein, dass KI-Modelle unvorhersehbares Verhalten zeigen können, wie beispielsweise Halluzinationen oder das Einführen neuer Sicherheitslücken.

Lange Zeit herrschte Unklarheit darüber, wie der Dateizugriff funktionieren würde und inwieweit die Benutzer die Kontrolle darüber behalten würden, worauf diese KI-Agenten zugreifen könnten.

KI-Agenten in Windows 11 benötigen die Zustimmung des Benutzers für den Dateizugriff

Erst vor wenigen Wochen hob Windows Latest Microsofts Ambitionen hervor, KI Zugriff auf Benutzerdateien und Anwendungen zu gewähren, obwohl das Unternehmen gleichzeitig mögliche Verhaltensprobleme bei KI-Agenten einräumt.

„KI-Modelle stoßen hinsichtlich ihres Verhaltens noch immer auf funktionale Einschränkungen und können gelegentlich Halluzinationen haben und unerwartete Ergebnisse liefern“, erklärte das Unternehmen in seinem Support-Dokument.

Es ist äußerst besorgniserregend, wenn ein Unternehmen einräumt, dass sein Flaggschiffprodukt neue Sicherheitsrisiken bergen könnte. Obwohl Microsoft betont, dass KI-Agenten in einem separaten Arbeitsbereich mit eingeschränkten Berechtigungen arbeiten, erhalten sie dennoch Zugriff auf die zuvor genannten sechs bekannten Ordner.

Anfänglich waren die Details darüber, wie diese Agenten auf Benutzerordner zugreifen konnten und ob die Benutzer diesen Zugriff kontrollieren konnten, unklar.

Microsoft hat seine Supportdokumentation jedoch umgehend aktualisiert und klargestellt, dass KI-Agenten standardmäßig nicht ohne vorherige Zustimmung des Nutzers auf Dateien in diesen Ordnern zugreifen können. Nutzer können Agenten wie Copilot oder Analyst zwar individuelle Berechtigungen zuweisen, diese gelten jedoch gemeinsam für alle sechs bekannten Ordner.

Dies bedeutet, dass Nutzern die detaillierte Kontrolle fehlt, da sie nicht festlegen können, auf welche Ordner ein KI-Agent zugreifen darf. Beispielsweise möchte ein Nutzer möglicherweise, dass die Agenten „Researcher“ und „Analyst“ uneingeschränkten Zugriff auf seinen Dokumentenordner haben, während Copilot jedes Mal um Erlaubnis bitten muss. Eine solche Anpassung ist derzeit leider nicht möglich.

Aufruf eines Agenten aus Ask Copilot in der Taskleiste — Aufrufen eines Agenten über „Copilot fragen“ in der Taskleiste. Bildnachweis: Microsoft

Nutzer können weiterhin festlegen, ob ein KI-Agent uneingeschränkten Zugriff, Zugriff für eine einzelne Sitzung oder gar keinen Zugriff hat. Wenn ein KI-Agent wie Copilot Zugriff auf Dateien benötigt, um eine Aufgabe zu erledigen, erscheint eine Meldung, in der Sie „Immer erlauben“, „Einmal erlauben“ oder „Nicht jetzt“ auswählen können.

KI-Agent (Copilot) bittet um Erlaubnis zum Zugriff auf bekannte Ordner — Quelle: Microsoft

Diese Funktionen sind ausschließlich für Systeme verfügbar, auf denen die Vorabversionen 26100.7344 und höher für 24H2 bzw.26200.7344 und höher für 25H2 ausgeführt werden.

Individuelle Einstellungen für KI-Agenten in Windows 11

Windows hat für jeden KI-Agenten eine eigene Einstellungsseite eingeführt, auf der Sie dessen Dateizugriffsberechtigungen verwalten können. So können Benutzer beispielsweise die Berechtigungen für bestimmte Konnektoren in Copilot anpassen, einschließlich der Integration mit OneDrive und Google Drive.

Spezielle Einstellungsseite für KI-Agenten in Windows — Spezielle Einstellungsseite für KI-Agenten. Quelle: Microsoft

Der Abschnitt „Konnektoren“ umfasst standardisierte Schnittstellen, die auf dem Model Context Protocol (MCP) basieren und es KI-Agenten ermöglichen, mit verschiedenen lokalen Anwendungen zu interagieren. Microsoft testet diese Integrationen derzeit mit dem Ziel, KI-Agenten in die Taskleiste zu integrieren.

Um diese Einstellungen zu verwalten, öffnen Sie die Einstellungen -App und gehen Sie dann zu System > KI-Komponenten > Agenten. Hier finden Sie eine Liste aller verfügbaren Agenten Ihres Windows-Betriebssystems. In diesem Menü können Sie die Dateizugriffsberechtigungen für jeden Agenten anpassen.

Bei der Konfiguration der Dateizugriffsberechtigungen bietet Microsoft drei Optionen: „ Immer zulassen“, wodurch der Zugriff auf die sechs bekannten Ordner permanent ermöglicht wird; „ Jedes Mal fragen“, wodurch bei jeder Zugriffsanfrage eine Berechtigung angefordert wird; oder „ Nie zulassen“, wodurch alle Anfragen für den Ordnerzugriff blockiert werden.

Diese Lösung geht auf ein von Microsoft geäußertes Problem hinsichtlich des KI-Zugriffs auf Benutzerdateien ein. Trotz der weiterhin bestehenden Unsicherheiten bezüglich der KI-Leistung und der Sicherheitsrisiken stellen die neuen Berechtigungsverwaltungsfunktionen einen positiven Schritt hin zu mehr Benutzerautonomie dar.

Wichtig ist auch, dass Microsoft angab: „Agentenkonten haben Zugriff auf alle Ordner, auf die alle authentifizierten Benutzer Zugriff haben, wie z. B.öffentliche Benutzerprofile.“ Folglich bleibt ein Ordner, der nicht freigegeben ist, für KI-Agenten unzugänglich.

Der Ordner ist nicht freigegeben, d.h.er ist privat und für KI nicht zugänglich. — Der Ordner ist nicht freigegeben, daher ist er privat und für die KI nicht zugänglich.

Seit Microsoft gibt es noch keinen Zeitplan für die Behebung von Verhaltensproblemen wie Halluzinationen durch KI, noch wie das Unternehmen potenzielle Sicherheitsbedrohungen wie Cross-Prompt-Injection-Angriffe (XPIA) angehen will.

Bemerkenswerterweise betonte Microsoft in den sozialen Medien, dass die KI in Windows 11 darauf ausgelegt sei, den Nutzern „sichere“ Möglichkeiten zu bieten, trotz der damit verbundenen Malware-Risiken.

Werden Sie also die Einstellung „Nie zulassen“ für die experimentellen Agentic-Funktionen in Windows 11 wählen?

Quellen & Bilder