Microsoft chiederà il consenso prima che l’intelligenza artificiale acceda ai tuoi file personali in Windows 11 dopo le reazioni negative degli utenti

Microsoft chiederà il consenso prima che l’intelligenza artificiale acceda ai tuoi file personali in Windows 11 dopo le reazioni negative degli utenti

Microsoft ha recentemente annunciato che gli utenti di Windows 11 dovranno fornire un consenso esplicito prima che un agente di intelligenza artificiale possa accedere a qualsiasi file archiviato in sei cartelle specifiche: Desktop, Documenti, Download, Musica, Immagini e Video. Inoltre, gli utenti avranno la possibilità di personalizzare le autorizzazioni di accesso ai file per ogni singolo agente di intelligenza artificiale.

Questo chiarimento risponde alle crescenti preoccupazioni riguardo all’iniziativa di Microsoft di integrare più a fondo gli agenti di intelligenza artificiale nell’ecosistema Windows. Nelle ultime settimane, Microsoft ha preparato il terreno per funzionalità avanzate basate su agenti che facilitano l’interazione con file, applicazioni e impostazioni di sistema, pur riconoscendo che i modelli di intelligenza artificiale possono mostrare comportamenti imprevedibili, come allucinazioni o l’introduzione di nuove vulnerabilità di sicurezza.

Per un periodo considerevole, vi è stata ambiguità riguardo al funzionamento dell’accesso ai file e alla misura in cui gli utenti avrebbero mantenuto il controllo su ciò a cui questi agenti di intelligenza artificiale potevano accedere.

Gli agenti di intelligenza artificiale in Windows 11 richiedono il consenso dell’utente per l’accesso ai file

Solo un paio di settimane fa, Windows Latest ha evidenziato le ambizioni di Microsoft di dotare l’intelligenza artificiale di accesso ai file e alle applicazioni degli utenti, nonostante l’azienda ammetta potenziali problemi comportamentali con gli agenti di intelligenza artificiale.

“I modelli di intelligenza artificiale presentano ancora delle limitazioni funzionali in termini di comportamento e occasionalmente possono dare origine ad allucinazioni e produrre risultati inaspettati”, ha affermato l’azienda nel suo documento di supporto.

È motivo di preoccupazione quando un’azienda riconosce che il suo prodotto di punta potrebbe introdurre nuovi rischi per la sicurezza. Sebbene Microsoft sottolinei che gli agenti di intelligenza artificiale operano in un’area di lavoro separata con autorizzazioni limitate, ottengono comunque accesso alle sei cartelle note sopra menzionate.

Inizialmente, i dettagli su come questi agenti potessero accedere alle cartelle degli utenti e se gli utenti potessero controllare tale accesso non erano chiari.

Tuttavia, Microsoft ha rapidamente aggiornato la propria documentazione di supporto per chiarire che, per impostazione predefinita, gli agenti di intelligenza artificiale non possono accedere ai file in queste cartelle senza il previo consenso dell’utente. Gli utenti possono assegnare autorizzazioni individualmente agli agenti, come Copilot o Analyst, ma queste autorizzazioni si applicano collettivamente a tutte e sei le cartelle note.

Ciò significa che gli utenti non hanno un controllo preciso, poiché non possono specificare a quale cartella specifica un agente di intelligenza artificiale possa accedere. Ad esempio, un utente potrebbe preferire che gli agenti Ricercatore e Analista abbiano accesso illimitato alla propria cartella Documenti, richiedendo a Copilot di richiedere l’autorizzazione ogni volta. Purtroppo, tale personalizzazione non è attualmente disponibile.

Richiamo dell'agente da Ask Copilot nella barra delle applicazioni
Richiamo di un agente tramite Ask Copilot nella barra delle applicazioni. Credito: Microsoft

Gli utenti possono scegliere se un agente di intelligenza artificiale (IA) abbia accesso illimitato, accesso per una singola sessione o nessun accesso. Quando un agente di IA come Copilot richiede l’accesso ai file per completare un’attività, verrà visualizzato un messaggio che consente di selezionare “Consenti sempre”, “Consenti una volta” o “Non ora”.

L'agente AI (copilota) richiede l'autorizzazione per accedere alle cartelle note
Fonte: Microsoft

Queste funzionalità sono disponibili esclusivamente per i sistemi che eseguono le build di anteprima 26100.7344 e successive per 24H2 e 26200.7344 e successive per 25H2.

Impostazioni individuali per gli agenti di intelligenza artificiale in Windows 11

Windows ha introdotto una pagina Impostazioni dedicata per ogni agente di intelligenza artificiale, che consente di gestire le autorizzazioni relative all’accesso ai file. Ad esempio, gli utenti possono modificare le autorizzazioni per connettori specifici in Copilot, inclusa l’integrazione con OneDrive e Google Drive.

Pagina Impostazioni dedicata per gli agenti AI in Windows
Pagina Impostazioni dedicata per gli agenti AI. Fonte: Microsoft

La sezione “Connettori” include bridge standardizzati, basati sul Model Context Protocol (MCP), che consentono agli agenti di intelligenza artificiale di interagire con diverse applicazioni locali. Attualmente, Microsoft sta testando queste integrazioni con l’obiettivo di incorporare gli agenti di intelligenza artificiale nell’esperienza utente della barra delle applicazioni.

Per gestire queste impostazioni, accedi all’app Impostazioni, quindi vai su Sistema > Componenti AI > Agenti. Qui troverai un elenco di tutti gli agenti disponibili sul tuo sistema operativo Windows. Da questo menu, puoi personalizzare le autorizzazioni per ciascun agente in termini di accesso ai file.

Quando si configurano le autorizzazioni di accesso ai file, Microsoft offre tre opzioni: Consenti sempre, che consente l’accesso continuo alle sei cartelle note; Chiedi ogni volta, che richiede l’autorizzazione ogni volta che viene richiesto l’accesso; oppure Non consentire mai, che blocca tutte le richieste di accesso alle cartelle.

Questa soluzione risponde a una preoccupazione sollevata da Microsoft in merito all’accesso dell’intelligenza artificiale ai file degli utenti. Nonostante le persistenti incertezze sulle prestazioni dell’intelligenza artificiale e sui rischi per la sicurezza, le nuove funzionalità di gestione delle autorizzazioni rappresentano un passo avanti positivo per l’autonomia degli utenti.

È inoltre fondamentale notare che Microsoft ha indicato che “gli account agente hanno accesso a tutte le cartelle a cui possono accedere tutti gli utenti autenticati, come i profili utente pubblici”.Di conseguenza, se una cartella non è condivisa, rimane inaccessibile agli agenti di intelligenza artificiale.

La cartella non è condivisa, il che significa che è privata e non accessibile all'IA
La cartella non è condivisa, il che la rende privata e inaccessibile all’IA.

Microsoft non ha ancora fornito una tempistica per quanto riguarda la risoluzione di problemi comportamentali come le allucinazioni causate dall’intelligenza artificiale, né per quanto riguarda il modo in cui intende affrontare potenziali minacce alla sicurezza come gli attacchi cross-prompt injection (XPIA).

È interessante notare che Microsoft ha sottolineato sui social media che l’intelligenza artificiale di Windows 11 è progettata per fornire agli utenti strumenti “in modo sicuro”, nonostante i rischi intrinseci legati al malware.

Quindi, opterai per l’impostazione “Non consentire mai” per le funzionalità Agentic sperimentali in Windows 11?

Fonte e immagini

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *