微软警告win11用户AI代理可能会安装恶意软件


2025-11-19 18:21:12

    微软继续推动Windows 11成为全面AI化个人电脑操作系统的计划,即将推出能代为完成任务和修改设置的新型AI代理。近期,他们发现这一系统存在巨大漏洞——存在自动下载安装恶意软件的风险。


    据外媒Windows Central报道,微软近日就即将登陆Windows 11的AI代理发布长篇警告。文中解释称,这些代理将在用户电脑上拥有独立账户,可"有限访问用户配置文件目录",必要时还能获取对文档、下载、桌面等特定文件夹的读写权限。尽管微软声称所有AI决策需经人工批准且行动会被记录上报,这家科技巨头仍承认激活这些代理可能引发问题。


    警告声明称AI代理会带来"新型安全风险",例如在用户未察觉时传输数据、被网络指令欺骗、甚至安装恶意软件。完整警示如下:

    "随着这些功能上线,AI模型在行为模式上仍存在功能局限,偶尔可能产生幻觉并输出异常结果。此外,代理型AI应用会引入新型安全风险,例如跨提示注入攻击——嵌入界面元素或文档的恶意内容可覆盖代理指令,导致数据泄露或恶意软件安装等意外行为。"


    目前,该代理功能已被微软暂时默认关闭,如果想体验的用户需要手动打开。