微軟繼續(xù)推動(dòng)Windows 11成為全面AI化個(gè)人電腦操作系統(tǒng)的計(jì)劃，即將推出能代為完成任務(wù)和修改設(shè)置的新型AI代理。近期，他們發(fā)現(xiàn)這一系統(tǒng)存在巨大漏洞——存在自動(dòng)下載安裝惡意軟件的風(fēng)險(xiǎn)。

據(jù)外媒Windows Central報(bào)道，微軟近日就即將登陸Windows 11的AI代理發(fā)布長(zhǎng)篇警告。文中解釋稱，這些代理將在用戶電腦上擁有獨(dú)立賬戶，可"有限訪問用戶配置文件目錄"，必要時(shí)還能獲取對(duì)文檔、下載、桌面等特定文件夾的讀寫權(quán)限。盡管微軟聲稱所有AI決策需經(jīng)人工批準(zhǔn)且行動(dòng)會(huì)被記錄上報(bào)，這家科技巨頭仍承認(rèn)激活這些代理可能引發(fā)問題。

警告聲明稱AI代理會(huì)帶來"新型安全風(fēng)險(xiǎn)"，例如在用戶未察覺時(shí)傳輸數(shù)據(jù)、被網(wǎng)絡(luò)指令欺騙、甚至安裝惡意軟件。完整警示如下：

"隨著這些功能上線，AI模型在行為模式上仍存在功能局限，偶爾可能產(chǎn)生幻覺并輸出異常結(jié)果。此外，代理型AI應(yīng)用會(huì)引入新型安全風(fēng)險(xiǎn)，例如跨提示注入攻擊——嵌入界面元素或文檔的惡意內(nèi)容可覆蓋代理指令，導(dǎo)致數(shù)據(jù)泄露或惡意軟件安裝等意外行為。"

目前，該代理功能已被微軟暫時(shí)默認(rèn)關(guān)閉，如果想體驗(yàn)的用戶需要手動(dòng)打開。不過，僅為省去處理瑣事而讓自己的電腦和數(shù)據(jù)暴露在風(fēng)險(xiǎn)之下，多少有點(diǎn)得不償失了。