Win11 实验性 AI 代理 幻觉 + 注入攻击风险 仍上线

　　微软已决定围绕能够代您完成工作的 AI 代理来重建 Windows 11。该公司勇于承认风险，但又信心十足地继续前行。

　　老实说，从纸面上看，其架构设计得挺巧妙。为代理设置单独账户、隔离工作区、限制文件夹访问权限、严格日志记录，以及一个协议层，让 Windows 处于代理和工具之间。但在实际操作中，这取决于执行情况。一次严重的漏洞利用就可能毁掉微软在“召回”事件后努力重建的大量信任。至少，实验性的代理功能目前是可选的。

　　令人不安的事实是，具有代理功能的操作系统或许不可避免，而且我所指的不只是 Windows。每个主要的平台供应商都在朝着一个未来努力，在那个未来中，人工智能将不仅仅与你聊天。

　　信任并非必然。微软必须赢得这种信任，尤其是那些已经觉得 Windows 11 与自己作对的用户。如果该公司希望人们接受存在于个人文件夹中的 AI 代理，那么首先必须让一切都完全可选，然后给出合理的使用场景。