Windows 11 AI“智能体”访问文件将先请求用户许可

12月17日，来自IT之家的消息确认，微软已正式说明，在未来允许AI智能体访问存储在六个“常用文件夹”中的文件之前，Windows 11系统会先行征得用户的明确同意。用户也可以为每一个智能体单独定制其文件访问权限。

外界对于微软大力推动AI智能体深度融入Windows系统的担忧正在加剧。过去数周，微软一直在为基于智能体的交互体验搭建基础架构。这些智能体将能访问用户的文件、应用及系统设置。尽管微软也已公开承认，人工智能模型可能会出现运行异常、生成幻觉内容，甚至带来新的安全风险。

在此之前，微软始终未能明确说明文件访问的具体运作机制，也未告知用户是否能自主管控这些智能体的访问范围。

据Windows Latest报道，12月5日，微软更新了其试验性智能体功能的支持文档，详细阐述了在预览版26100.7344及更高版本中，权限授权、访问许可及智能体连接器的工作原理。文档最终确认：人工智能智能体在默认情况下无法访问用户的个人文件，必须事先明确获得用户许可。

此前有消息称，尽管微软强调人工智能智能体运行在独立于用户工作区的专属环境中，且权限受限，但Windows系统仍会授予它们访问桌面、文档、下载、音乐、图片和视频文件夹的权限，这些文件夹被统称为“常用文件夹”。

彼时，微软并未明确说明智能体访问这些文件夹的具体方式，也未告知用户是否能够自主管理访问权限。

不过，微软迅速通过更新文档作出回应。新版文档新增了一个章节，明确指出：默认情况下，未经用户事先许可，人工智能智能体无法访问这六个文件夹中的文件。用户还可以为不同的智能体批量授予访问这些文件夹的权限。

但需要注意的是：用户可以为不同智能体分别设置常用文件夹的访问权限，却无法指定智能体仅可访问六个文件夹中的某一个，只能选择“全部允许”或“全部禁止”。

当然，用户仍可选择授权模式：允许智能体永久无限制访问、单次访问，或完全禁止访问。当Copilot等人工智能智能体需要访问文件以完成任务时，系统会弹出授权窗口，提供“始终允许”、“仅允许一次”和“暂不允许”三个选项。

据IT之家了解，上述选项仅适用于以下版本的Windows预览系统：

24H2版本：预览版26100.7344及更高版本

25H2版本：预览版26200.7344及更高版本

如今，Windows系统中的每个人工智能智能体都拥有了专属设置页面，用户可在该页面管理智能体的文件访问权限。在下方截图中，用户可修改Copilot助手的各类连接器权限。

在“文件与连接器”选项下方的其他“连接器”，实际上是智能体连接器——这类连接器基于模型上下文协议构建，是标准化的交互桥梁，能让人工智能智能体与Windows系统中的应用程序进行联动。目前，微软正通过将人工智能智能体集成到任务栏的举措，对该功能展开测试。

在微软提供的截图中，还能看到两款智能体连接器，它们可支持人工智能智能体调用文件资源管理器和系统设置应用。用户可为每款连接器单独设置权限，选择“始终允许”、“仅单次允许”或“完全禁止”智能体调用这些应用。

访问该设置页面的路径：打开“设置”应用 → 依次进入“系统” → “人工智能组件” → “智能智能体”。

在该页面中，用户可查看当前Windows系统已安装的所有人工智能智能体列表。选中任意一款智能体，即可自定义其可访问的系统资源范围。

针对文件访问权限，微软提供了三个选项：

始终允许：智能体可随时访问六个常用文件夹；

每次询问：每当智能体需要访问这些文件夹时，系统都会弹出授权提示；

永不允许：系统将直接拒绝智能体的所有文件夹访问请求。

这一权限管控方案，算是微软为应对“人工智能访问用户文件”这一潜在争议所给出的应对之策。无论如何，现阶段能实现权限自主管理，已是一个不错的进展。

需要补充的是，微软还在文档中提到：“智能体账户可访问所有已认证用户均可访问的文件夹”。这意味着，若某个文件夹未共享给任何用户，人工智能智能体同样无法对其进行访问。

值得注意的是，对于人工智能何时能杜绝幻觉内容生成、如何规避跨提示注入攻击等新型安全问题，微软目前并未给出明确答复。