Independientemente de cómo se sienta acerca de la proceso de Microsoft de su predecesor a Windows 11, con planes futuros para ocurrir a un “SO agente” Parece que existe un aventura al utilizar la nueva funcionalidad. En vísperas del divulgación de nuevas funciones para algunos usuarios de Windows Insiders, Microsoft ha emitido una advertencia: se recomienda a los usuarios que solo habiliten las nuevas funciones experimentales.si comprende las implicaciones de seguridad.” De hecho, conveniente a que podría ser peligroso, los componentes agentes estarán desactivados de forma predeterminada.

La razón es harto simple, aunque intranquilizante: es porque las aplicaciones de IA introducen riesgos de inyección cruzada (XPIA) a través de la forma en que se les otorga llegada a los archivos del agraciado. Las cuentas Agentic, aquellas que se ofrecerían cuando las funciones estén habilitadas, tienen llegada condicionado a su directorio de perfil de agraciado enclavado en “Maindrive > Usuarios > Nombre de agraciado”. Como tal, si un agente necesita llegada a archivos, Windows le otorga llegada de recital y escritura a cualquier cosa en ese directorio.

Correcto a esto, Microsoft dice que “el contenido sagaz incrustado en principios o documentos de la interfaz de agraciado puede anular las instrucciones del agente”, lo que podría tener consecuencias no deseadas. Luego ofrece ejemplos de filtración de datos o instalación de malware a través de aplicaciones de inteligencia industrial. En otras palabras, estas vulnerabilidades podrían estar de moda para instalar malware u obtener llegada a archivos confidenciales del agraciado. Adicionalmente, cuando se utiliza el espacio de trabajo del agente, “la aplicación del agente tiene llegada a las aplicaciones que están disponibles para todos los usuarios de forma predeterminada”. Las aplicaciones Agentic AI podrían instalar o modificar software sin su conocimiento, lo cual es intranquilizante.

Siguiendo lo que Microsoft describió en el nuevo boletín de soporte, la función positivo se flama Agent Workspace. Está arreglado en una traza previa privada para desarrolladores para Windows Insiders y ya se ha implementado para algunos. Aunque todavía no hay aplicaciones que admitan la nueva funcionalidad, Copilot pronto tendrá llegada a espacios de trabajo agentes y próximamente habrá otras aplicaciones. Más específicamente, los agentes de IA se agregan a Ask Copilot, la función que le permite designar a un asistente de IA en Windows 11.

Copilot ya es problemático para quienes valoran la privacidad; la IA puede ver toda la pantalla, por ejemplo. Es cierto que Copilot además puede realizar algunas tareas aperos. Pero eso depende de si estás dispuesto a aceptar los riesgos, especialmente ahora. Esta compilación auténtico comenzará con llegada condicionado para ayudar a los desarrolladores a “resumir comentarios y robustecer la seguridad fundamental”. Microsoft además destaca que la seguridad no es una “característica única”, sino un “compromiso continuo” que se adaptará con el tiempo para satisfacer las deposición de la tecnología.

Los espacios de trabajo de los agentes son espacios separados y contenidos, donde usted permite que las aplicaciones o agentes de IA accedan a los archivos en segundo plano, mientras continúa usando su dispositivo. La cuenta dedicada o separación “establece límites claros entre la actividad del agente y la suya propia”, logrando lo que la empresa denomina “autorización con valor y aislamiento del tiempo de ejecución”. Eso le brinda control total, mientras el agente trabaja en segundo plano, incluida la capacidad de “gobernar el llegada en cualquier momento”. En teoría, deberías poder detener a los agentes, pero sigue siendo preocupante. A medida que más usuarios obtengan llegada a estas funciones experimentales, habrá más información arreglado sobre cómo funcionan y qué tan seguras son. Aunque, nadie es en realidad eficaz al respecto, y los usuarios están expresando su disenso en rasgo.