微软持续推进让Windows 11成为全方位AI化个人电脑操作系统的规划，即将发布可代用户完成任务以及修改设置的新型AI代理。然而最近，微软察觉到该系统存在一个重大漏洞——有自动下载并安装恶意软件的风险。

据外媒 Windows Central 消息，微软近期针对即将在 Windows 11 上线的 AI 代理发布了详细的警告。其说明这些 AI 代理会在用户电脑上设立独立账户，能够“有限访问用户配置文件目录”，在必要情况下，还可获得对文档、下载、桌面等特定文件夹的读写权限。虽然微软宣称所有 AI 做出的决策都要经过人工批准，且相关行动会被记录并上报，但这家科技巨头也承认，激活这些代理或许会引发一些问题。

警告声明称AI代理会带来"新型安全风险"，例如在用户未察觉时传输数据、被网络指令欺骗、甚至安装恶意软件。完整警示如下：

"随着这些功能上线，AI模型在行为模式上仍存在功能局限，偶尔可能产生幻觉并输出异常结果。此外，代理型AI应用会引入新型安全风险，例如跨提示注入攻击——嵌入界面元素或文档的恶意内容可覆盖代理指令，导致数据泄露或恶意软件安装等意外行为。"

当下，微软暂时将该代理功能默认设置为关闭状态，若用户想要体验此功能，则需手动开启。然而，仅仅是为了省去处理一些琐事，就使自己的电脑和数据面临风险，实在是有些不划算。