微软确认：Win11 AI智能体访问用户文件前会先请求许可

IT之家 12 月 17 日消息，微软证实，在允许人工智能智能体访问存储于六个常用文件夹（包括桌面、文档、下载、音乐、图片和视频）的文件前，Windows 11 会先征求用户的同意。用户也可为每个智能体单独自定义文件访问权限。

外界对微软大力推进人工智能智能体深度融入 Windows 系统的担忧日益加剧。过去几周，微软一直在为基于智能体的交互体验搭建基础架构，这些智能体可访问用户的文件、应用及系统设置，尽管微软也公开承认，人工智能模型可能会出现运行异常、生成幻觉内容，甚至带来新的安全风险。

在此之前，微软始终未明确说明文件访问的具体运作机制，也未告知用户是否能自主管控这些智能体的访问范围。

据 Windows Latest 报道，12 月 5 日，微软更新了其实验性智能智能体功能的支持文档，阐述了在预览版 26100.7344 及更高版本中，权限授权、访问许可及智能体连接器的工作原理，最终确认：人工智能智能体默认无法访问用户的个人文件，必须先明确获得用户许可。

此前消息称，尽管微软强调人工智能智能体运行在独立于用户工作区的专属环境中，且权限受限，但 Windows 系统仍会授予它们访问桌面、文档、下载、音乐、图片和视频文件夹的权限，这些文件夹被统称为常用文件夹。

彼时，微软并未明确说明智能体访问这些文件夹的具体方式，也未告知用户是否能够自主管理访问权限。

不过，微软迅速通过更新文档做出回应。新版文档新增了一个章节，明确指出：默认情况下，未经用户事先许可，人工智能智能体无法访问这六个文件夹中的文件。用户还可为不同的智能体（如 Copilot 助手、研究助手、分析助手）批量授予访问这些文件夹的权限。

但需要注意的是：用户可以为不同智能体分别设置常用文件夹的访问权限，却无法指定智能体可访问六个文件夹中的具体某一个，只能选择“全部允许”或“全部禁止”。

当然，用户仍可选择授权模式：允许智能体永久无限制访问、单次访问，或完全禁止访问。当 Copilot 等人工智能智能体需要访问文件以完成任务时，系统会弹出授权弹窗，提供“始终允许”“仅允许一次”和“暂不允许”三个选项。

据IT之家了解，上述选项仅适用于以下版本的 Windows 预览系统：

• 24H2 版本：预览版 26100.7344 及更高版本
• 25H2 版本：预览版 26200.7344 及更高版本

如今，Windows 系统中的每个人工智能智能体都拥有了专属设置页面，用户可在该页面管理智能体的文件访问权限。在下方截图中，用户可修改 Copilot 助手的各类连接器权限（如 OneDrive 和谷歌云端硬盘的集成权限）。

在“文件与连接器”选项下方的其他“连接器”，实际上是智能体连接器 —— 这类连接器基于模型上下文协议（MCP）构建，是标准化的交互桥梁，能让人工智能智能体与 Windows 系统中的应用程序进行联动。目前，微软正通过将人工智能智能体集成到任务栏的举措，对该功能展开测试。

在微软提供的截图中，还能看到两款智能体连接器，它们可支持人工智能智能体调用文件资源管理器和系统设置应用。用户可为每款连接器单独设置权限，选择“始终允许”“仅单次允许”或“完全禁止”智能体调用这些应用。

访问该设置页面的路径：打开“设置”应用 → 依次进入“系统” → “人工智能组件” → “智能智能体”。

在该页面中，用户可查看当前 Windows 系统已安装的所有人工智能智能体列表。选中任意一款智能体，即可自定义其可访问的系统资源范围。

针对文件访问权限，微软提供了三个选项：

• 始终允许：智能体可随时访问六个常用文件夹；
• 每次询问：每当智能体需要访问这些文件夹时，系统都会弹出授权提示；
• 永不允许：系统将直接拒绝智能体的所有文件夹访问请求。

这一权限管控方案，算是微软为解决“人工智能访问用户文件”这一自设问题给出的应对之策。无论如何，现阶段能实现权限自主管理，已是一个不错的进展。

需要补充的是，微软还在文档中提到：“智能体账户可访问所有已认证用户均可访问的文件夹（例如公共用户配置文件）”。这意味着，若某个文件夹未共享给任何用户，人工智能智能体同样无法对其进行访问。

值得注意的是，对于人工智能何时能杜绝幻觉内容生成、如何规避跨提示注入攻击（XPIA）等新型安全问题，微软目前并未给出明确答复。