Microsoft giải thích cách tác nhân ai truy cập file Windows 11

[Love AI]

Microsoft vừa làm rõ cách các tác nhân AI trong Windows 11 xin quyền truy cập file, xua tan một số lo ngại ban đầu. Tuy nhiên các mối nguy lớn hơn liên quan đến lỗi và lỗ hổng bảo mật vẫn còn đó.

Microsoft vừa cập nhật tài liệu hỗ trợ để giải thích cụ thể cách các tác nhân AI (agents) hoạt động trên Windows 11 khi cần truy cập các file cá nhân trên máy tính.

Quyền truy cập không tự động​

Microsoft khẳng định: dù bạn bật tính năng thử nghiệm (experimental agentic features), các tác nhân AI sẽ không được quyền truy cập các thư mục cá nhân theo mặc định. Mỗi khi một tác nhân cần dùng file để hoàn thành nhiệm vụ, một hộp thoại cấp quyền sẽ hiện lên để bạn chọn "cho phép một lần", "luôn cho phép" hoặc "từ chối".

Tùy chỉnh theo tác nhân​

Bạn có thể thiết lập quyền khác nhau cho từng tác nhân — ví dụ chỉ cho Copilot hoặc Researcher quyền truy cập, trong khi từ chối với các tác nhân khác. Ban đầu Microsoft giới thiệu một số tác nhân như Copilot, Researcher và Analyst.

Giới hạn về mức độ chi tiết​

Hiện tại quyền là dạng tất cả hoặc không cho: nếu bạn cho phép một tác nhân, nó sẽ có quyền truy cập tất cả các thư mục cá nhân (Documents, Videos, Pictures, Downloads, Music và Desktop). Microsoft chưa cho phép phân quyền theo thư mục riêng lẻ (ví dụ chỉ cho phép truy cập Documents mà không cho Pictures).

Mối lo ngại bảo mật và lỗi​

Dù có sự minh bạch hơn về cơ chế cấp quyền, các chuyên gia vẫn lo ngại về nguy cơ lớn hơn: lỗi phần mềm có thể khiến tác nhân hoạt động sai mục đích, và việc thêm tác nhân vào hệ điều hành có thể mở ra bề mặt tấn công mới cho malware. Microsoft cũng cảnh báo về khả năng các lỗ hổng mới xuất hiện khi triển khai tính năng này.

Lựa chọn của người dùng​

Bạn không bắt buộc phải bật các tác nhân AI nếu không muốn — tương tự như các tính năng AI khác gây tranh cãi như Recall. Nếu băn khoăn về quyền riêng tư hoặc bảo mật, người dùng hoàn toàn có thể tạm ngưng hoặc không kích hoạt tính năng này.

Kết lại, bản cập nhật của Microsoft giúp xoa bớt một số lo ngại về quyền truy cập file, nhưng vẫn cần thận trọng vì những rủi ro bảo mật và khả năng thay đổi khi tính năng còn ở giai đoạn thử nghiệm.