Copilot Actions в Windows 11: риски безопасности и предупреждения Microsoft
Инструмент Copilot Actions в Windows 11 протестирован в сборках Insider и требует прав администратора для настройки. Microsoft предупреждает о потенциальных рисках безопасности, связанных с его работой.
Основная угроза – возможность использования перекрёстных запросов (XPIA), когда вредоносный код в документах или интерфейсе может перехватывать управление ИИ. Это теоретически может привести к утечке данных или заражению устройства вредоносным ПО.
Microsoft прямо рекомендует включать Copilot Actions только опытным пользователям, осознающим связанные с этим последствия для безопасности.
В процессе включения отображается предупреждение о нестабильности и потенциальном влиянии на производительность и безопасность системы.
Copilot Actions запрашивает широкий доступ к личным папкам, включая "Документы", "Загрузки", "Рабочий стол" и другие. Все действия логируются для последующего аудита, а доступ к данным требует подтверждения пользователя. Функция функционирует в изолированной среде с мониторингом активности.
Несмотря на меры предосторожности, Microsoft признаёт возможность "галлюцинаций" и выдачи непредсказуемых результатов ИИ. В документации поддержки указывается на функциональные ограничения и склонность модели к ошибкам, но конкретных инструкций по предотвращению взлома не приводится.
Microsoft ранее заявляла о планах внедрения функций ИИ в обычные ПК Windows 11, делая возможности Copilot доступными без приобретения специальной версии Copilot+. Активация помощника осуществляется по голосовой команде: "Hey, Copilot".
