Kísérleti ügynöki funkciók

Tartalom

• Miért fontos a biztonság?

• Ügynökbiztonsági és adatvédelmi alapelvek

• Kísérleti ügynöki funkciók engedélyezése

• Alkalmazás-hozzáférés az ügynök-munkaterületen

• Fájlhozzáférés az ügynök-munkaterületen

• Ismert problémák

Miért fontos a biztonság?

Az ügynöki AI ma már hatékony képességekkel rendelkezik – például számos összetett feladatot képes elvégezni a felhasználói kérésekre válaszul, és átalakítja a felhasználók és a számítógépek közötti interakciót. A képességek bevezetésekor az AI-modellek működési korlátai továbbra is fennállnak a viselkedésük szempontjából, és esetenként hallucinálhatnak és váratlan kimeneteket eredményezhetnek. Az ügynökalapú AI-alkalmazások emellett új biztonsági kockázatokat is rejtenek, például a parancssori injektálást (XPIA), ahol a felhasználói felület elemeibe vagy dokumentumaiba beágyazott rosszindulatú tartalmak felülírhatják az ügynök utasításait, ami nem kívánt műveletekhez, például adatkiszivárgáshoz vagy kártevőtelepítéshez vezethet. Javasoljuk, hogy olvassa át ezeket az információkat, és ismerje meg az ügynök engedélyezésének biztonsági következményeit a számítógépen. 

Amint elkezdünk ügynöki képességeket építeni a Windowsba, elkötelezettek vagyunk a robusztus biztonsági és adatvédelmi vezérlők mellett, amelyek lehetővé teszik az ügyfelek számára, hogy magabiztosan tárják fel a bennük rejlő lehetőségeket, egyértelmű útmutatás és a célok által meghatározott megfelelő védőkorlátok támogatásával.

1. Meg nem felelés : Az ügynök minden művelete megfigyelhető és megkülönböztethető a felhasználó által végrehajtott műveletektől.

2. Titoktartás: Azok az ügynökök, amelyek a felhasználók védett adatait gyűjtik, összesítik vagy más módon használják, megfelelnek vagy túllépik az általuk használt adatok biztonsági és adatvédelmi előírásait.

3. Engedélyezés : A felhasználók jóváhagyják a felhasználói adatokra vonatkozó összes lekérdezést, valamint a végrehajtott műveleteket.

Ügynöki biztonsági és adatvédelmi alapelvek

Az AI-ügynökök biztonságossá tételéhez olyan alapelvekre van szükség, amelyek biztosítják, hogy az adatok védelme mellett a felhasználói szándéknak megfelelően járjanak el.

1. Az ügynökök autonóm entitások. Ugyanúgy támadhatnak, mint bármely más felhasználó- vagy szoftverösszetevő. A műveleteiket képesnek kell lenniük visszafogni.

2. Az ügynököknek képesnek kell lenniük naplók létrehozására, amelyek ismertetik a tevékenységüket. A Windowsnak képesnek kell lennie ellenőrizni ezeket a műveleteket egy illetéktelen módosítást jelző auditnaplóval.

3. Az ügynököknek biztosítaniuk kell a tevékenységük felügyeletének módját. Az ügynökök számos tevékenysége több lépést tartalmazó összesítő terv. A felhasználóknak át kell tudniuk tekinteni a lépéseket, jóváhagyni a tervet, és figyelni a terv végrehajtását. Az ügynököknek szükség esetén explicit módon meg kell tudniuk kérni a felhasználó engedélyét vagy döntését.

4. Az ügynököknek mindig a legalacsonyabb jogosultsági szint elvei szerint kell eljárni, és nem kaphatnak olyan engedélyeket vagy képességeket, amelyek túllépik a kezdeményező felhasználó jogosultságait, beleértve a rendszergazdai jogokat is. Az engedélyezett ügynök jogosultságainak részletesnek, konkrétnak és időhöz kötöttnek kell lenniük. Az ügynököknek csak bizalmas információkhoz (például hitelkártyaadatokhoz) kell hozzáférnie bizonyos, felhasználó által engedélyezett környezetekben, például bizonyos műveletek végrehajtásához, például adott alkalmazásokkal való interakciókhoz vagy meghatározott webhelyeken.

5. A rendszeren lévő entitások – rendszergazda, helyi rendszer stb. – nem férhetnek hozzá különleges hozzáféréssel az ügynökhöz, kivéve azt a tulajdonost, aki nevében jár el.

6. A Windows célja, hogy segítse az ügynököket abban, hogy betartsák a Microsoft adatvédelmi nyilatkozatában és a Felelős AI Standardban vállalt kötelezettségeket. A Windows csak egyértelműen meghatározott célokból támogatja az ügynököket az adatok feldolgozásában, biztosítva az átláthatóságot és a megbízhatóságot. A Microsoft adatvédelmi jelentésében részletesen olvashat arról, hogy mi a felelősségteljes AI-fejlesztés a magánélet védelme és egyéb alapvető jogok védelme mellett.

Az ügynökfejlesztés és az AI-val kapcsolatos biztonság továbbra is gyorsan változó kutatási terület, a Microsoft aktív részvételével , a szélesebb körű biztonsági közösséggel együttműködve. A Microsoft Biztonságos jövő kezdeményezés iránti elkötelezettségének részeként a felhasználók, a vállalkozások és a fejlesztők segítése ezeknek a kihívásoknak a megoldásában elsődleges fontosságú, mivel az emberek a napi munkafolyamatok részeként elkezdenek az ügynökökkel kommunikálni.

Kísérleti ügynöki funkciók engedélyezése

A kísérleti ügynöki funkciók beállítása alapértelmezés szerint ki van kapcsolva. Ez a funkció önmagában nem rendelkezik AI-képességekkel, hanem olyan ügynökök biztonsági funkciója, mint a Copilot Actions. Ennek a kapcsolónak a engedélyezése lehetővé teszi egy külön ügynökfiók és munkaterület létrehozását az eszközön, amely tartalmazott területet biztosít az ügynöktevékenységnek a felhasználótól való elkülönítéséhez.  

A kísérleti ügynöki funkciók beállítása jelenleg előzetes verzióban érhető el, hogy összegyűjtse és tanuljon a visszajelzésekből a felhasználói élmény finomítása érdekében. Az előzetes verzió ideje alatt részletesebb biztonsági és adatvédelmi vezérlőket fogunk hozzáadni, mielőtt azok általánosan elérhetővé válnak.  

A Copilot-tesztkörnyezetekben a Windows Insiderek számára jelenleg előzetes verzióban elérhető Copilot Actions ezt a funkciót használja. További információért lásd: A Copilot-műveletek bevezetése a Windows Insiderek számára | Windows Insider Blog.  

Ezt a beállítást csak az eszköz rendszergazdai felhasználója engedélyezheti, és az engedélyezés után az eszköz összes felhasználója számára engedélyezve lesz, beleértve a többi rendszergazdát és a standard felhasználókat is.   

A kísérleti ügynöki funkció beállítása a következőket teszi lehetővé:

• Olyan ügynökfiókok létrehozása , amelyek az ön nevében eljáró ügynököknek saját külön fiókot biztosítanak az eszközön. A Windows szakaszos megközelítést alkalmaz az ügynökfiókokra vonatkozó szigorúbb szabályok hozzáadására a következő kiadásokban.

• Az ügynök-munkaterület létrehozása , ahol az ügynökök párhuzamosan dolgozhatnak egy emberi felhasználóval, lehetővé téve a futtatókörnyezet elkülönítését és a hatókörön belüli engedélyezést. Ez olyan képességeket biztosít az ügynök számára, mint a saját asztala, miközben korlátozza az ügynök láthatóságát és elérését a felhasználó asztali tevékenységére.

• Az ügynökalkalmazások, például a Copilot, az ügynök-munkaterületen való futtatás során kérhetnek és kérhetnek hozzáférést a felhasználói profil könyvtárában található hat gyakran használt mappához: Dokumentumok, letöltések, asztal, zene, képek és videók.

Kísérleti ügynöki funkciók engedélyezésének lépései:

1. Bejelentkezés a Windowsba rendszergazdai fiókkal

2. A Windows-eszközön a Beállítások alkalmazásban válassza a Rendszer > AI-összetevők > Kísérleti ügynöki funkciók lehetőséget

Alkalmazás-hozzáférés az ügynök-munkaterületen

Ha az ügynök-munkaterületen fut, az ügynökalkalmazás alapértelmezés szerint hozzáfér az összes felhasználó számára elérhető alkalmazásokhoz. A hozzáférés korlátozásához alkalmazásokat telepíthet adott felhasználókhoz vagy kifejezetten az ügynökökhöz.

Fájlhozzáférés az ügynök-munkaterületen

Az ügynökfiókok korlátozott hozzáféréssel rendelkeznek a felhasználóiprofil-címtárhoz (C:\Felhasználók\<felhasználónév>\), miközben az ügynök munkaterületén működnek. Ha egy ügynöknek hozzá kell férnie az adott könyvtárban lévő fájlokhoz, a Windows olvasási és írási hozzáférést biztosít a következő ismert mappákhoz: Dokumentumok, Letöltések, Asztal, Videók, Képek, Zene, ha a beállítás engedélyezve van. Előfordulhat, hogy ezek a mappák a szokásos helyen találhatók, vagy átirányította őket a fájlrendszer más pontjaira.

A mappákhoz való hozzáférés korlátozásához kapcsolja ki a kísérleti ügynöki funkciót.

1. A Windows-eszközön a Beállítások alkalmazásban válassza a Rendszer > AI-összetevők > Kísérleti ügynöki funkciók lehetőséget.

2. A beállítás kikapcsolása

Az ügynökfiókok hozzáféréssel rendelkeznek minden olyan mappához, amelyhez minden hitelesített felhasználó hozzáfér, például nyilvános felhasználói profilokhoz.

Ismert problémák

Ezekkel a problémákkal a 26220.7262-s buildben szembesülhet:

• A Windows nem alszik, amíg a Copilot aktív beszélgetéseket folytat.

  • Megkerülő megoldás: Zárja be a Copilot Actions-beszélgetéseket, vagy zárja be a Copilotot. Ehhez jelölje ki a tálcáról, kattintson rá a jobb gombbal, és válassza a "Kilépés" lehetőséget.

• A következő figyelmeztetés jelenhet meg: "Valaki más még használja ezt a számítógépet. Ha most leáll, a nem mentett munka elveszhet." amikor aktív Copilot Actions-beszélgetések miatt próbálják leállítani vagy újraindítani a Windows-eszközt.

  • Megkerülő megoldás: Zárja be a Copilot Actions-beszélgetéseket, vagy zárja be a Copilotot. Ehhez jelölje ki a tálcáról, kattintson rá a jobb gombbal, és válassza a "Kilépés" lehetőséget.

• A Végponti jogosultságkezelés rendelkező vállalati felhasználók láthatják Intune ügynökfelhasználói fiókokhoz létrehozott felügyelt profilokat, amelyek nem törlődnek a Copilot Action-beszélgetés bezárásakor vagy az alkalmazás bezárásakor. Ezek a profilok általában dollárjellel végződnek, azaz _$, és az ügynök felhasználói fiókjai mellett találhatók a Windows-felhasználók mappában (általában c:\users).

  • Megkerülő megoldás: A Microsoft tisztában van ezzel a problémával, és dolgozik egy olyan javításon, amely törli a megmaradt Intune profilokat. ​​​​​​​

​​​​​​​