Microsoft начала тестирование первых элементов агентных функций в новой инсайдерской сборке Windows 11 под номером 26220.7262. В настройках появился переключатель Experimental agentic features, который активирует отдельное рабочее окружение под названием Agent Workspace.
Что такое Agent Workspace
Эта функция создает изолированную систему, подобную Windows Sandbox, но без полноценной виртуализации. В ней будут работать автономные ИИ-агенты, способные выполнять простые действия вместо пользователя, например, просматривать документы, открывать папки или взаимодействовать с интерфейсом приложений.
На данный момент режим активируется, но не функционирует полноценно: рабочие пространства создаются, но агенты ничего не выполняют.
Особенности безопасности
Каждый ИИ-агент получает собственный профиль с ограниченными правами. Система создает для него отдельное окружение с доступом только к базовым директориям, известным как known folders: Документы, Загрузки, Рабочий стол, Изображения, Видео и Музыка.
Доступ предоставляется только после разрешения пользователя. Каждый шаг агента фиксируется в журнале, что позволяет проверить, какие файлы он просматривал и какие действия выполнял.
Microsoft подчеркивает, что каждое агентное окружение работает отдельно от основной системы. Оно имеет четкие ограничения полномочий и не может выходить за рамки выделенных папок.
Компания отмечает, что активация режима является осознанным риском. Функция отключена по умолчанию, ее может включить только администратор. После активации она становится доступной всем пользователям устройства. Microsoft советует не включать экспериментальные агентные возможности, если есть сомнения относительно их влияния на безопасность.
Олексій Паламарчук