Windows готовит ИИ с доступом к вашим файлам. Что уже работает, а что только обещано

Представьте просьбу компьютеру: «Найди последний вариант договора, собери вложения и подготовь папку для отправки». Чтобы помочь, ИИ должен не просто отвечать в чате. Ему нужно увидеть файлы, разобраться в их содержимом и, возможно, изменить их расположение. Удобство очевидно. Но где заканчивается поиск и начинается самостоятельное действие?

7 октября Microsoft объявила новый этап для Copilot в Windows. Компания обещает три возможности: понимать контекст на компьютере, выполнять некоторые действия от имени пользователя и выбирать между моделями, работающими на устройстве и в облаке. Среди примеров — упорядочивание файлов и помощь с неполадками ПК.

Главное уточнение: это не означает, что после ближайшего обновления любой компьютер с Windows 11 начнёт самостоятельно читать и переносить ваши документы. Новые возможности Copilot Microsoft планирует постепенно вводить на Copilot+ PC в ближайшие месяцы. Даты общего запуска, доступность в России и поддержку русского языка в этом анонсе компания не подтверждает.

У Microsoft есть экспериментальная функция PC insights в приложении Copilot для Windows. Её примеры куда скромнее будущего анонса: спросить, какой в компьютере процессор, сколько места занимает папка «Загрузки» или видит ли система подключённый диск. По справке Microsoft, доступ к нужным системным данным или файлам запрашивается у пользователя. Можно разрешить его на сеанс, для похожих запросов постоянно либо отказаться. Постоянное разрешение затем можно отозвать в настройках Copilot.

PC insights отвечает, но не меняет настройки, не исправляет неполадки и не следит за компьютером в фоне. Функция распространяется постепенно, поэтому её может не быть даже в актуальном приложении.

Microsoft отдельно пишет, что личные файлы и сведения о системе, к которым обращается PC insights, не сохраняются и не используются для обучения моделей. Но данные беседы — запросы и ответы — могут использоваться для улучшения сервиса в зависимости от настроек. Это заявление относится именно к PC insights; переносить его автоматически на все будущие функции Copilot нельзя.

Разница между «покажи размер папки» и «разложи документы по папкам» не в мощности модели, а в последствиях ошибки. Неверный ответ можно проигнорировать. Неверно перемещённый или перезаписанный файл придётся восстанавливать. Если агенту разрешена отправка данных, ошибка может выйти за пределы компьютера.

Microsoft описывает контейнеры выполнения для ИИ-агентов: разработчик или администратор задаёт границы доступа к файлам, сети и интерфейсу, а система должна их применять независимо от решения самого агента. Однако наличие такой технологии в Windows не означает, что каждое приложение с ИИ автоматически работает в одинаково ограниченном режиме. Конкретные права зависят от приложения и его настроек.

В предварительных сборках Windows для экспериментальных агентов уже описан выбор разрешений для шести пользовательских папок — «Документы», «Загрузки», «Рабочий стол», «Изображения», «Музыка» и «Видео». В инструкции Microsoft есть варианты «разрешать всегда», «спрашивать каждый раз» и «никогда не разрешать». Это настройка предварительных функций, а не универсальная инструкция для обычного ПК сегодня.

1. Что именно ИИ хочет сделать? Прочитать один файл, изменить папку или отправить результат кому-то ещё — разные уровни доступа. Просьба «помоги с документом» не должна сама по себе означать согласие на массовую отправку файлов.

2. Какой объём данных нужен? Для ответа о размере папки не требуется постоянное право работать со всеми документами. Если доступ можно дать на один запрос или сеанс, начните с этого.

3. Что будет изменено и можно ли откатить? Перед сортировкой, переименованием или удалением важных файлов сделайте обычную резервную копию. Контейнер ограничивает полномочия агента, но не заменяет копию данных.

4. Где выполняется обработка? Слово «локальный» не обещает, что вся задача останется на устройстве: Microsoft прямо описывает сочетание локальных и облачных моделей. Для конфиденциальных документов проверьте условия конкретной функции до передачи доступа.

5. Кто проверит результат? После работы агента просмотрите список изменений и получателей, а больше не нужные разрешения отзовите. Особенно если раньше выбрали «разрешать всегда».

Для рабочего компьютера добавляется ещё один вопрос: разрешает ли организация передавать этому сервису договоры, клиентские файлы и внутреннюю переписку? Возможность в интерфейсе не равна разрешению компании.

Объявление Microsoft важно не потому, что ИИ «получил доступ ко всему», а потому, что компьютеры переходят от помощника-советчика к помощнику-исполнителю. Практическая польза появится тогда, когда простую задачу можно будет передать без лишнего доступа и с понятным контролем результата. Пока новые функции разворачиваются, лучший принцип — давать ИИ ровно те права, которые нужны для конкретного действия, и не путать будущий анонс с возможностями, уже появившимися на вашем ПК.

В «Сигнал найден» мы разбираем такие изменения по первоисточникам: что реально доступно, кому это полезно и какие ограничения скрываются за эффектной презентацией.