مایکروسافت هشدار داده است که استفاده از یک ابزار جدید ویندوز ۱۱ مبتنی بر هوش مصنوعی، می‌تواند کاربران را با خطرات امنیتی جدی مواجه کند و حریم خصوصی آن‌ها را به خطر اندازد.
شرکت مایکروسافت اخیراً نگرانی‌های امنیتی جدی را در مورد قابلیت‌های جدید “Agentic OS” مطرح کرده است. این قابلیت‌ها که قرار است به زودی برای برخی از اعضای برنامه Windows Insiders منتشر شوند، مبتنی بر هوش مصنوعی هستند.
نگرانی اصلی به نحوه دسترسی این ویژگی‌ها به فایل‌های کاربران مربوط می‌شود که می‌تواند منجر به خطرات تزریق متقابل (XPIA) شود. این مسئله پتانسیل سوءاستفاده و دسترسی غیرمجاز به اطلاعات شخصی را افزایش می‌دهد و کاربران را در معرض حملات سایبری قرار می‌دهد.
خطرات امنیتی ابزار جدید ویندوز ۱۱ چیست؟
مایکروسافت هشدار می‌دهد که محتوای مخرب تعبیه‌شده در عناصر رابط کاربری یا اسناد می‌تواند دستورالعمل‌های عامل هوش مصنوعی را دور بزند. این امر می‌تواند به عواقب ناخواسته مانند خروج داده‌ها یا نصب بدافزار از طریق برنامه‌های هوش مصنوعی منجر شود.
دلیل آن این است که حساب‌های عامل هوش مصنوعی (Agentic accounts) دسترسی محدودی به فهرست پروفایل کاربر شما در مسیر Maindrive > Users > Username دارند. در نتیجه، اگر عاملی به فایل‌ها نیاز داشته باشد، ویندوز به آن دسترسی خواندن و نوشتن به هر چیزی در آن فهرست را می‌دهد.
علاوه بر این، هنگامی که از فضای کار عامل استفاده می‌شود، برنامه هوش مصنوعی به برنامه‌هایی که به‌صورت پیش‌فرض برای همه کاربران در دسترس هستند، دسترسی پیدا می‌کند؛ این برنامه‌ها می‌توانند نرم‌افزار را بدون اطلاع شما نصب یا تغییر دهند.
Agent Workspace؛ فضای کار جدید هوش مصنوعی
قابلیت آزمایشی مورد بحث، Agent Workspace (فضای کار عامل) نام دارد. این ویژگی در حال حاضر به‌صورت پیش‌نمایش خصوصی برای توسعه‌دهندگان Windows Insiders در دسترس است و به برخی از آن‌ها ارائه شده است.
در حالی که هنوز هیچ برنامه‌ای از این قابلیت جدید پشتیبانی نمی‌کند، دستیار هوش مصنوعی کوپایلوت به‌زودی به فضاهای کار عامل دسترسی پیدا خواهد کرد. فضاهای کار عامل، فضاهای جداگانه و محصور هستند که در آن‌ها به برنامه‌ها یا عامل‌های هوش مصنوعی اجازه می‌دهید تا در پس‌زمینه به فایل‌ها دسترسی داشته باشند، در حالی که شما به استفاده از دستگاه خود ادامه می‌دهید.
مایکروسافت این روش را «مجوزدهی محدود» و «جداسازی زمان اجرا» می‌نامد که به کاربر کنترل کامل را می‌دهد. این قابلیت‌ها به منظور جمع‌آوری بازخورد و تقویت امنیت پایه‌ای در دسترس قرار گرفته‌اند.
