Microsoft confirma que Windows 11 le pedirá su consentimiento antes de permitir que un agente de IA acceda a sus archivos almacenados en seis carpetas conocidas, incluidos Escritorio, Documentos, Descargas, Música, Imágenes y Vídeos. Puede personalizar los permisos de acceso a archivos para cada agente.
La aclaración se produce después de una creciente preocupación por el impulso de Microsoft para llevar los agentes de IA más profundamente a Windows. Durante las últimas semanas, la compañía ha estado sentando las bases para una experiencia basada en agentes que puede interactuar con sus archivos, aplicaciones y configuraciones del sistema, incluso reconociendo públicamente que los modelos de IA pueden comportarse mal, alucinar o crear nuevos riesgos de seguridad.
Hasta ahora, Microsoft no ha explicado claramente cómo funcionará el acceso a archivos en la práctica, o si los usuarios tendrán control sobre lo que estos agentes pueden ver.
Visto por primera vez en Windows Latest, el 5 de diciembre, Microsoft lo actualizó Documentos de soporte de características experimentales de agentes 26100.7344 y nuevas compilaciones para explicar cómo funcionan los conectores de consentimiento, permiso y agente en la vista previa, garantizando finalmente que los agentes de IA no puedan acceder a sus archivos personales de forma predeterminada y deben solicitar permiso explícitamente.
Los agentes de IA en Windows 11 necesitarán su permiso para acceder a archivos de carpetas conocidas
Hace unas semanas, Windows Latest indicó cómo Microsoft pretende dar acceso a la IA a sus archivos y aplicaciones, reconociendo incluso que dichos agentes de IA pueden comportarse mal y plantear riesgos de seguridad.
“Los modelos de IA todavía enfrentan limitaciones funcionales en términos de cómo se comportan y, en ocasiones, pueden alucinar y producir resultados inesperados”, Entre ellos la empresa dice Documentos de respaldo.
Por supuesto, una empresa que reconoce que su producto más promocionado introduce nuevos riesgos de seguridad no puede ser tomada a la ligera bajo ninguna circunstancia.
Observamos que, aunque Microsoft insiste en que los agentes de IA se ejecuten en un espacio de trabajo separado del espacio de trabajo del usuario y tengan permisos limitados, Windows seguirá dándoles acceso a las carpetas Escritorio, Documentos, Descargas, Música, Imágenes y Vídeos, que en conjunto se denominan carpetas conocidas.
En ese momento, la empresa no aclaró cómo los agentes podían acceder a estas carpetas y si podríamos gestionar el acceso.
Sin embargo, Microsoft respondió rápidamente con una actualización del documento, que ahora también incluye una sección en la que los agentes de IA, de forma predeterminada, no pueden acceder a los archivos de estas seis carpetas sin su permiso previo. Puede asignar permisos individuales a agentes individuales, como copilotos, investigadores o analistas, de forma colectiva en estas carpetas.
Sí, esto significa que, si bien puede otorgar acceso por agente a carpetas conocidas, no puede elegir a cuál de las seis carpetas puede acceder el agente de IA. Son todos o ninguno.
Preferiría que los agentes investigadores y analistas tuvieran acceso constante a mi carpeta de documentos, mientras que Copilot tuviera que preguntarme cada vez si necesitaba acceso a alguna de mis carpetas personales. Pero ese no es el caso aquí.
Dicho esto, aún puede elegir si el agente de IA puede tener acceso ilimitado en todo momento, permitir solo el acceso una vez o ningún acceso. Si un agente de IA, como Copilot, necesita conservar sus archivos para completar una tarea, aparecerá una ventana emergente en la que puede elegir “Permitir siempre”, “Permitir una vez” o “Ahora no”.
Estas opciones solo están disponibles para las versiones preliminares 26100.7344 y superiores para los sistemas 24H2, 26200.7344 y 25H2.
Los agentes de IA obtienen una página de configuración dedicada en Windows 11
Cada agente en su Windows ahora tiene su propia página de configuración desde la cual puede administrar los permisos para acceder a sus archivos. En la captura de pantalla siguiente, puede cambiar los permisos de los conectores en Copilot, como la integración de OneDrive y Google Drive.
Los otros “conectores” justo debajo de los archivos y conectores son, de hecho, los conectores del agente, que son controlados por Protocolo de contexto modelo (MCP) Y estos son puentes estandarizados que permiten a los agentes de IA interactuar con aplicaciones en Windows. Actualmente, Microsoft está probando esto presionándolos para que lleven agentes de inteligencia artificial a la barra de tareas.
En la captura de pantalla proporcionada por Microsoft, también puede ver dos conectores de agente, que le permiten al agente usar la aplicación Explorador de archivos y la aplicación Configuración del sistema. Puede establecer permisos individuales para cada una de ellas, lo que significa que puede permitir que los agentes de IA utilicen siempre estas aplicaciones, sólo una vez que usted les dé permiso, o nunca.
Para acceder a estas configuraciones, vaya a ajustes Seleccionar aplicaciones Sistema > Componentes de IA > Agentes.
Verá la lista de agentes disponibles en el sistema operativo Windows de su PC. Seleccione agentes y personalice a qué pueden acceder estos agentes en su PC.
Cuando se trata de archivos, Microsoft te ofrece tres opciones. D Permitir siempre La opción le da al agente acceso a seis carpetas conocidas cuando lo necesita. elegir pregunta cada vez La opción le mostrará un mensaje para permitir que Windows comparta archivos en estas carpetas si el agente lo necesita.
Por supuesto, Nunca lo permitas La opción hará que Windows rechace las solicitudes de los agentes para acceder a las carpetas.
Es una solución a un problema que creó Microsoft cuando dijo que la IA tendría acceso a sus archivos. Sin embargo, la capacidad de gestionar permisos ahora es bastante buena.
Dicho esto, Microsoft también dice que “Las cuentas de agentes tienen acceso a cualquier carpeta a la que todos los usuarios autenticados tengan acceso, por ejemplo, perfiles de usuarios públicos”.Lo que significa que si una carpeta no se comparte con nadie, la IA no podrá acceder a ella.
Tenga en cuenta que Microsoft no sabe cuándo la IA podrá dejar de alucinar o evitar nuevos problemas de seguridad como la inyección cruzada (XPIA).
Curiosamente, Microsoft se propuso publicar en X que la IA en Windows 11 empoderará a los humanos “de forma segura”, incluso si el riesgo de malware es inevitable.
¿Utilizará de forma predeterminada la opción “No permitir nunca” para funciones agentes experimentales en Windows 11?
