[無偏見報導]Windows 11 AI新功能：便利背後藏資安風險，跨提示詞攻擊需警惕。

[關鍵字]： Windows 11、AI功能、資安風險、Agentic AI、跨提示詞注入攻擊

微軟Windows 11推AI新功能　小心資安大門洞開？

微軟近期動作頻頻，繼推出Copilot+ PC後，又為Windows 11用戶帶來了全新的「自主代理式 AI (agentic AI)」功能。這項功能承諾能透過AI協助用戶處理檔案整理、寄送電子郵件等任務，乍聽之下似乎提升了操作效率。然而，微軟官方也同步發出安全警告，指出這項AI功能可能潛藏資安漏洞，引發使用者擔憂。

事件癥結點：潛藏風險的便利性

這項新功能之所以引發關注，關鍵在於其背後涉及的系統權限。根據報導，agentic AI為了執行任務，需要更深層的系統存取權限。微軟在支援文件中坦承，這可能讓惡意軟體找到新的入侵途徑，形成資安風險。雖然微軟為agentic AI設置了「代理工作區 (agent workspace)」的隔離環境，限制其存取權限，但仍無法完全避免風險。

深入分析：跨提示詞注入攻擊 (XPIA)

更令人擔憂的是，微軟特別點出AI代理可能遭遇「跨提示詞注入攻擊 (XPIA)」。這種攻擊手法是將惡意內容隱藏在介面元件或文件中，誘使AI執行非預期的指令，例如竊取資料或安裝惡意程式。這種攻擊方式更具隱蔽性，難以被一般使用者察覺，增加了防禦的難度。

個人心得：科技進步與風險之間的拉扯

身為使用者，我們一方面樂見科技進步帶來的便利，另一方面，也必須正視潛藏的風險。微軟推出新功能的同時，也提供了關閉的選項，這反映了科技公司在追求創新與保障安全之間的兩難。如何權衡便利性與安全性，成為每個使用者必須思考的課題。

參考資料與本文對照

本文主要參考CTWANT的報導，CTWANT 引用了微軟官方的說法，以及外媒的分析，詳細說明了agentic AI的功能、風險，以及微軟為降低風險所採取的措施。本文在報導的基礎上，加入了對事件癥結點的分析，以及個人的觀點，希望幫助讀者更全面地理解這項新功能。

參考閱讀

微軟Windows 11推「代理式AI功能」恐釀資安漏洞 官方向用戶發警告,CTWANT • 1 小時前
史上最爛Windows就是它！歷代排名出爐 第一名仍是神作 – 自由電子報 3C科技,自由電子報3C科技
微軟Windows11推「代理式AI功能」恐釀資安漏洞 官方向用戶發警告,CTWANT via Yahoo奇摩新聞
Windows11新功能–斬腳趾，藍畫面15秒就黑mon,Qooah via Yahoo奇摩新聞
每次Windows更新都一定會傳出災情，曾經的微軟品質控管神話為何崩壞？微軟QA制度瓦解的關鍵,T客邦
微軟Windows11推出數位看板模式 一旦發生藍色畫面15秒後就會關閉螢幕 #藍色當機畫面 (244604) – …,癮科技