Архитектура безопасности ИИ-агентов выходит за рамки файлового контроля, внедряя концепцию Agent Connectors на базе открытого протокола Model Context Protocol (MCP). Эта технология регулирует взаимодействие искусственного интеллекта с критически важными системными компонентами — Проводником, реестром, сетевыми настройками и другими элементами операционной системы, обеспечивая строгий контроль над каждым действием.
Модель разграничения доступа учитывает многоуровневую структуру безопасности Windows. ИИ-агенты технически наследуют права аутентифицированных пользователей для доступа к общим ресурсам системы, но директории с ограниченным доступом, принадлежащие конкретному профилю, остаются абсолютно закрытыми до момента явного предоставления разрешения. Такая архитектура создает надежную изоляцию — даже компрометация одного агента не затронет данные других пользователей или компоненты системы.
Agent Connectors работают исключительно по разрешению пользователя, обеспечивая контролируемое взаимодействие ИИ с системными функциями. Протокол MCP стандартизирует эти интерфейсы, позволяя агентам безопасно выполнять сложные задачи — от управления файлами в Проводнике до изменения системных параметров — под постоянным надзором владельца устройства.
Microsoft подчеркивает, что даже при максимальных разрешениях ИИ-агенты не могут обходить базовые принципы безопасности операционной системы, включая права доступа NTFS и ограничения учетных записей. Система сохраняет полную прослеживаемость всех действий агентов, позволяя пользователям в любой момент отозвать предоставленные права или проанализировать историю активности.
Все описанные механизмы пока доступны исключительно в предварительных сборках Windows 11 версий 24H2 и 25H2. Microsoft не раскрывает сроки интеграции в стабильные релизы, продолжая тестирование и совершенствование системы безопасности на основе обратной связи участников программы Windows Insider. Такой подход призван обеспечить баланс между инновационными возможностями ИИ-ассистентов и фундаментальным правом пользователей на контроль собственных данных, сообщает anti-malware.ru.