Microsoft intègre à Windows 11 des fonctionnalités d'intelligence artificielle dites « à base d'agents », conçues pour permettre aux applications d'IA d'exécuter des tâches de manière autonome pour l'utilisateur. L'entreprise met toutefois en garde contre les risques de sécurité importants liés à l'utilisation de cette option. Dans un nouveau document d'assistance, Microsoft précise que cette fonctionnalité sera désactivée par défaut et ne devrait être activée que par les utilisateurs conscients de ses conséquences potentielles. « N'activez cette fonctionnalité que si vous comprenez ses implications en matière de sécurité », indique le communiqué officiel. Une fois activée, cette fonctionnalité crée des comptes d'utilisateurs locaux pour les agents d'IA, leur donnant accès à des dossiers tels que Documents, Bureau, Images et Musique. Seul un administrateur peut l'activer, mais une fois activée, elle est accessible à tous les utilisateurs de l'appareil.

Microsoft souligne que les agents d'IA fonctionnent dans un environnement isolé, mais ont accès aux applications et aux fichiers de l'utilisateur. Cela ouvre la voie à de nouvelles attaques, comme l'injection inter-invites. Dans ce type de situation, un contenu malveillant peut prendre le contrôle de l'agent et effectuer des actions non autorisées, telles que le vol de données ou l'installation de logiciels malveillants. Pour minimiser les risques, Microsoft prévoit de mettre en œuvre des mécanismes de surveillance de l'activité des agents, notamment des journaux d'activité et des audits infalsifiables. Les premières versions de test de cette fonctionnalité ont déjà été mises à la disposition des utilisateurs du programme Windows Insider. Aucune application ne l'utilise actuellement, mais cela devrait changer prochainement. Copilot sera le premier outil à prendre en charge cet environnement d'agents.