Microsoft begynner å teste «agentisk AI» i Windows 11 , en ny funksjon på systemnivå som lar kunstig intelligens handle på dine vegne ved å klikke, skrive og navigere i applikasjoner slik et menneske ville gjort. Det er en av de mest ambisiøse endringene operativsystemet har gjort på flere tiår. Og selv om det lover kraftig automatisering, introduserer den nåværende implementeringen sikkerhets- og personvernrisikoer som de fleste brukere ikke er forberedt på å håndtere.
Hvis du ser den nye «Eksperimentelle agentfunksjoner» -bryteren i Innstillinger-appen, lurer du kanskje på om det er verdt bekvemmeligheten å slå den på. Det korte svaret er nei. I hvert fall ikke ennå. Microsoft kan ikke selv garantere sikkerheten , og selskapet sier at sikkerhet ikke er en «engangsfunksjon», det er en «kontinuerlig forpliktelse», som betyr at feil og problemer vil bli håndtert etter hvert som de oppstår.
Med andre ord, for vanlige brukere åpner aktivering av agentisk AI i dag døren for risikoer som oppveier enhver tidsbesparende fordel.
KI som kan handle for deg er også KI som kan handle mot deg
I Windows 11 er det viktigste skiftet at AI ikke lenger er begrenset til å generere svar. Agentfunksjoner lar systemet utføre oppgaver i en separat økt i operativsystemet, kjent som «agent-arbeidsområdet». Det betyr at agenten kan åpne apper, administrere filer og fullføre flertrinnsoperasjoner mens du fortsetter å jobbe i hovedøkten på skrivebordet.
Dette er kraftig, men det skaper også en ny form for angrep. I motsetning til en chatbot kan en AI-agent gjøre endringer i systemet ditt. Hvis noe går galt (en feil instruksjon, en brukerfeil eller en manipulert ledetekst), påvirker konsekvensene dine faktiske filer og apper, ikke bare et samtalevindu.
Det er viktig å merke seg at agentarbeidsområdet i utgangspunktet kjører i en separat systemøkt. I fremtidige utgivelser planlegger imidlertid Microsoft å distribuere agentarbeidsområder som lette og sikre virtuelle miljøer med distinkte tillatelser og funksjoner.
Kryssordinjeksjon er en reell trussel
Microsoft identifiserer en ny klasse angrep kalt krysspromptinjeksjon , der skjult tekst på nettsider, i dokumenter eller i appgrensesnitt kan kapre agentens instruksjonsflyt. Et ondsinnet nettsted kan innebygge instruksjoner som i stillhet ber agenten om å laste ned skadelig programvare. Fordi agenten har tillatelse til å utføre systemhandlinger, har denne typen angrep større potensiell innvirkning enn tradisjonell promptmanipulasjon.
Dette er ikke en teoretisk risiko. Det er en kjent svakhet i agentsystemer som forskere har demonstrert gjentatte ganger. Og Windows 11 er bare i begynnelsen av å finne ut forsvar.
Agenten har tilgang til dine personlige mapper
Når du aktiverer funksjonen, får agentkontoer automatisk lese- og skrivetilgang til filene dine i mappene Dokumenter, Nedlastinger, Skrivebord, Bilder, Videoer og Musikk.
Dette er nødvendig for at agenten skal kunne fullføre oppgaver, men det betyr også at enhver feil, misforståelse eller kompromittert instruksjon på agentsiden kan påvirke personopplysninger. Å organisere feil mappe ved et uhell er én ting. Å slette eller flytte store sett med filer ved et uhell er noe annet.
Mange brukere er ikke forberedt på å håndtere konsekvensene av at AI opererer autonomt på sine lokale data.
Hallusinasjoner blir feil på systemnivå
AI-modeller hallusinerer fortsatt og misforstår instruksjoner. Vanligvis er dette ufarlig, men med agenthandlinger aktivert kan en hallusinasjon føre til at man kjører feil app, utilsiktet endrer eller sletter filer, navigerer til usikre nettsteder eller utfører feil trinn i en arbeidsflyt.
Når AI får fysisk kontroll over operativsystemet, kan selv små feil få betydelige konsekvenser.
Den kjører i bakgrunnen, selv når du glemmer det
For øyeblikket er det noen kjente problemer i denne første forhåndsvisningen. Hvis for eksempel Copilot Actions er aktiv, kan systemet nekte å gå i dvalemodus eller slå seg av. Du kan til og med se advarsler om at «noen andre fortsatt bruker denne PC-en».
Det at agenten fortsetter å jobbe i bakgrunnen uten åpenbar synlighet kan føre til forvirring, stoppede oppdateringer eller langvarige prosesser som vedvarer lenge etter at brukeren tror de har stoppet.
Enheten din blir et flerbrukersystem uten at du innser det
Agentic AI på Windows 11 er en spennende idé. Den representerer en fremtid der datamaskiner kan automatisere hverdagsoppgaver, effektivisere arbeidsflyter og fungere mer som intelligente assistenter enn passive enheter. I sin nåværende form er imidlertid funksjonen uferdig, eksperimentell, lite beskyttet og sårbar for nye typer angrep.
Det er ikke en kombinasjon som hører hjemme på en primær personlig datamaskin.
Konklusjon
Hvis du er en utvikler, en sikkerhetsforsker eller noen som bevisst eksperimenterer med det nyeste innen kunstig intelligens, kan det være verdt å utforske å slå på agentfunksjonene i et kontrollert miljø. Hvis du er en vanlig bruker, spesielt noen som lagrer personlige eller arbeidsrelaterte filer på datamaskinen din, la veksleknappen være av.
Risikoene er reelle, beskyttelsene er ikke modne, og fordelene er fortsatt begrensede. Windows 11 legger grunnlaget for det som kan bli et kraftig automatiseringslag, men akkurat nå trenger denne teknologien mer tid før den er klar for vanlige brukere.
For å aktivere automatiske sikkerhetskopier av registeret på Windows 11 (eller 10), opprett EnablePeriodicBackup DWORD og sett den til 1 og kjør RegIdleBackup-oppgaven.
Windows Recall-utgivelser for Copilot+-PC-er som kjører mai 2025-oppdateringen for Windows 11, og Klikk for å gjøre og semantisk indeksering er også tilgjengelige.
Windows 11 Canary Build 27891 fjerner PowerShell 2.0, fikser feil i Filutforsker, forbedrer målinger i Oppgavebehandling og leverer diverse rettelser.
KB5070300 (bygg 26220.7070) for Windows 11 rulles ut med nye endringer i Widgets-dashbordet, gjenopprettingen og Smart App Control.
Hvis registreringsalternativet for utvidede sikkerhetsoppdateringer for Windows 10 ikke vises, bekreft kravene og kjør disse kommandoene for å tvinge det frem.
Microsoft starter den tvungne oppgraderingen fra Windows 11 23H2 til versjon 25H2 via Windows Update-innstillingene når operativsystemet når slutten av støtten.
KB5067103 (bygg 26220.6780 og 26120.6780) for mørk modus i Windows 11 for Kjør, forbedrer AI-agenten i Innstillinger og legger ut rettelser.
For å fikse problemet med lokalvert etter at du har installert oppdateringen KB5066835 for Windows 11 i oktober 2025, kan du kjøre Windows Update eller bruke PowerShell.
Du kan fortsatt omgå Microsoft-konto og internett på Windows 11 OOBE med registeret, WinJS, domenetilmeldt, uovervåkede filer og verktøy.
Lag en debloated Windows 11 ISO med Tiny11 Builder. Fjern standardapper, hopp over Microsoft-kontoen og lag et rent installasjonsbilde.
