微软AI宣传与安全警示现矛盾

十二月十七日，有技术资讯指出，微软在推广Windows 11系统的AI功能安全性时呈现出明显矛盾，宣传口径与官方技术文档之间存在逻辑冲突。

一方面，微软在公开的社交媒体平台上积极宣传其AI战略，强调Windows正在转型为一个让用户能够“轻松、安全且自信”地使用人工智能的系统环境。公司持续向开发者传递“AI优先”的理念，将Windows 11定位为AI应用的“画布”，鼓励开发人员基于配备NPU（神经网络处理单元）的Copilot+ PC打造本地运行的AI工具。

为支持这一目标，微软推荐使用Windows ML机器学习平台。该平台具备智能硬件识别能力，可优先调用高通或英特尔提供的NPU进行运算加速，在缺乏NPU支持的情况下才回退至GPU或CPU执行任务，从而提升效率和响应速度。

然而另一方面，微软在其官方支持文档中却明确发出警示：当前系统的AI智能体功能并不具备完全的安全保障，甚至可能对用户数据带来潜在威胁。问题主要集中在被称为“智能体AI”的功能模块及其配套的“智能体工作区”上。这类AI不同于传统的对话式助手，拥有更高的系统权限，能够代表用户执行具体操作，如文件重命名、目录整理等自动化任务。

正因如此，微软承认该功能面临新型安全风险，即“跨提示注入攻击”（XPIA）。攻击者可能将恶意指令嵌入文档内容或界面元素中，诱导AI忽略原始指令而转为执行有害操作，进而引发敏感信息泄露或未经授权的软件自动安装。

值得注意的是，这种试图通过营销话语重塑系统形象的做法并非首次出现。回顾过往，从Windows 8时期大力推行“触控优先”设计理念，到Windows 10某次更新中主推3D创作功能，微软曾多次尝试重新定义操作系统的核心价值，但多数未能获得广泛用户认同。

分析认为，当前微软再次试图将AI置于操作系统架构的核心位置，或将重演过去脱离实际需求、偏向内部自洽逻辑的技术推广路径，其实际成效仍有待市场检验。