2026年10月7日のWindowsとSurfaceイベントは、情報を探すことと、それを置くPCを操作することを結び付けた。MicrosoftのCopilot拡張案は本体の文脈、整理、診断、障害対応、コード、多段階処理を対応Copilot+ PCへ導入する。変化は回答速度より環境への権限にある。
The Verge報道のAutopilot実演は、複数フォルダーで税務書類を探し、改名し、圧縮し、会計担当へのメールを下書きして添付した。下書きは送信ではない。一つの自然言語目標でも、各段階は状態変更、新成果物、外部への情報準備を意味する。
展開には異なる時計がある
以前の意味検索は正確な名前でなく内容を理解した。2025年8月のInsiderプレビューは履歴書や写真を探し、利用者が選んで明示的に会話へ送った。検索だけではアプリをまたぐ操作列を許可しない。
新しい混成知能案は許可下で検索を実行へ結ぶ。別のWindows Search操作は暗色、消音、窓配置、短いメッセージをタスクバーから扱う。Microsoftは数千の操作を述べるが、税務書類の大きな代理処理とは別だ。
Search操作は10月7日に実験的Insiderへ入り始めた。混成Copilotは今後数カ月、端末、市場、半導体で異なって展開予定だった。実演と予定は大半の顧客の完全利用を証明しない。
同時にExecution Containers、MXCの一般提供も発表された。隔離部品の状態であって、全消費者処理が全防御層を既に使うという意味ではない。実験UI、将来展開、提供済み基盤を一つの完成製品とすると必要な問いが消える。
Windowsはマウスを模倣せず操作を出せる
他社エージェントはAPI、アクセシビリティー、ブラウザー、画像に頼る場合がある。Windowsは共通の権限下で構造化ファイル、設定、アプリ操作、ID、ハードを提供できる。定義済み操作はボタン移動に強い可能性があるが、正しい選択の保証ではない。
Microsoftの混成知能では、本体モデルが遅延、選択情報の送信、反復クラウド費用を抑え、難しい段階を大きいクラウドへ回す。文脈を保ち交互に処理できる。
同社はCopilot+が月2兆回超のローカル推論をし、製造中の業務用ノートの40%超を占めるという。独立監査された稼働率や安全性ではなく、配布基盤の主張だ。
日常NPU機から高性能機まで含む。Surface Laptop Ultraの最大128GBと1200億超パラメーター対応は普通の事務機の仕様でない。ハード発表とは別に、許可されたモデルが何をできるかが本題だ。
今後のGitHubモデル機構は本体かクラウドを選び、開発者も本体を指定できるという。同じ資料は、本体推論でもセッションは自動的にオフラインでなく、モデル、ツール、ネット、ファイルには別境界があると警告する。
発見は一括許可ではない
信頼対象はモデル、渡すファイル、ツール、到達先、再確認なしの操作を含む全経路だ。整理に複数フォルダーが要っても、アップロード、原本削除、外部連絡まで当然には含まれない。
Agent Workspaceは分離されたWindows環境で、専用IDと承認資源を与える。特定ファイルとフォルダーを許可し、外側へ行くと再承認を求める。方針と活動記録は行動を制限・可視化し、人の全デスクトップを渡すものではない。
MXCはファイル、ネット、プロセス、認証情報、システム能力の方針を実施する。Agent 365は企業の発見と管理を加える。公告は補完層を示すが、全消費者処理の実装詳細はない。
正しく制御しても意味は残る。文書編集を許可しても、推測した変更が所有者の意図か分からない。検索、改名、圧縮、添付を区別し、ファイル、名前、内容、宛先、下書き状態を見せる必要がある。
個人知識ベースは承認文脈と出典を整理する。OS代理は元環境を変えるため、より強い承認が必要だ。分類、保存、ID、外部連絡、監査は家族写真と規制対象の顧客・法律文書で違う。
正当な作業にも悪意の資料は来る
Microsoftの安全資料はクロスプロンプト注入を挙げる。文書、ページ、メッセージ、画面の指示を権限と誤解する恐れがある。関連文書でも利用者無視の命令は信頼しない資料であるべきだ。
請求書に無関係な認証ファイルを圧縮へ入れる指示を隠した場合、目標は正当でも途中文脈が汚染される。操作代理では誤要約がファイル変更、コマンド、転送へ拡大する。
独立したファイル境界が認証情報を止め、ネット規則が不明宛先を止め、添付プレビューが異常を示せる。完全な攻撃認識に依存しない。モデルフィルターは確率的で、更新、長い会話、ルーティングでも変わる。
モデルごとの能力と耐性が異なるから、モデル外制御が重要だ。誰が処理してもファイルとネット方針を保ち、重大操作の記録はモデル、ツール、ID、方針を示すべきだ。内部思考の解読は要求しない。
結果中心でも状態は見える必要がある
アプリは目標の手順になる。メールはメッセージ、圧縮ツールは梱包、Windowsは保存を担い、代理が調整する。一つ改名するより12文書を探し統一する方が価値を示す。
診断、最近の活動、許可設定変更、改善確認を結ぶ障害対応や、私有コード、本体推論、隔離ツール、強いクラウドの開発は有望だが、日常成功率が実演と同じ証拠ではない。
自然言語はメニュー移動を減らすが、従来表示した選択肢と状態を隠し得る。プレビュー、読める履歴、復旧が要る。可能なら変更を戻せ、明確な外部承認まで下書きを維持する。
割り込み過多は自動承認や離脱を招き、広い恒久許可は作業後も残る。有効な承認は操作、正確な資源、外部宛先、可逆・不可逆な影響を示し、単なるアクセス要求にしない。
似た顧客名、契約の複数版、個人ファイル誤分類は攻撃なしでも起こる。狭い範囲とプレビューはモデルが自信を持っていても被害を抑える。
Recallは同じ製品ではないが教訓はある
Recallは本体の活動画像で過去を探し、安全上の反対後に延期・再設計された。Copilot操作は明示した依頼と許可で、継続的画像採取とは異なる。同一機構の証明ではない。
共通教訓は本体保存だけでアクセス、同意、保存期間、攻撃面は解決しないことだ。本体モデルはオンラインツールを使え、クラウドも限定文脈だけを受け取れる。検索から推論、編集への移行を理解できる必要がある。
OS配布は独立助手やアプリに対する強みだ。Apple、Googleは独自OS、OpenAI、Anthropicは操作と提携を進める。Windowsの広さは誤りも増幅し、変更や転送は不親切な回答より高くつく。
実演後に必要な測定
第一にCopilot+展開は具体的、一時的、取り消せる許可と外部効果のプレビューを示すべきだ。承認疲れや隠れた過度に広い権限ではない。
第二に変化する反復作業で完了率、確認後の節約時間、誤選択、介入回数を測る。本体とクラウドも能力とデータ処理を比較し、確認が手動より重ければ目的を失う。
第三に11月Ignite以降の管理で、発見、道具制限、事件調査、既存ID方針が一貫して働くことを示す。記録は有用でも新たな無管理の私的コピーにしてはならない。
税務実演を一度できるかではない。計画が見え、正しい範囲を許し、結果を確認し、複雑な作業を戻す・止めることができるかだ。深いアクセスは、与えた人に理解可能であってこそ優位になる。
情報源
以前の意味検索プレビュー · Windows混成知能計画 · Copilot実演報道 · GitHubローカルモデルと隔離ツール · 個人とチーム知識ベース参考 · Windowsエージェント安全資料