2026년 10월 7일 Windows·Surface 행사는 정보를 찾는 일과 그 정보를 저장한 컴퓨터를 조작하는 일을 연결했다. Copilot 확장 계획은 지원 Copilot+에서 로컬 파일 맥락, 정리, 진단, 문제 해결, 코드와 다단계 작업을 다룬다. 변화는 빠른 답보다 환경에 대한 권한이다.
The Verge가 보도한 시연에서 Autopilot은 여러 폴더의 세금 문서를 찾아 이름을 바꾸고 압축한 뒤 회계사 이메일을 작성해 첨부했다. 초안은 전송이 아니다. 하나의 자연어 목표라도 단계마다 파일 상태, 새 산출물과 외부 제공 준비가 달라진다.
배포에는 서로 다른 시계가 있다
기존 의미 검색은 정확한 이름보다 뜻을 읽었다. 2025년 8월 Insider 시험은 이력서·사진을 찾고 사용자가 선택해 명시적으로 대화에 보냈다. 검색 자체는 앱 간 실행 순서를 허가하지 않았다.
새 하이브리드 계획은 허용된 검색과 실행을 잇는다. 별도 Search 동작은 작업표시줄에서 어두운 모드, 음소거, 창 배치나 짧은 메시지를 처리한다. 회사는 수천 동작을 말하지만 세금 시연의 큰 에이전트 흐름과는 다르다.
Search는 10월 7일 실험 Insider에 들어가기 시작했다. 하이브리드 Copilot은 앞으로 수개월 동안 장치·시장·칩별로 배포할 예정이었다. 시연과 발표가 대다수 고객의 완전한 사용을 입증하지 않는다.
Microsoft는 동시에 Execution Containers, MXC 정식 제공을 발표했다. 격리 구성요소 상태이지 모든 소비자 흐름이 모든 안전층을 쓰는 뜻이 아니다. 실험 UI, 미래 배포와 가용 인프라를 하나로 섞으면 필요한 질문을 지운다.
Windows는 마우스 흉내 대신 동작을 제공한다
외부 에이전트는 API, 접근성, 브라우저와 화면에 의존할 수 있다. Windows는 공통 권한 아래 구조적 파일, 설정, 앱 동작, 신원과 하드웨어를 노출한다. 정의된 동작은 옮겨진 버튼에 덜 취약할 수 있어도 올바른 선택을 보장하지 않는다.
하이브리드 지능은 지연, 선택 맥락의 로컬 보관과 반복 클라우드 사용 감소에 로컬 모델을 쓰고 어려운 단계는 큰 클라우드로 보낸다. 긴 흐름이 문맥을 유지하며 교대할 수 있다.
Microsoft는 월 2조 이상 로컬 추론, 제조 중인 기업 노트북의 40% 이상 Copilot+를 주장한다. 회사 수치이지 독립 사용률·보안 감사가 아니다. 배포 기반을 설명할 뿐 신뢰성은 아니다.
일상 NPU부터 고급 빌더 장치를 포괄한다. Surface Laptop Ultra 최대 128GB·1,200억 이상 매개변수는 보통 사무용 사양이 아니다. 하드웨어와 별개로 허가받은 모델이 어떤 동작을 하는지가 본문 질문이다.
예정된 GitHub 시스템은 로컬·클라우드를 고르고 개발자도 로컬을 지정한다. 같은 안내는 세션이 자동 오프라인이 되지 않는다고 경고한다. 모델의 실행 위치, 도구 사용, 도달 가능한 네트워크와 파일 권한에는 별도 경계가 있다. 한 요청이 로컬 파일 발견에서 클라우드 추론으로 넘어갔다가 Windows 문서 변경으로 돌아올 수 있다. 이때 사용자는 인프라 전문가가 되지 않더라도 중요한 전환과 외부 동작 전 승인을 이해할 필요가 있다.
파일 발견은 포괄 승인이 아니다
신뢰 단위는 모델, 입력 파일, 도구, 도착지와 재확인 없는 동작 전체다. 프로젝트 정리에 여러 폴더가 필요해도 업로드, 원본 삭제와 외부 연락까지 뜻하지 않는다.
Agent Workspace는 전용 신원과 제한된 승인 자원을 가진 격리 Windows다. 파일·폴더를 허용하고 범위를 넘을 때 다시 승인한다. 정책·활동은 행동을 제한하고 보이게 하지 사람 세션 전체를 넘기지 않는다.
MXC는 파일, 망, 프로세스, 자격 증명과 시스템 기능을 통제하고 Agent 365는 기업 발견·관리를 더한다. 발표는 상호보완 층을 가리키지만 모든 소비자 구현을 설명하지 않는다.
일관된 강제도 의미 전부를 해결하지 않는다. 편집 허용이 추론된 변경을 원했다는 뜻은 아니다. 찾기, 이름, 압축과 첨부는 다르다. 어떤 파일을 찾았고 어떤 이름으로 바꿀지, 압축 파일에 무엇이 들어갔는지와 수신자가 누구인지 보여야 한다. 첨부된 메시지가 초안으로 남는지 실제로 전송될지도 명확해야 한다. 사용자가 높은 수준의 목표를 말했다고 이 모든 단계의 권한을 한꺼번에 승인했다고 볼 수는 없다.
지식 기반은 승인 맥락과 출처를 정리한다. OS 에이전트는 원본 환경을 바꾸므로 더 높은 승인이 필요하다. 분류, 보존, 신원, 외부 소통과 감사는 가족 사진과 법률·규제 고객 자료에서 다르다.
정당한 작업도 악성 내용을 만난다
Microsoft는 교차 프롬프트 주입을 말한다. 문서·페이지·메시지·UI의 숨은 지시가 권한처럼 보일 수 있다. 관련 파일도 사용자를 무시하라는 내용은 신뢰할 수 없는 자료다.
다운로드 청구서가 무관한 인증 파일을 압축에 넣으라는 지시를 숨길 수 있다. 사용자 목표는 정당하고 중간 맥락이 오염됐다. 행동 에이전트는 나쁜 요약을 파일 변경, 명령과 전송으로 확대할 수 있다.
독립 파일 경계가 인증 파일을, 망 정책이 낯선 목적지를 차단하고 첨부 미리보기가 이상을 드러낸다. 완벽한 공격 인식에 의존하지 않는다. 모델 필터는 확률적이며 업데이트, 긴 대화와 라우팅에서 달라진다.
모델별 내성 차이는 외부 집행을 중요하게 한다. 어떤 모델이 처리해도 파일·망 정책은 유지돼야 한다. 중요한 동작 로그는 어떤 모델과 도구가 어떤 에이전트 신원과 정책 아래 작업했는지 나타내야 한다. 사용자가 내부 사고 기록을 해독하는 대신 실제 시도와 결과를 재구성할 수 있어야 한다. 작은 모델로 경로가 바뀌어도 파일·망 규칙이 약해지지 않는지가 관건이다.
결과 중심 데스크톱도 상태를 보여야 한다
Copilot은 앱을 목표 단계로 만든다. 메일은 메시지, 압축기는 포장, Windows는 저장을 맡고 에이전트가 조율한다. 관련 문서 열두 개를 찾아 표준화하는 것이 한 번 이름 변경보다 가치를 보인다.
문제 해결에서는 진단을 살피고 최근 활동과 오류를 연결한 뒤 승인된 설정을 바꾸고 실제로 문제가 사라졌는지 확인할 수 있다. 단순한 일반 지원 지침보다 구체적인 가치가 있다. 개발자는 사적 코드, 로컬 추론, 컨테이너 안 도구와 어려운 단계를 위한 큰 클라우드를 결합할 수 있다. 일상 성공률이 시연과 같다는 증거는 아니다.
자연어는 메뉴 탐색을 줄이지만 기존의 선택지·상태를 숨길 수 있다. 미리보기, 이해할 기록과 복구가 필요하다. 가능하면 변경을 되돌리고 명백한 외부 승인 전 초안은 초안으로 남아야 한다.
너무 잦은 질문은 무심한 승인이나 이탈을, 넓은 영구 권한은 작업 뒤 잔존을 부른다. 좋은 승인은 동작, 정확한 자원, 외부 목적지와 가역·비가역 결과를 보여준다. 단순히 Copilot이 접근을 원한다는 일반 창으로는 부족하다. 작업 때문에 필요했던 권한이 이후에도 남는지 사용자가 확인하고 철회할 수 있어야 하며, 사소한 읽기마다 승인해서 결국 내용을 보지 않는 상황도 피해야 한다.
닮은 고객명, 여러 계약 버전과 개인 파일 오분류는 공격 없어도 생긴다. 좁은 범위와 미리보기가 자신만만한 모델의 피해도 줄인다.
Recall은 다르지만 교훈은 있다
Recall은 로컬 활동 화면으로 검색하려다 안전 비판으로 연기·변경됐다. Copilot은 의도적 요청과 허가이지 지속 시각 수집이 아니다. 비교가 같은 메커니즘이라는 뜻은 아니다.
로컬 저장은 접근, 동의, 보존과 공격면을 해결하지 않는다. 로컬 모델은 온라인 도구를 쓰고 클라우드는 좁은 맥락만 받을 수 있다. 검색·추론·편집 전환은 이해 가능해야 한다.
OS 보급은 독립 어시스턴트·앱보다 장점이다. Apple·Google은 자체 시스템, OpenAI·Anthropic은 컴퓨터 사용과 협력을 발전시킨다. Windows 규모는 오류도 키운다. 파일 변경·전송은 쓸모없는 답보다 비싸다.
시연 뒤에 실제 시험이 온다
첫째 Copilot+는 구체적·임시·회수 가능한 권한과 외부 효과 미리보기를 보여야 한다. 승인 피로와 숨은 광범위 권한이어서는 안 된다.
둘째 다양한 반복 작업의 완료율, 검토 후 절약, 오선택과 개입을 측정해야 한다. 로컬·클라우드의 능력과 데이터 처리도 비교한다. 확인이 수작업보다 무거우면 목적을 잃는다.
셋째 11월 Ignite와 후속 거버넌스는 발견, 도구 제한, 사고 조사와 기존 신원 정책의 일관성을 보여야 한다. 로그가 새 사적 복사본이 돼서는 안 된다.
세금 시연을 한 번 끝내는지가 아니다. 사람은 계획을 보고 올바른 범위를 허용하고 검토하며 복잡한 작업을 되돌리거나 멈출 수 있어야 한다. 깊은 접근은 허가자가 그 권한을 계속 이해할 때만 이점이 된다.
출처
이전 의미 검색 시험 · Windows 하이브리드 계획 · Copilot 시연 보도 · GitHub 로컬 모델과 격리 도구 · 개인·팀 지식 기반 참고 · Windows 에이전트 보안 지침