Wydarzenie Windows i Surface 7 października 2026 r. połączyło dwa zadania asystenta: znajdowanie informacji i obsługę przechowującego je komputera. Plan Copilot obejmuje kontekst plików, porządkowanie, diagnostykę, naprawę, kodowanie i wieloetapową pracę na obsługiwanych Copilot+. Zmienia się władza nad otoczeniem, nie tylko szybkość odpowiedzi.
W demonstracji opisanej przez The Verge Autopilot szukał dokumentów podatkowych w kilku folderach, zmieniał nazwy, tworzył archiwum i szkic maila do księgowego z załącznikiem. Szkic nie oznacza wysłania. Każdy krok zmienia stan, tworzy zasób lub przygotowuje dane dla odbiorcy zewnętrznego, mimo jednego celu użytkownika.
Kilka odrębnych harmonogramów
Wcześniejsza semantyka rozumiała znaczenie zamiast dokładnych nazw. Podgląd Insider z sierpnia 2025 znajdował CV lub zdjęcie; użytkownik wybierał plik i jawnie wysyłał do rozmowy. Wyszukanie samo nie autoryzowało działań między aplikacjami.
Plan hybrydowy łączy wyszukiwanie z wykonaniem za zgodą. Osobne akcje Search zmieniają tryb ciemny, dźwięk, okna lub krótką wiadomość z paska. Microsoft mówi o tysiącach, ale to inne akcje niż większy agent podatkowy.
Search zaczęło trafiać 7 października do eksperymentalnego Insidera. Hybrydowy Copilot miał być wdrażany przez kolejne miesiące zależnie od urządzenia, rynku i układu. Pokaz i zapowiedź nie dają większości klientów pełnej funkcji.
Jednocześnie ogłoszono ogólną dostępność Execution Containers, MXC. To status składnika izolacji, nie wszystkich konsumenckich procesów i warstw. Zlanie eksperymentalnego UI, przyszłego wdrożenia i dostępnej infrastruktury ukrywa pytania klientów.
Windows może udostępniać akcje zamiast udawać mysz
Agent zewnętrzny korzysta z API, dostępności, przeglądarki lub obrazu. Windows może dawać strukturalne pliki, ustawienia, akcje, tożsamości i sprzęt pod wspólnymi uprawnieniami. Zdefiniowane działanie może lepiej znosić przesunięty przycisk, nie gwarantuje dobrego wyboru.
Hybryda lokuje lekkie zadania na urządzeniu, zmniejszając opóźnienie, wysyłkę kontekstu i powtarzane koszty. Większa chmura obsługuje trudne kroki. Proces może naprzemiennie zachowywać kontekst.
Microsoft podaje ponad dwa biliony lokalnych inferencji miesięcznie i ponad 40% Copilot+ w laptopach budowanych dla biznesu. To dane firmy, nie niezależnie audytowane użycie czy bezpieczeństwo. Pokazują dystrybucję, nie niezawodność.
Spektrum obejmuje NPU codzienne i mocniejszy sprzęt. Surface Laptop Ultra do 128GB i ponad 120 mld parametrów nie jest typowym biurowym laptopem. Premiera sprzętu jest oddzielna od pytania, co uprawniony model potrafi zrobić.
Nadchodzący system GitHub ma wybierać inferencję lokalną i chmurę, a programista może wskazać lokalną. Dokument ostrzega, że nie czyni to sesji offline: model, narzędzia, sieć i pliki mają różne granice.
Znalezienie pliku nie jest zgodą na wszystko
Zaufanie obejmuje model, kontekst, narzędzia, cele i akcje bez ponownego pytania. Porządkowanie projektu może wymagać kilku folderów, nie oznacza wysyłania, usuwania oryginałów ani kontaktu z obcymi.
Agent Workspace to izolowane Windows z własną tożsamością i ograniczonymi zasobami. Można dopuścić plik lub folder, a poza zakresem wymagać ponownej zgody. Polityki i historia ograniczają oraz ujawniają zachowanie, nie przekazują całej sesji człowieka.
MXC stosuje polityki plików, sieci, procesów, poświadczeń i możliwości systemu; Agent 365 dodaje firmowe wykrywanie i zarządzanie. Komunikat wskazuje warstwy, nie wyjaśnia każdej implementacji konsumenckiej.
Nawet spójne egzekwowanie nie rozstrzyga znaczenia. Dozwolona edycja nie dowodzi, że wywnioskowana zmiana jest intencją właściciela. Wyszukanie, nazwa, archiwum i załącznik są różne. Interfejs powinien pokazać pliki, nazwy, zawartość, odbiorcę i status szkicu.
Baza wiedzy porządkuje zatwierdzony kontekst i źródła. Agent OS zmienia środowisko źródłowe i wymaga wyższej autoryzacji. Klasyfikacja, retencja, tożsamość, komunikacja i audyt różnią rodzinne zdjęcia od dokumentów prawnych i regulowanych klientów.
Prawidłowe zadanie może trafić na wrogą treść
Microsoft opisuje cross-prompt injection: instrukcje w dokumentach, stronach, wiadomościach i UI mogą udawać władzę. Nawet istotny plik nakazujący zignorować użytkownika pozostaje niezaufanym materiałem.
Pobrana faktura może ukrywać polecenie dołączenia obcego pliku poświadczeń. Cel jest prawidłowy, kontekst zatruty. Agent wykonujący działania może zamienić błędne streszczenie w zmianę, polecenie lub transmisję.
Niezależna granica plików zablokuje poświadczenia, sieć nieznany adres, podgląd pokaże nieoczekiwany załącznik. Nie wymaga to idealnego wykrycia ataku. Filtry modelu są probabilistyczne i zmieniają się po aktualizacji, długiej rozmowie lub routingu.
Modele mają inną odporność, więc kontrola poza nimi jest kluczowa. Polityki plików i sieci muszą działać niezależnie od obsługującego modelu. Log ważnej akcji powinien podać model, narzędzie, tożsamość i politykę, nie wymagać czytania wewnętrznego rozumowania.
Pulpit celu nadal musi pokazywać stan
Copilot robi z aplikacji etapy: poczta obsługuje wiadomość, archiwizator pakuje, Windows zapisuje, agent koordynuje. Znalezienie i ujednolicenie dwunastu dokumentów uzasadnia to bardziej niż jedna zmiana nazwy.
Diagnostyka, ostatnia aktywność, dozwolona zmiana i sprawdzenie poprawy mogą tworzyć naprawę. Deweloper połączy kod prywatny, lokalny model, piaskownicę i chmurę. To obietnice, nie dowody codziennej skuteczności jak w pokazie.
Język ogranicza menu, ale może ukryć alternatywy i stan. Potrzebne są podglądy, czytelna historia i odzyskiwanie. Zmiany powinny być odwracalne, gdzie możliwe, a szkic pozostać szkicem do wyraźnej zgody zewnętrznej.
Ciągłe pytania rodzą automatyczne zgody lub rezygnację; szerokie trwałe prawa przeżywają zadanie. Dobra aprobata wskazuje operację, dokładne zasoby, adres zewnętrzny i odwracalne lub trwałe skutki, nie tylko prośbę o dostęp.
Podobne nazwy klientów, wiele wersji umów i źle sklasyfikowany prywatny plik prowadzą do błędu bez ataku. Wąski zakres i podgląd ograniczają go nawet przy pewnym siebie modelu.
Recall jest inne, ale ma lekcję
Recall miał odnajdywać aktywność przez lokalne zrzuty; po krytyce bezpieczeństwa opóźniono i zmieniono projekt. Copilot działa na intencjonalne prośby i pozwolenia, nie ciągłe obrazy. Porównanie nie utożsamia mechanizmów.
Wspólna lekcja: lokalny zapis nie rozstrzyga dostępu, zgody, retencji i ataku. Lokalny model używa sieci, chmurowy może dostać wąski kontekst. Przejścia od szukania do myślenia i edycji muszą być zrozumiałe.
Dystrybucja OS to przewaga nad samodzielnymi asystentami. Apple i Google rozwijają systemy, OpenAI i Anthropic obsługę komputera oraz partnerstwa. Zasięg Windows mnoży też pomyłki: zmiana i transfer kosztują więcej niż zła odpowiedź.
Test następuje po demonstracji
Po pierwsze wdrożenie Copilot+ powinno dawać konkretne, czasowe, odwoływalne prawa i podgląd efektów zewnętrznych, nie zmęczenie zgodami ani ukryty szeroki dostęp.
Po drugie potrzebne są powtarzalne różne zadania: ukończenia, czas po kontroli, mylne pliki i interwencje. Lokalność i chmurę trzeba porównać pod względem możliwości oraz danych. Weryfikacja cięższa od pracy ręcznej niweczy cel.
Po trzecie zarządzanie wokół listopadowego Ignite ma pokazać wykrywanie, ograniczenia narzędzi, badanie incydentów i istniejące tożsamości spójne między funkcjami. Log ma pomagać bez nowej niekontrolowanej kopii prywatnych treści.
Nie chodzi o jednorazowy pokaz podatków. Użytkownik musi widzieć plan, zatwierdzać właściwy zakres, sprawdzać rezultat i cofnąć lub zatrzymać nieuporządkowaną pracę. Głębszy dostęp jest atutem, gdy udzielający nadal go rozumie.
Źródła
Wcześniejsze wyszukiwanie semantyczne · Plan hybrydowy Windows · Relacja z demonstracji Copilot · Modele lokalne i narzędzia GitHub · Materiały o bazach wiedzy · Bezpieczeństwo agentów Windows