AI会操作电脑之后，权限控制比模型智商更重要

微软同时展示Microsoft Execution Containers等面向AI智能体的安全机制，希望限制智能体访问本机文件、系统资源和敏感数据的范围。

这条消息之所以值得关注，是因为智能体真正进入操作系统后，风险模型会完全不同。普通聊天机器人最多给出错误建议，而拥有文件、浏览器、邮件和系统权限的智能体一旦判断错误，就可能直接执行错误操作，因此权限隔离将成为智能体时代的基础设施。

更重要的是，模型越强，能造成的影响也越大。如果一个智能体同时拥有邮箱、财务文件和浏览器权限，任何提示注入或误判都可能被放大成真实业务风险。

因此下一阶段AI安全重点会从防止“说错话”，转向防止“做错事”。