Copilot được quyền chạm vào tệp Windows: bản chất vấn đề
Copilot truy cập tệp Windows là khả năng để trợ lý AI của Microsoft, sau khi được người dùng cấp phép, đọc nội dung tệp, hiểu ngữ cảnh hoạt động gần đây trên PC và thực hiện thao tác hệ thống như sắp xếp tệp, chẩn đoán thiết bị hay khắc phục sự cố trực tiếp trong môi trường Windows mà không cần người dùng nhấp xác nhận cho từng bước. Điều này biến Copilot từ một chatbot trả lời câu hỏi thành một tác nhân có quyền truy cập Windows sâu, có thể can thiệp vào dữ liệu và cấu hình máy tính theo cách trước đây chỉ dành cho chính người dùng hoặc quản trị viên.
Microsoft đang đẩy Windows trở thành nền tảng trung tâm cho các agent AI với mô hình “hybrid intelligence”, phân bổ tác vụ giữa PC và đám mây để giảm chi phí và tăng kiểm soát dữ liệu. Trên PC Copilot+, nếu được cấp quyền, Copilot có thể hiểu nội dung liên quan trên máy, bao gồm tệp và hoạt động gần đây, rồi sắp xếp tệp, đánh giá chẩn đoán thiết bị, khắc phục sự cố, viết mã và chạy quy trình ngay trên thiết bị. Nghe rất tiện, nhưng đây là bước nhảy lớn về quyền truy cập Windows: bạn đang cho một hệ thống AI quyền chạm vào dữ liệu cá nhân và môi trường làm việc của mình, không chỉ trả lời câu hỏi trên màn hình.
Rủi ro AI trên PC: chính đội ngũ bảo mật Microsoft đã cảnh báo
Điểm đáng lo nhất không phải là Copilot thông minh đến đâu, mà là nó được phép làm gì trên máy của bạn. Hai lãnh đạo phụ trách bảo mật Windows, Dana Huang và Logan Iyer, từng viết rằng những tác nhân “đọc tệp, gọi dịch vụ, sửa đổi môi trường và liên kết các thao tác với nhau” tạo ra “rủi ro mới đối với khả năng kiểm soát và niềm tin”, đồng thời “LLM đang phát triển năng lực thoát khỏi sandbox”. Nói thẳng ra, chính Microsoft thừa nhận rủi ro AI trên PC khi cho phép agent can thiệp sâu vào hệ thống. Việc Copilot truy cập tệp Windows và thao tác thay người dùng không chỉ là câu chuyện tiện ích; đó là bài toán niềm tin: bạn tin đến mức nào để cho một mô hình AI đụng vào dữ liệu nhạy cảm, thư mục công việc, hay thậm chí các quy trình hệ thống.
Microsoft cố gắng giảm thiểu rủi ro bằng Microsoft Execution Containers (MXC), một lớp sandbox đã phát hành chính thức trên Windows 11 để cô lập môi trường thực thi và giới hạn quyền truy cập tệp, mạng cho các agent AI. Các tác nhân Copilot chạy bằng tài khoản tách biệt với tài khoản người dùng, quyền truy cập thư mục bị giới hạn và người dùng phải chủ động bật tính năng trước khi Copilot được phép đọc tệp hay thao tác. Tuy vậy, ngay cả khi sandbox an toàn về mặt kỹ thuật, nó không giải quyết được rủi ro về niềm tin: lần đầu Copilot chuyển nhầm tệp hay sửa nhầm cấu hình, người dùng sẽ trách Windows chứ không phải mô hình AI.
Bóng ma Recall: vì sao người dùng có quyền nghi ngờ
Không thể bàn về bảo mật dữ liệu Copilot mà bỏ qua tiền lệ Recall. Recall từng được giới thiệu như tính năng chụp lại những gì xuất hiện trên màn hình để người dùng dễ tìm lại hoạt động cũ, nhưng một nhà nghiên cứu bảo mật phát hiện dữ liệu được lưu trong cơ sở dữ liệu cục bộ “không được mã hóa. Tất cả đều là văn bản thuần” và còn tạo công cụ sao chép dữ liệu ra ngoài. Kết quả, Microsoft buộc phải chuyển Recall sang trạng thái tắt mặc định, yêu cầu xác thực Windows Hello, bổ sung mã hóa và đưa khỏi đợt phát hành rộng rãi cho PC Copilot+ để đẩy sang chương trình thử nghiệm, rồi tiếp tục hoãn bản xem trước. Đây là ví dụ rõ ràng cho thấy khi Windows xử lý dữ liệu người dùng một cách thiếu chặt chẽ, cộng đồng bảo mật sẽ bóc tách rất nhanh và người dùng là bên chịu rủi ro đầu tiên.
Tiền lệ Recall khiến mỗi lời hứa bảo mật dữ liệu Copilot đều phải được nhìn dưới lăng kính hoài nghi. Cryptopolitan lưu ý rằng Microsoft vẫn phải gánh lo ngại về quyền riêng tư do Recall gây ra, và việc có thêm nhiều nhà phát triển tác nhân tham gia hệ thống vùng chứa không đồng nghĩa tác nhân tự nhiên an toàn hơn. Khi Microsoft nói “hybrid intelligence” sẽ giúp tổ chức giữ dữ liệu nhạy cảm và tài sản trí tuệ trong chính môi trường của mình, người dùng có quyền hỏi: liệu dữ liệu đó được mã hóa ra sao, ai có thể đọc, và agent AI có thể vô tình mở cửa cho mã độc hay người dùng nội bộ lạm dụng không? Lịch sử cho thấy, một thiết kế bảo mật thiếu vài chi tiết nhỏ cũng đủ biến tính năng tiện lợi thành điểm yếu nghiêm trọng.
Người dùng phải tự siết quyền truy cập Windows để bảo vệ dữ liệu
Trong bối cảnh Copilot được phép đọc và thao tác tệp trên Copilot+ PC, câu hỏi không còn là “có nên dùng AI trên Windows không” mà là “mở quyền đến đâu”. Các biện pháp bảo vệ hiện tại đặt khá nhiều trách nhiệm lên vai người dùng: bạn phải chủ động bật tính năng, quyết định cấp quyền truy cập thư mục nào, và chấp nhận rằng tác nhân Copilot chạy bằng tài khoản tách biệt nhưng vẫn có thể thao tác trong phạm vi được cấp. Yêu cầu người dùng tự bật quyền là thiết kế hợp lý, nhưng cũng là nơi Microsoft đẩy phần đánh giá rủi ro về phía bạn: mỗi lần bạn từ chối cấp quyền, bạn đang đánh giá hồ sơ thành tích bảo mật của Microsoft nhiều hơn là đánh giá bản thân tính năng.
Vậy nên, nếu muốn bảo mật dữ liệu Copilot tốt hơn, hãy coi quyền truy cập Windows như quyền admin: chỉ cấp khi thực sự cần. Không bật tính năng đọc tệp toàn hệ thống nếu bạn chỉ cần Copilot trả lời câu hỏi web. Tách riêng thư mục chứa tài liệu nhạy cảm khỏi phạm vi Copilot, và dùng tài khoản người dùng khác cho các tác vụ thử nghiệm với agent AI. Với tổ chức, hãy tận dụng MXC để giới hạn rõ ràng tệp và mạng mà agent được phép chạm tới, đồng thời chuẩn bị quy trình giám sát nội bộ vì Microsoft Entra mới “sớm” phân biệt hoạt động tác nhân với người dùng và khả năng quản lý vùng chứa qua Intune vẫn đang được hứa hẹn “trong thời gian tới”.
Tương lai hybrid intelligence: tiện ích chỉ đáng giá khi an toàn
Microsoft đang tăng tốc chiến lược biến Windows thành hạ tầng cốt lõi cho hybrid intelligence, với các mô hình lớn được nén để chạy cục bộ và những thiết bị như Surface Laptop Ultra có thể xử lý mô hình tới 120 tỷ tham số, trong khi DGX Station phiên bản Windows nhắm tới mô hình hơn 1.000 tỷ tham số và hơn 32 agent song song. Theo Microsoft, việc chuyển khâu suy luận sang xử lý cục bộ giúp tổ chức giữ dữ liệu nhạy cảm trong môi trường của mình. Nghe rất hấp dẫn: AI mạnh hơn, chi phí đám mây thấp hơn, dữ liệu không phải rời khỏi PC. Nhưng sức mạnh đó chỉ đáng giá nếu quyền truy cập Windows của Copilot được kiểm soát chặt, và nếu người dùng hiểu rõ rủi ro AI trên PC thay vì tin vào khẩu hiệu marketing.
Microsoft cho biết sẽ bổ sung khả năng theo dõi hoạt động từng agent và cung cấp công cụ kiểm soát qua Agent 365 và Intune, còn Microsoft Entra sẽ “sớm” phân biệt hoạt động tác nhân với hoạt động người dùng. Chú thích cuối trong thông báo thừa nhận rằng “quản trị ở quy mô lớn có thể cần thêm dịch vụ” – nghĩa là hệ sinh thái bảo mật quanh Copilot vẫn đang xây dựng, chưa hoàn thiện. Kết luận hợp lý lúc này: hãy coi Copilot truy cập tệp Windows là tính năng thử nghiệm trong đời sống bảo mật của bạn. Dùng ở phạm vi nhỏ, với dữ liệu ít nhạy cảm, quan sát cách nó vận hành. Chỉ khi Microsoft chứng minh được rằng họ đã học đủ bài học từ Recall và các cảnh báo nội bộ, hybrid intelligence mới xứng đáng trở thành trung tâm của PC bạn.
