微软发出重要警告：Copilot Cowork 执行敏感操作必须人工审核，后果用户自负

随着微软大力推广其最新的代理型 AI 工具 Copilot Cowork，这家科技巨头同时也发布了一份措辞严厉的免责声明。尽管该工具旨在自动化应用开发、工作流管理等复杂任务，但微软明确表示：AI 可能会犯错、被欺骗或误解指令，而最终用户必须对所有结果承担全部责任。

核心警告：AI 不是完美的，责任在你

微软给出了极其直白的警示：

“Microsoft Copilot 使用 AI，可能会犯错、误解指令或被恶意隐藏指令欺骗。请密切监控结果并审查重要细节……您对 Copilot 代表您采取的行动负责。”

这意味着，如果 Copilot Cowork 误删了文件、发送了错误的邮件或进行了未经授权的付款，微软不会为此买单。用户不仅是使用者，更是最终的“守门人”。

新机制：“批准操作” (Approve Actions)

为了缓解风险，微软引入了 “批准操作” 功能。在执行敏感任务前，Copilot Cowork 会暂停并弹出一个对话框，要求用户审查并确认。

• 中途暂停权：即使用户之前已批准某项任务，Copilot 仍允许在任务执行中途暂停，让用户有机会在造成不可逆后果前取消。
• 严格审查建议：微软建议用户在点击“批准”前，务必验证收件人、内容、参数等细节。对于不确定的操作，切勿跳过提示。

哪些操作触发“批准”？

微软列出了以下高风险场景，必须经过人工干预：

1. 💰 货币交易：完成购买、提交付款。
2. 🔐 个人信息提交：向外部网站发送姓名、地址、电话等。
3. 📧 涉及他人的通信：发送电子邮件、消息或社交媒体帖子。
4. 🗑️ 账户与文件变更：删除文件、修改云存储、取消订阅、更改账户设置。
5. 🏥 敏感数据操作：健康相关提交、政府文件处理或安全配置更改。

背景：星期二补丁的阴影与 AI 的激进推进

这一警告发布的背景略显微妙：

• 系统更新问题：上周的 Windows11星期二补丁更新并非完美无缺，部分问题尚未得到官方承认，用户和管理员仍在自行寻找变通方案。
• AI 工具密集发布：尽管系统稳定性仍有挑战，微软并未放缓 AI 步伐。除了 Copilot Cowork，还发布了 winapp CLI 等开发者工具，鼓励用户尽可能多地部署 AI 代理和自动化。

这种“一边修 Bug，一边推 AI”的策略，使得微软对 AI 潜在风险的免责声明显得尤为必要。它试图在推动生产力革命的同时，通过法律和技术手段（如批准流程）将责任边界清晰地划给用户。

给用户的建议

1. 不要盲目信任：将 Copilot Cowork 视为一个能力强大但偶尔会“幻觉”的实习生，而不是全知全能的专家。
2. 善用“批准”功能：不要为了追求速度而关闭或忽略批准提示。这是防止 AI 犯下大错的最后一道防线。
3. 定期审查日志：利用 Copilot 提供的操作日志，定期检查它自动执行了哪些任务，确保没有异常行为。
4. 敏感操作手动执行：对于涉及金钱、隐私或核心数据的关键操作，建议完全脱离 AI 自动化，由人工亲自处理。