微软AI不再只是副驾驶，它想掌控方向盘
微软推出名为“Autopilot”的新型自主AI代理，首发代理“Scout”将全天候监控用户操作并自动执行任务，旨在简化工作流程。然而，该代理基于OpenClaw构建，存在安全隐患，且可能被恶意操纵。目前仅限部分客户预览，并需订阅GitHub Copilot。
在2026年的Build大会上，微软宣布推出名为“Autopilot”的全新自主AI代理类别，并发布了第一个代理“Scout”。与之前的Copilot不同，Autopilot被描述为“始终在线的自主代理”，能够在后台持续运行，理解用户的工作方式，并在无需每次提示的情况下主动采取行动。微软Scort公司副总裁Omar Shahine在公告中表示，Scout可以跨云、桌面和网页运行，连接Teams、Outlook、OneDrive和SharePoint，以及驱动日常工作的数据，包括聊天、邮件、日历和联系人。这些Autopilot代理据称拥有自己的身份，能够在组织设定的权限范围内自主决策。Shahine认为，让Autopilot自主运行“创造了一种更持久的方式，使工作得以持续，即使你的注意力在其他地方”。
Scout的具体功能包括自动安排会议并考虑时区、标记重要会议并生成准备材料、识别即将到来的截止日期并在日历上预留时间、以及发现如停滞决策等风险。它本质上像一个“工作保姆”，高度关注每项待办事项。然而，Scout的可靠性令人担忧。微软自身曾警告Copilot的输出可能不准确，而Scout基于OpenClaw构建——一个安全声誉不佳的平台。尽管Scout使用Entra身份绑定，并受组织访问控制约束，但其具体的安全防护措施尚不明确。此前已有案例显示，AI代理容易被恶意网页的提示注入攻击操纵，泄露敏感信息，且此类攻击无需用户直接交互。
目前，Scout预览版仅限“选定客户”和参与Frontier计划的组织，后者需为GitHub Copilot订阅用户。值得注意的是，GitHub Copilot近期转为按使用量计费，导致账单大幅上涨。因此，用户需为可能增加的微软账单做好准备。