בגרסאות ההדגמה של Windows 11 הכניסו "AI Agents" שמקבלים הרשאות אד* ויכולים להתקין אפליקציות, להזיז קבצים, לשלוח נתונים ולעשות מה שבא להם בתוך המערכת. הרעיון היה שהם יעזרו למשמתמש אבל בפועל זה אומר שיש יצור עם הרשאות מלאות שמחליט לבד מה טוב למשתמש. מיקרוסופט בעצמה מזהירה שהחגיגה הזאת מגיעה עם "סיכוני אבטחה משמעותיים". האג'נטים יכולים להוריד קבצים שנראים להם "רלוונטיים" גם אם זה טרויאן שמתחזה לאפליקציה. הם גם יכולים בטעות לשלוח החוצה מידע מה-Documents או ה-Downloads בלי לשאול.
מופיע גם מושג חדש בשם XPIA – כמו Cross-Site Request Forgery, רק לרמת מערכת הפעלה. כלומר: כפתור, תמונה או מסמך יכולים להכיל תוכן שמדרדר את האג'נט ומאמן אותו מחדש עד שהוא עושה דברים שהוא לא אמור. פעם היית צריך ללחוץ על קובץ.exe כדי לגמור את המחשב, עכשיו Windows פשוט תעשה את זה בשבילך. ברוכים הבאים לעידן ה-Agentic OS.
