Microsoft Copilot Windows Actions Transformam o Acesso a Arquivos em um Teste de Confiança

A Microsoft apresentou as ações do Microsoft Copilot Windows, que podem pesquisar arquivos locais, organizar documentos, solucionar problemas em um PC e concluir fluxos de trabalho em todo o sistema operacional. A mudança leva o Copilot além da conversa e ao controle direto do computador, apesar de questões ainda não resolvidas sobre limites de permissões e segurança de agentes.

A empresa apresentou os recursos ampliados em seu evento Windows e Surface de 7 de outubro. A Microsoft chama a abordagem subjacente de “inteligência híbrida”, o que significa que o Windows pode direcionar o trabalho de IA entre modelos locais e serviços de nuvem. O Copilot passa a ter acesso a contexto local, ações locais e modelos executados no dispositivo em Copilot+ PCs compatíveis.

Essa arquitetura não é apenas uma maneira mais rápida de responder a perguntas. Ela muda o que um assistente pode fazer depois de produzir uma resposta. Apple, Google, OpenAI e outros desenvolvedores de IA também estão conectando modelos a dados pessoais e ferramentas de software, mas a Microsoft controla o sistema operacional usado pela maioria dos PCs empresariais. Essa posição lhe dá uma rota especialmente direta de uma solicitação de IA a uma ação relevante em arquivos ou no sistema.

A disputa resultante não é simplesmente Microsoft contra outro assistente. É capacidade contra controle. O Copilot se torna mais útil quanto mais contexto pode ver e quanto mais software pode operar, mas cada permissão adicional aumenta o custo de um erro.

As Ações do Microsoft Copilot Windows Passam de Encontrar para Executar

A mudança importante é que o Copilot agora pode cruzar a fronteira entre localizar informações e manipular o ambiente que as contém.

Versões anteriores do Copilot no Windows podiam responder a perguntas, examinar um arquivo anexado, fornecer instruções ou ajudar usuários a encontrar documentos por meio de pesquisa semântica. A pesquisa semântica interpreta o significado de uma solicitação em vez de exigir um nome de arquivo exato ou uma frase correspondente.

A prévia anterior da Microsoft de pesquisa semântica de arquivos permitia que usuários solicitassem materiais, como um currículo ou uma fotografia, usando linguagem natural. Essa experiência permanecia estreitamente ligada à recuperação de informações. Os usuários podiam então selecionar um arquivo e enviá-lo explicitamente para uma conversa com o Copilot.

O novo modelo conecta recuperação à execução. Segundo o plano de inteligência híbrida da Microsoft, o Copilot usará conteúdo relevante do PC mediante permissão, executará ações no Windows e chamará modelos locais de IA quando apropriado. A Microsoft cita como exemplos organizar arquivos, avaliar diagnósticos do dispositivo, solucionar problemas, programar e concluir fluxos de trabalho no dispositivo.

Uma demonstração relatada pelo The Verge mostrou por que essa distinção importa. O agente Autopilot da Microsoft pesquisou documentos fiscais em diferentes pastas, renomeou os arquivos, compactou-os em um arquivo e redigiu um e-mail para um contador. Ele também anexou o arquivo.

Cada operação individual é familiar. A mudança relevante é que uma única solicitação em linguagem natural pode conectá-las em um fluxo de trabalho de várias etapas.

Isso cria uma relação diferente entre o usuário e o Windows. Tradicionalmente, as pessoas decidem qual aplicativo abrir, qual pasta pesquisar e qual comando executar. Um agente interpreta o resultado desejado, escolhe etapas intermediárias e atua por meio das ferramentas disponíveis.

A Microsoft também está adicionando ações diretamente à Pesquisa do Windows. Os usuários poderão solicitar tarefas como ativar o modo escuro, silenciar o áudio, organizar janelas ou enviar uma mensagem curta. Essas ações da barra de tarefas são distintas do fluxo de trabalho mais amplo do agente Copilot, embora ambas reflitam a mesma direção de produto.

As novas ações de Pesquisa começaram a entrar no canal experimental Windows Insider em 7 de outubro. A Microsoft afirma que os recursos do Copilot que usam inteligência híbrida começarão a ser disponibilizados nos Copilot+ PCs nos próximos meses. O cronograma pode variar conforme o dispositivo, o mercado e a plataforma de silício.

Essa disponibilização limitada importa. A Microsoft anunciou uma direção e mostrou cenários funcionais, mas a maioria dos clientes ainda não testou a experiência completa em suas próprias máquinas. A diferença entre uma demonstração controlada e uma automação diária confiável continua substancial.

A Inteligência Híbrida Dá à Microsoft uma Vantagem Estrutural

A Microsoft pode integrar um agente de IA ao sistema operacional, ao hardware local, aos controles empresariais e aos serviços de nuvem como uma única pilha gerenciada.

Inteligência híbrida é o termo da Microsoft para escolher dinamicamente onde uma tarefa de IA deve ser executada. Uma operação leve ou sensível pode usar um modelo no dispositivo. Uma solicitação mais exigente pode chamar um modelo de nuvem. Um fluxo de trabalho mais longo pode combinar ambos, preservando contexto suficiente para continuar.

Essa arquitetura atende a vários objetivos simultaneamente. A execução local pode reduzir a latência, manter dados selecionados no dispositivo e evitar inferências repetidas na nuvem. Modelos de nuvem podem oferecer maior capacidade quando o hardware ou o modelo local é insuficiente. O roteamento inteligente tenta ocultar essas decisões de infraestrutura do usuário.

A Microsoft afirma que os Copilot+ PCs já realizam mais de 2 trilhões de inferências locais por mês. Também afirma que mais de 40% dos laptops fabricados para empresas são Copilot+ PCs. Esses são números fornecidos pela empresa, e não métricas auditadas de forma independente, mas mostram como a Microsoft está enquadrando sua base instalada de hardware.

O sistema operacional dá à Microsoft outra vantagem. Um assistente de terceiros normalmente depende de interfaces de programação de aplicativos, controles de acessibilidade, automação de navegador ou uso visual do computador. Esses métodos podem ser úteis, mas frequentemente não têm conhecimento confiável do estado do sistema.

O Windows pode fornecer acesso estruturado a arquivos, configurações, aplicativos, controles de identidade e recursos de hardware. Também pode definir um sistema de permissões comum em torno desses componentes. A Microsoft não precisa imitar cada movimento do mouse se o Windows puder expor diretamente uma ação aprovada.

Isso não garante resultados melhores. Mas reduz uma fonte de fragilidade. Um agente que usa uma ação definida pelo sistema deve ser menos sensível a um botão deslocado ou a uma caixa de diálogo redesenhada do que um agente que navega apenas por capturas de tela.

A estratégia de hardware da Microsoft sustenta a mesma direção. Os Copilot+ PCs incluem unidades de processamento neural projetadas para cargas de trabalho de IA locais. Sistemas mais capazes usam hardware NVIDIA e configurações maiores de memória compartilhada para modelos que antes exigiriam infraestrutura remota.

A empresa afirma que seu Surface Laptop Ultra suporta até 128GB de memória unificada e modelos com mais de 120 bilhões de parâmetros localmente. Essas especificações pertencem a uma máquina de alta gama, não ao laptop típico de escritório. Ainda assim, demonstram o plano da Microsoft de fazer o Windows abranger assistentes do dia a dia, estações de trabalho para desenvolvedores e servidores locais de IA.

O GitHub Copilot oferece um exemplo técnico mais claro. A Microsoft afirma que um futuro sistema de modelos locais selecionará entre inferência no dispositivo e modelos em escala de nuvem. Os desenvolvedores também podem escolher explicitamente um modelo local quando precisarem de maior controle sobre a localização.

A mesma publicação adverte que a inferência local não torna automaticamente uma sessão offline. A execução do modelo, o uso de ferramentas, o acesso à rede e as permissões de arquivos têm limites separados. Essa distinção também será importante para as experiências de Copilot voltadas ao consumidor.

Para os usuários, a promessa mais compreensível é a continuidade. Uma solicitação poderia começar com a descoberta de arquivos locais, usar um modelo de nuvem para raciocínio, retornar ao Windows para alterações em documentos e pedir aprovação antes de uma ação externa. O sistema operacional se torna o coordenador.

Essa visão pressiona tanto assistentes de IA independentes quanto aplicativos tradicionais do Windows. Assistentes precisam de integrações mais profundas para competir com execução no nível do sistema operacional. Aplicativos devem decidir se expõem suas capacidades ao Copilot, se desenvolvem seus próprios agentes ou se protegem fluxos de trabalho que os usuários poderiam delegar de outra forma.

A Verdadeira Contrapartida é a Permissão, Não o Local de Processamento

Executar parte do Copilot localmente não responde à questão central de segurança: o que o agente pode acessar, alterar e transmitir?

“IA local” frequentemente soa como sinônimo de IA privada. Os dois conceitos se sobrepõem, mas não são intercambiáveis. Um modelo pode ser executado localmente enquanto ainda usa ferramentas com acesso à rede. Um modelo de nuvem pode operar sobre dados selecionados de forma restrita, sob controles rigorosos.

A unidade relevante de confiança é todo o fluxo de trabalho. Isso inclui o modelo, os arquivos adicionados ao seu contexto, as ferramentas que pode invocar, os destinos de rede que pode alcançar e as ações que pode concluir sem outra confirmação.

A Microsoft afirma que o novo Copilot usará contexto local e executará ações com a permissão do usuário. A permissão é necessária, mas o desenho dessa permissão determinará se as pessoas conseguem fazer escolhas informadas.

Uma solicitação ampla para “organizar meus arquivos de projeto” pode exigir acesso a várias pastas. Ela não deve implicar automaticamente autorização para enviar seu conteúdo, excluir documentos de origem ou contatar destinatários externos. O agente precisa de liberdade suficiente para concluir a tarefa sem receber um mandato aberto.

A Microsoft já vem desenvolvendo um Agent Workspace para esse fim. O espaço de trabalho é um ambiente contido do Windows no qual um agente recebe uma identidade separada e acesso limitado a recursos aprovados. Políticas e informações de auditoria podem restringir e registrar seu comportamento.

Os usuários podem conceder acesso a arquivos ou pastas específicos, enquanto o Windows pode perguntar novamente quando o agente alcançar material fora de seu conjunto atual de permissões. Isso se assemelha ao princípio do menor privilégio, um conceito de segurança que concede apenas o acesso necessário para uma tarefa específica.

A contenção também separa um agente da sessão completa de desktop do usuário. Se implementada de forma consistente, essa estrutura pode limitar os danos causados por uma decisão incorreta. Ela também pode oferecer aos administradores uma maneira mais prática de inspecionar ações do que a fornecida por uma transcrição convencional de chatbot.

Os Microsoft Execution Containers, ou MXC, fornecem outra camada. O MXC converte políticas em controles do Windows que regem arquivos, redes, processos, credenciais e capacidades do sistema. A Microsoft anunciou que o MXC está amplamente disponível junto de seu mais recente impulso de inteligência híbrida.

Esses controles são relevantes, mas não eliminam a ambiguidade semântica. Uma política pode determinar se um agente tem acesso a uma pasta. Ela nem sempre pode determinar se a edição solicitada dentro de um documento autorizado reflete a intenção real do usuário.

O exemplo dos documentos fiscais ilustra a questão. Pesquisar em pastas especificadas é uma permissão. Renomear arquivos altera seu estado. Criar um arquivo compactado gera um novo artefato. Anexar esse arquivo a um e-mail move informações em direção a uma parte externa.

Uma interface segura deve mostrar essas transições com clareza. O usuário precisa saber quais arquivos foram encontrados, como foram renomeados, o que entrou no arquivo compactado, quem o receberá e se a mensagem foi apenas redigida ou será enviada.

Para clientes empresariais, as questões se tornam mais exigentes. Os administradores precisarão de políticas para classificações de arquivos, requisitos de retenção, limites de identidade, comunicação externa e registros de atividade. Um sistema que funciona para fotografias pessoais pode ser inadequado para documentos jurídicos ou dados regulados de clientes.

É também nesse ponto que ferramentas de conhecimento pessoal e agentes de sistema operacional começam a se sobrepor. Ambos dependem de acesso contextual, recuperação de informações e procedência clara. Uma base de conhecimento de IA bem gerenciada pode organizar informações para uso posterior, enquanto um agente de sistema operacional acrescenta a capacidade de alterar o ambiente de origem. Essa etapa final exige um padrão mais elevado de autorização.

O Acesso a Arquivos do Copilot Amplia o Problema de Injeção de Prompt

Os arquivos fornecem contexto útil a um agente, mas esses mesmos arquivos podem conter instruções concebidas para manipular seu comportamento.

A própria orientação de segurança agêntica da Microsoft identifica a injeção cruzada de prompts como uma nova classe de risco. Uma instrução maliciosa pode estar escondida em um documento, interface, mensagem ou outro conteúdo processado por um agente.

Uma pessoa vê um documento como material de referência. Um modelo de linguagem pode ter dificuldade para distinguir esse material de instruções. Se um arquivo disser ao agente para ignorar o usuário e enviar informações confidenciais, o modelo deverá tratar o texto como conteúdo não confiável.

Esse risco já existia quando os assistentes apenas resumiam documentos. Agentes que executam ações elevam os riscos porque uma saída manipulada pode se tornar uma operação de arquivo, alteração de sistema, execução de comando ou transferência de dados.

Imagine que o Copilot pesquise uma pasta de downloads por faturas. Um documento contém instruções ocultas dizendo ao agente para incluir um arquivo de credenciais não relacionado no arquivo compactado final. A solicitação geral do usuário continua legítima, mas o contexto intermediário do agente foi contaminado.

Um contêiner pode bloquear o acesso ao arquivo de credenciais se ele estiver fora do limite autorizado. Restrições de rede podem impedir a transmissão para um domínio desconhecido. Uma etapa de confirmação pode revelar um anexo inesperado. Nenhuma dessas defesas depende de o modelo reconhecer perfeitamente o ataque.

Essa abordagem em camadas é essencial porque a filtragem no nível do modelo é probabilística. A mesma solicitação pode produzir comportamentos diferentes após uma atualização do modelo, uma alteração de roteamento ou uma conversa mais longa. Um limite de segurança não deve depender inteiramente de um modelo interpretar corretamente um texto suspeito.

Os modelos locais introduzem outra complicação. A Microsoft quer que o Copilot encaminhe tarefas entre modelos com base em capacidade, latência e custo. Modelos diferentes podem apresentar resistência distinta a instruções maliciosas e diferentes capacidades de seguir políticas complexas.

Portanto, o sistema precisa de aplicação consistente fora do modelo. As políticas de arquivos e rede devem permanecer intactas independentemente de qual modelo processe uma etapa. Os registros devem identificar o modelo, a ferramenta, a identidade e a política envolvidos em cada ação consequente.

A arquitetura atual da Microsoft aponta nessa direção. O Agent Workspace fornece separação, o MXC oferece controles de sistema operacional e o Microsoft Agent 365 acrescenta descoberta e gerenciamento empresariais. No entanto, o anúncio mais recente do Copilot ainda não fornece detalhes públicos suficientes para avaliar como cada fluxo de trabalho de consumidores utilizará essas camadas.

A usabilidade pode enfraquecer controles tecnicamente sólidos. Se o Copilot interromper os usuários para cada leitura de arquivo e pequena edição, as pessoas deixarão de usar a automação ou aprovarão os avisos sem lê-los. Se perguntar raramente demais, permissões amplas poderão sobreviver à tarefa que as justificou.

A aprovação mais útil não é uma caixa de diálogo genérica informando que o Copilot quer acesso. Ela apresenta a operação planejada, os recursos exatos envolvidos, o possível destino externo e os efeitos reversíveis ou irreversíveis.

A Microsoft também precisa de mecanismos de recuperação. Alterações em arquivos devem ser reversíveis sempre que viável. Rascunhos devem continuar como rascunhos até serem claramente aprovados. Os históricos de atividade devem permitir que os usuários reconstruam o que aconteceu sem precisar decifrar um registro interno de raciocínio.

A confiabilidade do agente importa tanto quanto ataques maliciosos. O Copilot pode selecionar a versão errada de um contrato, confundir dois clientes com nomes semelhantes ou classificar incorretamente um arquivo pessoal. Modelos melhores reduzem esses erros, mas prévias claras e escopos limitados os contêm.

A medida crítica não será se o Copilot conclui uma demonstração bem apresentada. Será se usuários comuns conseguem entender, revisar e desfazer suas ações quando o fluxo de trabalho se torna confuso.

A Microsoft Está Reenquadrando o Windows em Torno de Resultados

A Microsoft quer que os usuários descrevam um resultado, enquanto o Windows determina quais arquivos, modelos, aplicativos e ações do sistema podem produzi-lo.

Durante décadas, os sistemas operacionais de desktop organizaram o trabalho em torno de aplicativos. Os usuários abriam um programa, localizavam um arquivo, escolhiam um comando e repetiam essa sequência em cada etapa de uma tarefa.

O Copilot introduz uma abstração diferente. O usuário declara um objetivo, como preparar documentos para um contador. O agente decide quais pastas inspecionar, quais arquivos correspondem à solicitação e quais ferramentas devem executar a próxima etapa.

Esse modelo não elimina os aplicativos. Ele transforma suas funções em componentes de um fluxo de trabalho maior. O e-mail ainda envia a mensagem, um utilitário de arquivamento ainda empacota arquivos e o Windows ainda gerencia o armazenamento. O Copilot coordena a sequência por meio de linguagem natural.

Essa mudança explica por que a Microsoft está conectando o Copilot ao Windows Search. Tradicionalmente, a pesquisa retornava destinos. Segundo a Microsoft, a nova versão pode executar milhares de ações a partir da barra de tarefas, incluindo alterar configurações comuns e gerenciar janelas.

O benefício prático é a redução da navegação pela interface. Um usuário não precisa se lembrar de onde a Microsoft moveu uma configuração nem qual aplicativo controla um comando menor. A solicitação se torna a interface.

Essa abordagem também corre o risco de obscurecer o estado do sistema. Menus e caixas de diálogo mostram as opções disponíveis, mesmo quando são tediosas. Um agente pode expor apenas a ação que inferiu a partir da solicitação. Os usuários precisam de uma forma confiável de inspecionar o que ocorreu e descobrir alternativas.

O argumento mais forte da Microsoft envolve trabalhos de várias etapas que atravessam limites entre aplicativos. Renomear um único arquivo raramente justifica um agente. Encontrar doze documentos relacionados, padronizar seus nomes, empacotá-los e redigir uma mensagem representa uma redução de esforço mais convincente.

A solução de problemas pode se tornar outro caso útil. O Copilot poderia inspecionar diagnósticos, relacionar um erro a atividades recentes, alterar uma configuração aprovada e confirmar se o problema desapareceu. Isso é mais valioso do que retornar instruções genéricas de suporte.

O mesmo modelo pode ajudar desenvolvedores. Um agente de programação pode inspecionar um projeto, chamar um modelo local, executar ferramentas dentro de um contêiner e usar inteligência na nuvem para uma etapa de raciocínio exigente. Os investimentos da Microsoft no GitHub e no Windows tornam esse fluxo de trabalho um importante campo de prova.

OpenAI, Anthropic, Google e Apple buscam suas próprias formas de uso de ferramentas, controle de computador e contexto pessoal. A diferença da Microsoft é a distribuição. Ela pode incorporar controles ao Windows e fornecê-los a fabricantes de PCs, administradores empresariais, desenvolvedores de aplicativos e usuários por meio de uma única plataforma.

A distribuição também amplifica erros. Um chatbot opcional e pouco confiável gera frustração. Um agente de sistema operacional pouco confiável pode alterar arquivos ou enviar informações por outro aplicativo. A Microsoft precisa tornar a contenção parte do produto, e não apenas uma opção de configuração.

A experiência anterior da empresa com o Recall continua relevante. O Recall foi projetado para ajudar usuários a recuperar atividades passadas por meio de capturas armazenadas localmente. A Microsoft adiou seu lançamento original e alterou o projeto de segurança depois que pesquisadores e clientes levantaram preocupações.

As ações do Copilot não são o mesmo produto. Elas envolvem solicitações intencionais e operações autorizadas, em vez de captura visual contínua. Ainda assim, o Recall mostrou que “armazenado localmente” não resolve as questões de acesso, consentimento, retenção ou superfícies de ataque.

A Microsoft agora parece enfatizar contenção, identidades, auditabilidade e permissão explícita mais cedo no lançamento de agentes. Essa é uma resposta construtiva. Também reflete o quanto a empresa precisa conquistar a confiança dos usuários do Windows antes que eles deleguem trabalhos consequentes.

Três Sinais Mostrarão se a Aposta da Microsoft Funciona

A próxima fase será decidida pelo desenho das permissões, pelas taxas de conclusão no mundo real e pela governança empresarial, e não por outra demonstração bem apresentada.

O primeiro sinal é a implementação dos PCs Copilot+ nos próximos meses. Testadores devem examinar quão restritamente o Copilot solicita acesso a arquivos, com que frequência pede nova aprovação e se toda ação externa recebe uma prévia clara.

Uma implementação robusta tornará as permissões específicas e temporárias. Os usuários devem conseguir identificar exatamente o que o Copilot pode acessar e revogar esse acesso sem procurar em diversas páginas de configurações. Comportamentos inesperados devem aparecer em um registro de atividade compreensível.

Permissões amplas ou confusas enfraqueceriam a alegação da Microsoft de que os usuários permanecem no controle. O mesmo ocorreria com avisos tão frequentes que as pessoas os aprovassem automaticamente.

O segundo sinal é o desempenho fora de exemplos encenados. Medidas úteis incluem taxa de conclusão, tempo economizado após a revisão, frequência de seleção incorreta de arquivos e número de intervenções necessárias durante um fluxo de trabalho.

As ações do Microsoft Copilot no Windows não terão sucesso apenas porque o agente consegue concluir uma tarefa uma vez. Elas precisam realizar trabalhos repetidos e variados sem criar uma carga de verificação maior do que o processo manual.

Os usuários também devem comparar o comportamento local e o da nuvem. Uma etapa encaminhada localmente pode melhorar o tempo de resposta ou o tratamento de dados, mas pode usar um modelo menor com capacidades diferentes. A Microsoft precisará explicar decisões importantes de roteamento sem obrigar clientes a estudar infraestrutura de IA.

O terceiro sinal é a governança. O Microsoft Ignite, em novembro, oferece um espaço imediato para mais informações sobre Agent 365, MXC, auditoria e gerenciamento de políticas. As empresas desejarão evidências de que podem descobrir agentes ativos, restringir suas ferramentas, investigar incidentes e aplicar controles de identidade existentes.

Uma governança clara fortaleceria o argumento da Microsoft de que o Windows pode se tornar a plataforma gerenciada para agentes no ambiente de trabalho. Controles ausentes ou aplicação inconsistente entre experiências do Copilot o enfraqueceriam.

As respostas dos concorrentes também importam, mas são secundárias em relação à execução. Apple e Google podem aprofundar o acesso dos assistentes em seus próprios sistemas operacionais. OpenAI e Anthropic podem expandir ferramentas de uso de computador e parcerias. A Microsoft já possui a vantagem da integração com o Windows, portanto seu desafio é provar que um acesso mais profundo permanece compreensível e controlável.

Para trabalhadores do conhecimento, a questão imediata é prática: qual tarefa repetida justificaria conceder a um assistente de IA acesso a arquivos locais e controles do Windows? Comece com um fluxo de trabalho reversível, inspecione cada ação proposta e observe onde os limites de permissão se tornam pouco claros.

Essa experiência revelará mais do que uma apresentação de lançamento. Se o Copilot transformar de forma confiável o contexto local em trabalho revisado e reversível, a Microsoft terá mudado o papel do assistente de PC. Se a verificação continuar difícil, a ação mais importante do Microsoft Copilot no Windows ainda pertencerá ao usuário: decidir quando o agente deve parar.