Tin kỹ thuật
Copilot sắp được quyền đọc tệp và tự thao tác trên Windows: Microsoft Execution Containers, rủi ro XPIA và cách khóa lại cho an toàn
Trong sự kiện tại San Francisco ngày 7/10/2026, Microsoft công bố hướng đi mới cho Windows: biến hệ điều hành thành nền tảng “trí tuệ lai” (hybrid intelligence), trong đó Copilot và các tác nhân AI khác có thể đọc tệp trên máy và tự thao tác giúp người dùng. Nghe tiện, nhưng đi kèm là một loạt rủi ro bảo mật mà chính Microsoft đã công khai cảnh báo.
Chúng tôi tổng hợp lại những gì đã được xác nhận, những gì còn là kế hoạch, và quan trọng nhất: khách hàng đang dùng máy tính tại Cà Mau cần làm gì ngay hôm nay.
Microsoft công bố những gì trong ngày 7/10/2026?
Theo tường thuật của báo Thanh Niên (đăng 9/10/2026) và các nguồn công nghệ quốc tế, Microsoft định hướng Windows tự chọn nơi xử lý tác vụ AI: việc nhẹ chạy ngay trên máy, việc phức tạp đẩy lên đám mây. Cụ thể:
- Copilot được dùng ngữ cảnh cục bộ. Khi người dùng cấp quyền, Copilot có thể xem tệp và hoạt động gần đây, rồi sắp xếp tệp, kiểm tra tình trạng thiết bị, khắc phục sự cố và hỗ trợ lập trình. Microsoft cho biết các tính năng này sẽ đến dòng Copilot+ PC trong những tháng tới, tùy thiết bị, thị trường và dòng chip.
- Microsoft Execution Containers (MXC) đã khả dụng trên Windows 11. Đây là lớp cách ly dành cho tác nhân AI: tổ chức có thể quy định tác nhân được chạm vào tệp nào, ra mạng nào. Microsoft khẳng định tác nhân — hoặc mã do nó tạo ra — không tự nới rộng được phạm vi đó.
- Hộp tìm kiếm trên thanh tác vụ đang được mở rộng thành công cụ điều khiển hệ thống, bắt đầu đến người dùng Windows Insider từ 7/10/2026. Tùy chọn nối Copilot vào ô tìm kiếm này dự kiến xuất hiện ở một số thị trường trong năm nay.
- Phần cứng đi kèm: Surface Laptop Ultra được chọn trình diễn, giá khởi điểm công bố 2.599 USD, mở bán từ 16/10/2026. Microsoft nói hơn 40% laptop doanh nghiệp đang sản xuất đã là Copilot+ PC.
Cần nói rõ: phần lớn các tính năng Copilot đọc tệp vẫn là kế hoạch triển khai dần, chưa phải thứ bật lên là có trên mọi máy Windows 11 hôm nay.
XPIA: rủi ro mà chính Microsoft nói ra
Từ khi đưa các tính năng tác nhân thực nghiệm vào Windows 11 (bản thử nghiệm cho Windows Insider từ tháng 11/2025), Microsoft đã mô tả thẳng một dạng tấn công mới gọi là cross-prompt injection (XPIA): nội dung độc hại được nhúng trong tài liệu hoặc trong phần tử giao diện có thể ghi đè chỉ dẫn của tác nhân AI. Hệ quả có thể là dữ liệu bị rò rỉ hoặc mã độc được cài vào máy — không phải do người dùng bấm sai, mà do tác nhân bị “dụ”.
Hai phó chủ tịch bảo mật của Microsoft còn viết rằng tác nhân AI tạo ra rủi ro mới về khả năng kiểm soát và niềm tin, và rằng các mô hình ngôn ngữ lớn đang phát triển khả năng thoát khỏi môi trường cách ly. Một số công cụ giám sát cũng chưa xong: Entra mới được hứa “sớm” phân biệt hoạt động của tác nhân với hoạt động của người thật, còn quản lý vùng chứa qua Intune được liệt kê là sẽ có sau.
Đây là lý do Microsoft đặt nhóm tính năng tác nhân thực nghiệm ở trạng thái tắt mặc định, và trong tài liệu hỗ trợ khuyến cáo chỉ bật nếu người dùng hiểu rõ hệ quả bảo mật.
Nếu bật, tác nhân AI chạm được tới đâu?
Theo mô tả của Microsoft về cơ chế “agent workspace” trên Windows 11, mỗi tác nhân được cấp một tài khoản người dùng cục bộ riêng với quyền hạn chế, có ghi log hoạt động, và chỉ người tạo ra nó truy cập được. Khi tác nhân cần tệp, Windows cấp quyền đọc/ghi vào các thư mục quen thuộc.
| Hạng mục | Trạng thái theo Microsoft |
|---|---|
| Tính năng tác nhân thực nghiệm | Tắt mặc định; chỉ tài khoản quản trị bật được |
| Đường bật | Settings > System > AI Components > Experimental agentic features |
| Phạm vi khi bật | Áp dụng cho toàn bộ người dùng trên máy đó |
| Thư mục tác nhân được cấp đọc/ghi khi cần | Documents, Downloads, Desktop, Videos, Pictures, Music |
| Dữ liệu trong thư mục người dùng khác | Không truy cập trừ khi được cấp quyền riêng |
| Cơ chế cách ly cho tổ chức | Microsoft Execution Containers (MXC), đã khả dụng trên Windows 11 |
| Copilot đọc tệp và hoạt động gần đây | Cần người dùng cấp quyền; triển khai dần trên Copilot+ PC |
Nói cách khác: cách ly có, log có, nhưng một khi máy có dữ liệu khách hàng, hóa đơn, sổ sách nằm sẵn trong Documents hay Desktop thì phạm vi “được cấp khi cần” đã là khá rộng.
Chuyện này ảnh hưởng gì tới khách hàng ở Cà Mau và nên làm gì?
Thành thật mà nói: với đa số khách của chúng tôi — cửa hàng bán lẻ, văn phòng nhỏ, hộ kinh doanh, học sinh sinh viên — bạn không cần mua gì thêm và không cần làm gì gấp. Các tính năng tác nhân sâu đòi hỏi Copilot+ PC và vẫn đang triển khai dần. Máy tính đang dùng tốt thì cứ dùng tiếp.
Nhưng có vài việc nên làm, đều miễn phí:
- Đừng bật tính năng tác nhân thực nghiệm chỉ vì tò mò. Nếu máy của cửa hàng có dữ liệu bán hàng, hợp đồng, ảnh chứng từ, hãy để nguyên trạng tắt. Bật là áp dụng cho mọi người dùng trên máy đó, kể cả nhân viên.
- Kiểm tra lại máy nhân viên. Nếu nhân viên dùng tài khoản quản trị, họ có thể bật những thứ này. Chuyển nhân viên sang tài khoản người dùng thường là cách rẻ nhất để tránh rủi ro.
- Đừng để dữ liệu quan trọng nằm trơ trên Desktop và Documents. Đây đúng là nhóm thư mục được cấp quyền đầu tiên. Tách sổ sách, chứng từ sang ổ riêng hoặc thư mục có mật khẩu, và có bản sao lưu.
- Cẩn thận với tài liệu lạ. XPIA sống nhờ nội dung độc hại nhúng trong tài liệu. File báo giá, đơn hàng gửi qua Zalo hay email từ người không rõ vẫn nên mở bằng mắt trước, không giao cho AI tự xử lý.
- Nếu đang tính mua máy mới, hãy chọn theo công việc thật của bạn trước (CPU, RAM, ổ SSD, màn hình), đừng chọn vì chữ “AI” trên tem dán. Máy Copilot+ PC có ích với người dựng video, lập trình, xử lý ảnh khối lượng lớn; với việc văn phòng và bán hàng thì chênh lệch chưa đáng kể.
Chúng tôi tư vấn cấu hình theo đúng nhu cầu, không đẩy khách lên cấu hình cao không cần thiết. Nếu bạn đang cân nhắc, có thể tham khảo laptop văn phòng cho công việc hằng ngày, hoặc laptop gaming và đồ họa nếu bạn thật sự chạy các tác vụ nặng tại máy. Dữ liệu thì nên đi kèm một giải pháp lưu trữ và bộ lưu điện để tránh mất mát khi điện ở Cà Mau chập chờn.
Câu hỏi thường gặp
Máy tôi đang chạy Windows 11, Copilot có tự đọc tệp của tôi chưa?
Theo công bố của Microsoft, việc Copilot dùng ngữ cảnh cục bộ cần người dùng cấp quyền và đang được triển khai dần trên dòng Copilot+ PC. Nhóm tính năng tác nhân thực nghiệm thì tắt mặc định. Nếu bạn chưa chủ động bật và chưa cấp quyền, mặc định là chưa.
Tắt hẳn các tính năng AI này được không?
Nhóm tính năng tác nhân thực nghiệm nằm trong Settings > System > AI Components và vốn đã tắt sẵn; chỉ tài khoản quản trị mới bật được. Nếu bạn không chắc máy mình đang ở trạng thái nào, mang máy tới cửa hàng hoặc gọi hotline, chúng tôi kiểm tra giúp.
Có cần mua Copilot+ PC để dùng Windows an toàn không?
Không. Đây là hai chuyện khác nhau. An toàn đến từ việc cập nhật Windows đều, dùng tài khoản thường cho nhân viên, có sao lưu và cẩn thận với tệp lạ — không đến từ việc nâng cấp phần cứng.
Cửa hàng tôi dùng máy tính tiền, có bị ảnh hưởng không?
Máy tính tiền thường chạy phần mềm bán hàng chuyên dụng và không cần các tính năng AI này. Chúng tôi khuyến nghị để máy tính tiền ở trạng thái gọn nhất có thể: không cài thêm thứ không cần, không bật tính năng thực nghiệm, và có sao lưu dữ liệu bán hàng định kỳ.
Nguồn tham khảo
- Thanh Niên – Microsoft mở ra hướng đi mới cho Windows với AI chạy trực tiếp trên máy tính (9/10/2026)
- Martin Cid Magazine – Copilot được quyền điều khiển Windows và tệp của bạn (8/10/2026)
- Windows Central – Microsoft cảnh báo rủi ro bảo mật của hệ điều hành tác nhân và XPIA
- Tom’s Hardware – Tính năng AI tác nhân của Microsoft và rủi ro prompt injection
Nếu bạn cần kiểm tra lại thiết lập bảo mật trên máy tính của gia đình hoặc cửa hàng, cần tư vấn chọn máy đúng nhu cầu thay vì chạy theo nhãn “AI”, hoặc muốn thiết lập sao lưu dữ liệu cho máy bán hàng, hãy liên hệ Tawin Thế Giới Số. Hỗ trợ kỹ thuật: 0839 211 242. Cửa hàng ở 100 Ngô Quyền, phường An Xuyên, TP. Cà Mau, mở cửa 7h30 – 17h. Chúng tôi kiểm tra và tư vấn trực tiếp, nói rõ khi nào bạn chưa cần chi thêm đồng nào.
