Судя по обновлениям SDK Windows App и фреймворка Windows ML, Microsoft постепенно превращает Windows в платформу, на которой ИИ-агенты смогут не только отвечать на вопросы, но и выполнять действия. В планах — внедрение в Windows серверов, которые работают локально в изолированной среде, общаясь с ОС по новому протоколу Model Context Protocol (MCP). Такие серверы выполняют роль коннекторов для приложений и сервисов, позволяя ИИ-агентам вызывать их функции через стандартный API.

В Windows появится реестр MCP-серверов и прокси, который позволит назначать таким серверам политики безопасности, ограничивая доступ к коннекторам на основе учетных записей. В Microsoft обещают механизм разрешений для MCP-серверов, подчеркивая, что они не смогут, к примеру, свободно обращаться к системному реестру и следить за действиями пользователей. Доступ к файлам необходимо будет явным образом разрешить, и он будет ограничен возможностями приложения, с которым работает коннектор. Идет предварительное тестирование Agent Workspace — виртуального рабочего стола, отдельного от основной пользовательской среды, на котором можно будет управлять агентами.

В Microsoft уже продемонстрировали коннектор для «проводника» Windows, позволяющий ИИ-агентам считывать файлы, менять их и выполнять поиск под контролем политик.