2026年9月25日，微软公布新版 Copilot，将 Home、Code 与 Autopilot 整合进统一体验。其中，Autopilot 被定位为能够在用户离开后继续工作的“持久、主动、个性化”智能体，并计划于9月底扩大私人预览范围。微软合作伙伴中心同日披露，该智能体托管在云端，新版 Copilot 将通过 Frontier 计划逐步推出。相关信息可由微软官方博客与微软合作伙伴中心公告交叉核验。
这类“常驻式”智能体与传统聊天助手的根本区别，不只是工作时间更长，而是它可能持续读取组织信息、调用工具并推动任务。企业因此不能只讨论回答是否准确，还要回答三个更现实的问题：智能体凭什么访问数据，谁应定期复核这些权限，发生错误后怎样还原过程并追究责任。
从一次性问答转向持续执行，风险边界已经改变
普通聊天通常由员工主动发起，会话结束后任务随之停止。常驻智能体则可能围绕既定目标持续运行，并跨越邮件、会议、文档和业务系统。微软明确表示，Autopilot 即使在用户不在线时也会继续工作；Home 与 Code 将先在 Frontier 计划中逐步推出，而 Autopilot 截至2026年9月25日仍处于扩大私人预览的阶段。因此，现阶段更适合做受控试点，不宜把预览能力直接理解为已经成熟的全员生产工具。
从《互联网信息服务管理办法》的“九不准”和“七条底线”视角看，企业治理不能只防外部攻击，也要防止智能体在自动整理、转述或发布内容时触碰合法合规、社会公共秩序、公民合法权益、信息真实性与道德风尚等边界。该办法要求互联网信息服务提供者保证信息内容合法，并对禁止制作、复制、发布和传播的内容作出明确规定，详情可查阅现行《互联网信息服务管理办法》。
权限复核不能只看“能否访问”
常驻智能体的权限治理，至少应拆成身份、数据、工具和动作四层。身份层要给每个智能体建立独立、可识别的主体记录，避免多人共用一个无法归责的后台账号；数据层要限定可读取的站点、邮箱、文件夹和业务字段；工具层要明确允许调用哪些连接器或插件；动作层则要区分读取、生成、发送、修改、删除和对外发布。
企业可以建立分级复核周期：只读低敏数据的智能体按季度检查；能够写入内部系统或发送消息的智能体按月检查；涉及合同、财务、人事、客户隐私与公开发布的智能体，应在每次高风险任务前触发人工审批。员工调岗、项目结束、数据分类变化以及连接器权限调整，都应成为即时复核条件，而不能等到固定周期再处理。
- 最小权限：只授予完成当前目标所必需的资源和操作，不以个人原有全部权限作为默认模板。
- 限时授权：临时项目使用到期自动失效的权限，防止任务结束后继续访问。
- 职责分离：智能体的创建者、业务批准者、权限管理员和审计人员不应由同一人包办。
- 敏感动作拦截：对外发送、批量修改、删除记录、形成承诺或公开发布时保留人工闸门。
责任追踪要形成可还原的证据链
只记录“任务成功”或“任务失败”远远不够。企业应保存任务发起人、批准人、智能体版本、目标描述、运行时间、调用的数据源、使用的连接器、关键输入输出、权限变化、人工干预和最终结果。对于自动生成并发布的信息，还应记录资料来源、复核意见和发布主体，确保出现错误时能够回答“谁授权、依据什么、做了什么、谁复核”。
责任分配也不能简单写成“由AI负责”。更可执行的做法是：业务负责人对任务目的和使用场景负责，数据所有者对开放范围负责，IT与安全团队对身份、权限和日志控制负责，最终审批人对高风险结果的采用或发布负责，供应商则依据合同承担产品和服务层面的责任。智能体只是执行主体，不能替代组织中的责任主体。
治理重点不是保证智能体永不出错，而是让每一次授权都有边界、每一次关键动作都能被拦截、每一次结果都能被追溯。
上线前可直接采用的治理清单
- 先选择内部资料汇总、会议跟进等可逆、低风险场景，不从外部发布或资金操作开始。
- 为每个智能体登记业务负责人、用途、数据范围、工具清单、有效期和停止条件。
- 按“九不准”和“七条底线”检查输入来源、生成内容、转发对象及公开发布风险。
- 配置高风险动作的人工审批，并准备立即暂停身份、撤销授权和中止任务的机制。
- 定期抽查日志，把越权访问、异常调用、重复失败和未授权发布纳入告警。
- 在试点结束后同时评估业务收益、权限膨胀、内容合规、审计完整性和责任落实情况。
总结
Autopilot 的意义在于把 Copilot 从“等人提问的助手”推进到“能够持续执行的智能体”，但持续执行也会放大权限累积、内容失真和责任模糊等问题。企业真正需要建立的不是一份泛泛的AI制度，而是一套围绕独立身份、最小权限、定期复核、人工审批、完整留痕和明确责任人的运行机制。只有先把权力关进可审计的流程，再逐步扩大任务范围，常驻式智能体才可能成为可靠的生产力，而不是新的失控入口。
事件与资料日期
- 事件日期：2026年9月25日。微软发布新版 Copilot，并宣布 Home、Code、Autopilot 的产品安排，见微软官方发布。
- 交叉核验日期：2026年9月25日。微软合作伙伴中心确认 Autopilot 为托管在云端的持久、主动且个性化智能体，见合作伙伴中心公告。
- 法规资料：现行《互联网信息服务管理办法》依据2024年12月6日相关决定完成第二次修订，禁止性内容与记录义务见国家市场监督管理总局公开文本。
