AI 代理融入 Windows 系統，微軟全面原生支援 MCP

微軟去年推出 Copilot+ PC，並在 Windows 作業系統內建更多 AI 功能。面對未來，自動化的 AI 代理（AI Agent）將在許多面向協助使用者。隨著 Build 2025 開發者大會登場，微軟進一步為 Windows 原生整合 MCP（Model Context Protocol），並推出 Windows AI Foundry。

新創 Anthropic 去年發表的 MCP（Model Context Protocol）是一項開放標準，被形容是「AI 應用程式的 USB-C 連接埠」，如同 USB-C 能將多家廠商的裝置連接各種周邊，開發者也能透過 MCP 快速讓 AI 應用或代理程式與其他軟體、網路服務，甚至是 Windows 自身連結在一起。微軟採納 MCP，是重塑 Windows、準備迎接 AI 代理和其他應用的重要一環。

「我們希望 Windows 做為一個平台能逐步演進，讓代理程式成為作業系統的一部分，也成為客戶持續與其應用和裝置互動的方式之一」，Windows 業務負責人達武盧里（Pavan Davuluri）對外媒表示。

為了讓 Windows 適應微軟所設想的「AI 代理網路」，微軟在 Windows 內部原生支援 MCP，並推出一些開發者新功能，讓 AI 代理藉由這個框架能夠存取關鍵的 Windows 功能。

Windows 上的 MCP registry，將做為 AI 代理能夠存取所有 MCP 伺服器的安全性、可信來源。「代理程式可透過 Windows 的 MCP registry，探索用戶端裝置已安裝的 MCP 伺服器，並利用他們的專業知識，為最終使用者提供有意義的價值。」達武盧里表示，MCP 伺服器將能存取 Windows 檔案系統、視窗管理或 Windows Subsystem for Linux（WSL）。

微軟曾向外媒示範 Windows 上的 Perplexity 如何運用 MCP 能力，在 Perplexity 無需動手選擇文件資料夾，只需查詢 MCP registry 即可找到想要連接的 Windows 檔案系統 MCP 伺服器，使用者藉由自然對話方式，能讓 Perplexity 代表使用者搜尋想要的文件。

可以想見，隨著 Windows 內部 MCP 伺服器與主機生態成型，將為作業系統開啟更多自動化應用功能，例如 Excel 內部直接查詢和整合網路資料等場景。此外，微軟也透過 AI 代理為 Windows 部分功能賦予新的能力，Copilot+ PC 很快將會提供 AI 代理設定介面，讓使用者透過自然對話方式來控制系統設定。

值得注意的是，這些與 MCP 相關的功能也引來惡意攻擊，近幾個月已有多篇關於 MCP 安全風險的研究報告，警告竊取詞元（token）、入侵伺服器及對提示文字注入攻擊等威脅。微軟深知採用 MCP 所帶來的安全風險，因此先向特定開發者提供預覽版本，完善功能並全面加強安全。

除大力推動 MCP 外，微軟還在 Windows 內部將自家 AI 平台重新定位，將 Windows Copilot Runtime 更名為 Windows AI Foundry。它整合來自 Foundry Local 和其他目錄（如 Ollama 和 NVIDIA NIM）的模型，目的是讓開發者利用 Copilot+ PC 可用的模型，或透過 Windows ML 帶來自己的模型。微軟正與 AMD、英特爾、NVIDIA 及高通密切合作，共同推動 Windows AI Foundry。