Мечта начальника и паранойя сисадмина в одном флаконе. Знакомьтесь, это Scout
NewsMakerMicrosoft представила ИИ-агента, который постоянно работает в фоне.
Microsoft выводит ИИ-помощников за пределы обычного чата. Новый Scout должен не просто отвечать на вопросы, а постоянно работать в фоне, видеть контекст рабочего дня, планировать встречи, готовить материалы и выполнять задачи в Microsoft 365, Windows и вебе.
Компания представила Scout на конференции Build. Агент стал первым представителем категории Autopilot и работает на базе открытой платформы OpenClaw. Microsoft описывает Autopilot как постоянно активных ИИ-агентов, которые действуют автономно, изучают работу пользователя в приложениях и корпоративных системах, а затем выполняют задачи без отдельной команды на каждый шаг.
Scout встроен в приложения Microsoft 365 и работает через облако, рабочий стол и веб. Пользователь может обращаться к агенту в Teams, а настольное приложение расширяет доступ к браузеру, локальным ресурсам и серверам Model Context Protocol. Агент также подключается к Teams, Outlook, OneDrive и SharePoint, использует переписки, почту, календарь и контакты.
Microsoft приводит планирование встреч как один из основных примеров. Scout сможет сам подобрать время с учётом часовых поясов, подготовить нужные материалы и выполнять рабочие задачи без отдельной команды на каждый шаг. Агент также сможет занять слот в календаре под работу над проектом, заметить зависшие решения и подсказать, где рабочий процесс начал тормозить.
В корпоративной среде Scout получает собственную управляемую идентичность Entra, а не работает через общий анонимный служебный аккаунт. Привязка к Entra ID позволяет понять, чей агент выполнил действие, а права доступа определяют, какие данные и операции доступны конкретному Scout. Microsoft подчёркивает, что организации смогут задавать ограничения для автономных действий.
Microsoft отдельно рассказала о Microsoft Execution Containers. По словам компании, OpenClaw работает в Windows с использованием MXC, а узел Windows и шлюз запускаются в изолированной среде. Изоляция должна снизить риск для системы пользователя, когда агент подключается к локальным ресурсам или выполняет задачи за пределами облачных сервисов.
Для настройки Microsoft предложила новое приложение Windows companion app. Через приложение можно создавать собственные claws или подключаться к уже существующим экземплярам OpenClaw. Для компаний инструмент важен из-за контроля над агентами, доступами и средой выполнения.
Но автономная работа Scout усиливает и риски. Агенту нужен широкий доступ к корпоративным данным, а действия в фоне повышают цену любой ошибки, неправильной настройки или успешной атаки на ИИ-систему. Особенно опасны подмена инструкций, вредоносные веб-страницы и ссылки с подготовленными подсказками, которые могут заставить агента выполнить нежелательное действие или раскрыть чувствительную информацию без прямого участия пользователя.
Microsoft заявляет, что Scout создаётся с корпоративными механизмами безопасности и контроля, но пока не раскрывает все детали защиты Autopilot от типичных атак на ИИ-агентов. Компания также не ответила на запрос о дополнительных мерах безопасности до публикации исходного материала.
Отдельный вопрос связан с надёжностью ответов и решений. Copilot уже показал, что ИИ-помощники могут ошибаться, а Microsoft предупреждала пользователей о возможной неточности результатов. В случае Scout ошибка может затронуть не только текст ответа, но и календарь, документы, встречи и рабочие процессы.
Одновременно Microsoft расширила превью Microsoft Security multi-model agentic scanning harness и интегрировала систему с Microsoft Defender. Новый инструмент запускает цепочку из более чем 100 специализированных ИИ-агентов, использует несколько моделей и ищет уязвимости в кодовых базах на популярных языках программирования. Система не только находит подозрительные участки, но и проверяет, можно ли реально использовать найденную проблему для атаки.
Пока Scout доступен только выбранной группе клиентов и организациям из программы Frontier, которая открывает ранний доступ к новым функциям Copilot и другим ИИ-инструментам Microsoft. Для участия в превью Scout компаниям также понадобится подписка GitHub Copilot. После перехода GitHub Copilot на оплату по фактическому использованию расходы клиентов могут вырасти при активном тестировании новых функций.
Microsoft не назвала дату массового запуска Scout и не уточнила, когда агент появится у всех пользователей Microsoft 365.
Microsoft выводит ИИ-помощников за пределы обычного чата. Новый Scout должен не просто отвечать на вопросы, а постоянно работать в фоне, видеть контекст рабочего дня, планировать встречи, готовить материалы и выполнять задачи в Microsoft 365, Windows и вебе.
Компания представила Scout на конференции Build. Агент стал первым представителем категории Autopilot и работает на базе открытой платформы OpenClaw. Microsoft описывает Autopilot как постоянно активных ИИ-агентов, которые действуют автономно, изучают работу пользователя в приложениях и корпоративных системах, а затем выполняют задачи без отдельной команды на каждый шаг.
Scout встроен в приложения Microsoft 365 и работает через облако, рабочий стол и веб. Пользователь может обращаться к агенту в Teams, а настольное приложение расширяет доступ к браузеру, локальным ресурсам и серверам Model Context Protocol. Агент также подключается к Teams, Outlook, OneDrive и SharePoint, использует переписки, почту, календарь и контакты.
Microsoft приводит планирование встреч как один из основных примеров. Scout сможет сам подобрать время с учётом часовых поясов, подготовить нужные материалы и выполнять рабочие задачи без отдельной команды на каждый шаг. Агент также сможет занять слот в календаре под работу над проектом, заметить зависшие решения и подсказать, где рабочий процесс начал тормозить.
В корпоративной среде Scout получает собственную управляемую идентичность Entra, а не работает через общий анонимный служебный аккаунт. Привязка к Entra ID позволяет понять, чей агент выполнил действие, а права доступа определяют, какие данные и операции доступны конкретному Scout. Microsoft подчёркивает, что организации смогут задавать ограничения для автономных действий.
Microsoft отдельно рассказала о Microsoft Execution Containers. По словам компании, OpenClaw работает в Windows с использованием MXC, а узел Windows и шлюз запускаются в изолированной среде. Изоляция должна снизить риск для системы пользователя, когда агент подключается к локальным ресурсам или выполняет задачи за пределами облачных сервисов.
Для настройки Microsoft предложила новое приложение Windows companion app. Через приложение можно создавать собственные claws или подключаться к уже существующим экземплярам OpenClaw. Для компаний инструмент важен из-за контроля над агентами, доступами и средой выполнения.
Но автономная работа Scout усиливает и риски. Агенту нужен широкий доступ к корпоративным данным, а действия в фоне повышают цену любой ошибки, неправильной настройки или успешной атаки на ИИ-систему. Особенно опасны подмена инструкций, вредоносные веб-страницы и ссылки с подготовленными подсказками, которые могут заставить агента выполнить нежелательное действие или раскрыть чувствительную информацию без прямого участия пользователя.
Microsoft заявляет, что Scout создаётся с корпоративными механизмами безопасности и контроля, но пока не раскрывает все детали защиты Autopilot от типичных атак на ИИ-агентов. Компания также не ответила на запрос о дополнительных мерах безопасности до публикации исходного материала.
Отдельный вопрос связан с надёжностью ответов и решений. Copilot уже показал, что ИИ-помощники могут ошибаться, а Microsoft предупреждала пользователей о возможной неточности результатов. В случае Scout ошибка может затронуть не только текст ответа, но и календарь, документы, встречи и рабочие процессы.
Одновременно Microsoft расширила превью Microsoft Security multi-model agentic scanning harness и интегрировала систему с Microsoft Defender. Новый инструмент запускает цепочку из более чем 100 специализированных ИИ-агентов, использует несколько моделей и ищет уязвимости в кодовых базах на популярных языках программирования. Система не только находит подозрительные участки, но и проверяет, можно ли реально использовать найденную проблему для атаки.
Пока Scout доступен только выбранной группе клиентов и организациям из программы Frontier, которая открывает ранний доступ к новым функциям Copilot и другим ИИ-инструментам Microsoft. Для участия в превью Scout компаниям также понадобится подписка GitHub Copilot. После перехода GitHub Copilot на оплату по фактическому использованию расходы клиентов могут вырасти при активном тестировании новых функций.
Microsoft не назвала дату массового запуска Scout и не уточнила, когда агент появится у всех пользователей Microsoft 365.