在微软Build大会上，一款名为Microsoft Scout的自主AI智能体正式亮相，迅速成为焦点。它并非需要用户手动指令的工具，而是基于微软自主研发的“自动驾驶仪”框架——OpenClaw构建，能够全天候在后台自主决策并运行。这意味着，它可以跨越Microsoft 365的各类应用，自动为你处理事务，无需你每次主动开口。
微软企业副总裁奥马尔·沙欣在博客中明确指出，这类智能体拥有经过授权管理的Entra身份，能够代表用户执行具体操作。他原话说道：“自动驾驶仪智能体在后台持续运行，理解跨应用和系统的工作方式，并在无需每次提示的情况下主动采取行动。”这位微软高管近期刚刚宣布，将带领一支新团队，专门把基于OpenClaw的个人助手集成到Microsoft 365应用中。
Scout的集成能力非常突出，能够深度对接Teams、Outlook、OneDrive和SharePoint等核心应用，并直接调取聊天记录、邮件、日历及联系人等数据。用户通过Teams访问Scout时，还能借助模型上下文协议与浏览器及其他外部应用互动。更重要的是，它不挑平台——云端、桌面端和Web端均可流畅使用。
沙欣列举了一些具体的应用场景：例如，自动协调与同事的会议时间，或者根据后续工作安排，智能地将日历上的某些时段屏蔽掉。更关键的是，它能够识别那些被搁置的决策——也就是潜在风险，让用户在问题真正变成障碍之前就妥善处理。这些确实是职场人日常面临的真实痛点。
不过，目前Scout仍属于“实验性版本”，仅对微软Frontier计划的客户开放体验。要启用它，用户需要先完成Intune策略配置，并执行一个“选择加入确认”的操作流程。
话说回来，Scout并不是微软在Microsoft 365上推出的第一个智能体工具。在此之前，已有Agent Mode——让用户在Word、Excel等应用中与Copilot交互来生成内容，还有Copilot Cowork——微软对标Anthropic Claude Cowork的自主任务执行智能体。如今加上Scout，这套智能体组合的意图已经非常清晰。
但现实挑战在于，要让企业心甘情愿付费并非易事。Microsoft 365 Copilot附加订阅的价格为每个用户每月30美元。微软今年1月透露，只有大约3%的Microsoft 365客户购买了此订阅，付费用户约1500万——当然，上个月这一数字已涨至2000万。至于Scout是否会被纳入现有订阅，或单独计费，微软目前尚未给出明确方案。
此次发布的时间节点也颇具深意。谷歌前不久刚宣布推出Spark——一个在Google Workspace中运行的自主智能体。而Spark的诞生，实际上可以看作是对OpenClaw（去年以“Clawdbot”这个名字出道）的一种直接回应。市场竞争的气息已经相当浓厚。
安全问题自然无法回避。OpenClaw此前因疑似存在安全漏洞而备受外界关注。微软对此回应称，Scout从上线第一天起就按照“企业级安全与管控”标准打造，可以放心部署。但Forrester的副总裁兼首席分析师杰夫·波拉德并不这么认为。他直言，对于已经部署了Microsoft 365 Copilot的企业而言，Scout并不会引入全新的数据风险，但它会“放大现有的数据治理问题”。区别在于——以前只是把敏感数据展示给用户看，现在它可能直接对这些数据采取行动。这不再是潜在隐患，而是日常运营中需要主动应对的风险。
波拉德将Scout的安全隐患与AI智能体的普遍痛点联系起来，而个人智能体的特性让这些风险更加突出：数据暴露面会扩大——因为智能体能自主与数据交互、使用工具；可能被操控或遭受提示注入攻击；可能出现未授权操作——使用了不该用的工具，或做了不该做的事；此外，在理解用户意图、解释自身行为方面，存在明显的可观测性盲区。
不过，波拉德也承认，这类工具之所以存在，是因为它们确实能让AI对个人变得更有价值。安全负责人不能直接一口回绝，而是要学会适应，想办法保障这些工具的安全。趋势已经摆在那里了，拒绝并非良策。
与大多数新兴职场技术一样，波拉德预计Scout的采用会从“资深用户”开始——由他们来设计和开发使用场景，再逐步向更广泛的用户群体扩散。但他同时发出了一个非常实在的警告：这类工具的准确性可能很难达到用户的预期。大语言模型智能体在目标对齐、多步骤推理偏移和工具误用方面仍然存在短板。用户不一定能清晰表达自己的需求，智能体也不一定能准确执行。这个问题短期内看不到完美解。
Q&A
Q1：Microsoft Scout是什么，具备哪些核心功能？
A：Microsoft Scout是微软基于OpenClaw框架打造的自主AI智能体，属于“自动驾驶仪”类型。它能在后台全天候运行，无缝连接Teams、Outlook、OneDrive、SharePoint等应用，访问邮件、日历、联系人等数据，自动处理协调会议、屏蔽日历时段等日常事务，还能主动识别工作中的潜在风险，全程无需用户手动触发。
Q2：Microsoft Scout现在可以直接使用吗？如何获取？
A：目前Scout以“实验性版本”发布，仅对微软Frontier计划的客户开放。使用前需要配置Intune策略，并完成“选择加入确认”流程。至于它是否被纳入Microsoft 365 Copilot订阅，还是单独收费，微软目前尚未公布具体定价方案。
Q3：使用Microsoft Scout有哪些安全风险需要留意？
A：Forrester分析师指出，Scout会放大企业现有的数据治理问题，并可能直接对敏感数据采取行动，而不仅仅是展示数据。主要风险包括：数据暴露面扩大、遭受提示注入攻击、执行未授权操作，以及智能体行为的可解释性不足。此外，大语言模型智能体在目标对齐和多步骤推理方面仍存在明显局限。