Perplexity AI agent 正式踩入 Windows：可改 Office 檔，安全確認仲要問清楚
Max 用戶可叫佢整理檔案、更新簡報同處理 Outlook，推出範圍仍有落差
Perplexity 終於將 Personal Computer 搬到 Windows。呢個 AI agent 唔止喺對話框答問題，仲可以掂到本機檔案、Microsoft 365 同網頁服務。iThome 報道指，Windows 版喺 7 月 28 日正式公布，而家供 Max 同 Enterprise Max 用戶使用。對每日喺 Excel、Outlook、OneDrive 同瀏覽器之間搬資料嘅人嚟講，呢一步先真正掂到日常工作核心。
由 Downloads 一路做到 Outlook
官方列出嘅例子幾貼近辦公室現場：Personal Computer 可以執拾亂晒嘅 Downloads 資料夾，按內容重新改名同分類；亦可以打開本機 Word 或 Excel，對照網上最新資料後更新內容。做簡報時，佢可以由 Excel 抽數據、修改 Word 文件，再整理 PowerPoint 重點。用戶亦可以喺手機開一個任務，交由 Windows 電腦繼續跑。
佢亦識讀 Notepad 入面嘅工作清單，再逐項搵本機文件、查 Outlook 電郵、用 Phone Link 睇訊息，或者經連接器郁 Salesforce、Snowflake、HubSpot 等服務。Perplexity 話 Computer 可連接超過 400 款工具。真正吸引嘅位係跨 app 接手成條工序，用戶唔使逐次複製文字、下載附件、改格式再另存新檔。不過以上全部係官方示範，TechLab 未有實試佢處理複雜 Excel、檔案衝突同 Office 格式時有幾穩定。
圖片：Perplexity
開放咗幾多，官方自己都未講齊
推出狀態仍然有明顯落差。Perplexity 6 月 3 日嘅官方文章只話 Windows 版會先向 Max 同 Enterprise Max 推出，結尾仍叫用戶加入 waitlist；iThome 7 月 29 日就報道服務已經提供畀兩個方案嘅用戶。更奇怪係，Perplexity Help Center 喺 7 月 16 日更新後，仍寫 Personal Computer 只支援 macOS，連 Windows 下載方法、最低系統要求同語言支援都冇列出。
香港帳戶係咪已經全面收到 Windows 版，暫時仍係 [待確認]。 官方亦冇公布香港限定安排。現有收費資料顯示，個人 Max 係每月 US$200 或每年 US$2,000；Enterprise Max 就係每位用戶每月 US$325，或者每年 US$3,250。Max 每月包 10,000 Computer credits，Enterprise Max 包 15,000，但任務實際用量會按複雜程度浮動。公司試用前最好先確認帳戶有冇權限、credits 點計，同埋會唔會另購用量。
刪檔同寄電郵，確認掣唔可以得個樣
Personal Computer 可以直接改檔同代用戶寄電郵，權限自然敏感。Windows 公布頁話，遇上刪除檔案或寄出電郵呢類操作，系統會先警告用戶；執行期間亦睇到 agent 做緊咩，可以中途介入。官方仲話檔案會喺安全 sandbox 內建立，操作可以翻查同 undo。呢幾層保護方向合理，但公布冇交代 undo 涵蓋邊類 Office、OneDrive 或第三方 app 操作，亦冇講檔案同步後仲可唔可以完整還原。
Perplexity 另一篇 Computer 安全文章就提供多啲背景：雲端任務會喺獨立 Firecracker microVM sandbox 內跑，企業版管理員可以查閱 agent 動作、檔案存取同連接器紀錄，亦可以逐項關閉 Outlook、Slack、Salesforce 等連接器。不過，呢套雲端隔離點樣同 Windows 本機讀寫權限接合，現有 Windows 公布未有完整技術說明。公司 IT 唔應該單憑「sandbox」三個字就開放全個文件庫，較穩陣係先限資料夾、限連接器，再用測試帳戶觀察 audit log。
Prompt injection 會由網頁踩入本機工作
呢類 agent 仲有一個傳統自動化工具較少見嘅風險：網頁、電郵或日曆內容可以暗藏指令，誘使模型偏離用戶原本要求。Cloud Security Alliance 整理嘅 PleaseFix 研究指出，Perplexity Comet 曾出現間接 prompt injection，惡意日曆內容可引導 agent 存取本機檔案；Perplexity 其後加咗硬性限制，阻止 agent 自行打開 file:// 路徑。呢宗舊漏洞唔代表今次 Windows 版仍然有同一問題，但足以說明確認、權限分隔同 audit 點解缺一不可。
Personal Computer 入 Windows 後，AI 助手競爭已經踩到作業系統權限、Office 文件同公司資料。功能表面上好慳手腳，但用戶一按確認，後果可能係改錯一份共用 Excel、刪走同步檔案，或者寄出未核對嘅電郵。現階段較適合由低風險資料夾同草稿工作試起；等 Perplexity 補齊 Windows 文件、香港開放範圍同 undo 邊界後，先再考慮交畀佢處理正式業務資料。
參考來源
- iThome — Perplexity AI公布Windows版Personal Computer自主代理人 — original report
- Perplexity：Personal Computer is coming to Windows — 官方 Windows 公布頁，列出本機檔案、Office、Outlook、跨裝置工作同安全確認機制。
- Perplexity Help Center：What is Personal Computer? — 截至 7 月 16 日仍寫只支援 macOS，反映官方支援文件同最新公布有落差。
- Perplexity：How we built security into Computer — 官方解釋 Firecracker microVM sandbox、連接器權限、prompt injection 防護同企業 audit log。
- Perplexity Help Center：Enterprise Pricing and Billing FAQ — 核對 Enterprise Max 每位用戶月費同年費。
- Perplexity Help Center：How Credits Work on Perplexity — 核對 Max、Enterprise Max 包含嘅 Computer credits 同額外用量安排。
- Cloud Security Alliance：PleaseFix Zero-Click Browser Agent Hijacking — 獨立整理 Comet 間接 prompt injection、存取本機檔案風險同修補方式。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
