Microsoft открыла превью Copilot Autopilot: постоянный ИИ-агент получает собственную идентичность в тенанте Microsoft 365

Коротко о главном
Microsoft пересобрала Copilot вокруг трёх режимов — Home, Code и Autopilot — и к концу сентября 2026 года расширила Copilot Autopilot до закрытого превью. Это постоянный ИИ-агент, который работает в тенанте Microsoft 365 со своей идентичностью, памятью и правами. Организациям стоит заранее решить, кто выдаёт агенту доступы и платит за его работу.
Главное отличие от привычного чат-ассистента — Autopilot не ждёт запроса. Он следит за каналами, ведёт переписку по тредам и выполняет повторяющиеся задачи, пока сотрудник занят другим. Для компаний это уже не «ещё одна функция Office», а новый класс участника процессов, и встраивать его стоит так же осознанно, как собственного ИИ-агента под бизнес-задачу.
Отдельная тема — безопасность: у агента появляются собственные права, журналы аудита и доступ к почте, документам и чатам. Ошибка в выдаче прав здесь стоит дороже, чем у человека, потому что агент работает непрерывно. Модель доступа к таким сущностям полезно пересмотреть вместе с командой информационной безопасности до пилота, а не после.
Что Microsoft анонсировала 25 сентября
Новый Copilot представил Джаред Спатаро, директор Microsoft по маркетингу направления AI at Work, в официальном блоге компании. В тот же день Сатья Наделла назвал Copilot «новой ОС для работы», которая охватывает любые модели, устройства и задачи. Приложение объединяет три режима:
- Home — стартовая точка, где совмещены быстрый Chat и Cowork: задачу можно делегировать целиком и получить готовый результат. Внутри работают Word, Excel и PowerPoint с совместным редактированием. Развёртывание идёт через программу Frontier в ближайшие недели.
- Code — сборка небольших приложений, дашбордов и рабочих процессов по описанию на естественном языке. Код исполняется в песочнице на технологиях GitHub Copilot и может размещаться прямо в тенанте компании через Microsoft Copilot Managed Runtime (пока в превью).
- Autopilot — постоянный агент, ранее известный под рабочим названием Scout. К концу сентября Microsoft расширила его до закрытого превью.
Чем Autopilot отличается от обычного Copilot
По описанию Microsoft, Autopilot работает в облаке и получает собственные идентичность, память, компьютер и рабочее пространство. Он появляется в Teams, Outlook и документах, его можно упомянуть через @ как коллегу, а у агента есть имя, роль и цель. Microsoft подчёркивает, что за агентом стоят права доступа, аудит и управление, которые контролирует организация, а не сам пользователь.
Профильные издания уточняют, что учётная запись агента управляется через Microsoft Entra, а подключения, данные и конечные точки, к которым он обращается, регулируются через Agent 365. На практике это значит, что действия агента отделены от действий сотрудника, который его создал: в журналах видно, что сделал человек, а что — Autopilot.
Как изменится оплата Copilot
Вместе с новым приложением Microsoft разделила тарификацию на две части. Фиксированная пользовательская подписка (User Subscription License) покрывает Chat, работу в приложениях Office и Teams. Агентные нагрузки — Cowork, Code, Autopilot и доступ к фронтирным моделям — оплачиваются по потреблению (usage-based billing).
Оплата по потреблению по умолчанию выключена и начинает работать только после того, как администратор создаст политику расходов. Для контроля затрат Microsoft предлагает инструменты FinOps в Agent 365: лимиты, ограничения по семействам моделей, запросы на дополнительные кредиты и отображение расхода прямо в интерфейсе Copilot.
Что это значит для ИТ, безопасности и разработки
Агент с собственной учётной записью — это новый тип субъекта доступа. Его права нужно проектировать по принципу минимальных привилегий, пересматривать по расписанию и отключать так же, как учётку уволившегося сотрудника. Агент, который читает почту и чаты, — ещё и новая цель для prompt injection: вредоносная инструкция в письме или документе может подтолкнуть его к нежелательному действию.
Для команд разработки режим Code означает поток небольших внутренних приложений, созданных сотрудниками без участия ИТ. Это ускоряет автоматизацию, но порождает «теневую разработку»: такие приложения тоже нужно учитывать в реестре систем, проверять на доступ к данным и сопровождать.
Что сделать до запуска пилота
- Назначить владельца темы агентов в Microsoft 365 и определить, какие подразделения участвуют в превью.
- Создать политику расходов до открытия доступа: лимиты, разрешённые модели, порядок запроса дополнительных кредитов.
- Описать модель прав для агентов: к каким почтовым ящикам, каналам и хранилищам у них есть доступ и какие действия требуют подтверждения человеком.
- Включить аудит действий агентов и договориться, кто разбирает инциденты с их участием.
- Проверить сценарии с недоверенным контентом — внешними письмами и файлами — на устойчивость к prompt injection.
Часто задаваемые вопросы
Можно ли уже подключить Autopilot? Пока только в рамках закрытого превью, которое Microsoft расширила к концу сентября 2026 года. Home и Code развёртываются через программу Frontier.
Входит ли Autopilot в обычную лицензию Copilot? Нет. Autopilot, как и Cowork и Code, оплачивается по потреблению, и эта оплата не работает, пока администратор не создаст политику расходов.
Чем агент со своей идентичностью лучше общего сервисного аккаунта? Действия агента отделены от действий сотрудника и попадают в аудит отдельно, а права можно ограничить именно для агента. Общий сервисный аккаунт такой прозрачности не даёт.
Актуально ли это для компаний в России? Напрямую — для организаций, у которых остаётся тенант Microsoft 365, в том числе в зарубежных подразделениях. Косвенно — для всех: модель «агент как сотрудник с учёткой, правами и бюджетом» становится стандартом и для отечественных платформ, и для собственных разработок.
Источники
The Official Microsoft Blog — Introducing the new Copilot with Home, Code and Autopilot, 25 сентября 2026 года (первоисточник).
Windows Latest — «We’re building Copilot as a new OS», says Satya Nadella, 26 сентября 2026 года.
PYMNTS — Microsoft Bundles Copilot Features to Challenge Anthropic and OpenAI in the Workplace, сентябрь 2026 года.
Планируете поручить работу ИИ-агенту?
Спроектируем агента под ваши процессы: определим задачи и границы ответственности, настроим права и подтверждения человеком, подключим аудит и контроль расходов на модели.