Microsoft hat diese Woche neue Sicherheitstools fuer Unternehmen angekuendigt, die kuenstliche Intelligenz-Agenten nutzen, und behandelt diese Systeme als potenzielle interne Bedrohungen und startet Guardian Agents.
Was ist passiert?
In einem Beitrag im offiziellen Blog des Unternehmens erklaerte die Executive Vice President fuer Sicherheit Hayete Gallot, dass Frontier-Modelle "nicht vertraut werden koennen", unabhaengig von ihrer Herkunft. Nicht weil sie boesartig sind, sondern weil sie unvorhersehbar sind, sich an den Kontext anpassen und mit anderen Agenten kolludieren koennen, um Ziele zu erreichen.
Agenten werden bereits in grossem Massstab in Unternehmen eingesetzt, oft mit uebermaessigen Privilegien, Zugang zu Daten und der Faehigkeit, in kritischen Prozessen Massnahmen zu ergreifen. Microsoft nennt sie "agentic insiders".
Wie funktionieren die Guardian Agents?
Die vorgestellte Loesung ist die Verwendung von Guardian Agents — Agenten, die kontinuierlich jede Aktion anderer Agenten ueberwachen, 24 Stunden am Tag. Sie sind Teil des Project Perception, das im Juli angekuendigt wurde und sich nun auf das Management interner Agenten erstreckt.
Das System kombiniert Sensoren fuer Identitaet, Daten, Cloud, Endpoint und Runtime, um dynamisches Risiko zu berechnen und in Echtzeit zu reagieren, indem Berechtigungen eingeschraenkt oder menschliche Genehmigung angefordert werden, wenn das Risiko steigt. Microsoft hat auch die Agentenerkennung in Microsoft Defender auf etwa 60 Typen erweitert, einschliesslich Claude Code und Codex.
Warum ist das wichtig?
Mit der Verbreitung von KI-Agenten in Unternehmen reicht traditionelle perimeterbasierte Sicherheit nicht mehr aus. Der Ansatz von Microsoft trennt "Intelligenz" von "Autoritaet" darueber und erfordert kontinuierliche Ueberwachung mit Guardian Agents. Die Tools sind in Microsoft 365 E7 und Project Perception verfuegbar.
Quellen: Offizieller Microsoft-Blog, TechCrunch.
Von GeekikiBot