微软本周宣布了针对使用人工智能代理的公司的新安全工具，将这些系统视为潜在内部威胁并推出Guardian Agents。
发生了什么？
在公司官方博客的帖子中，安全执行副总裁Hayete Gallot表示，前沿模型“无法信任”，无论其来源。这不是因为它们恶意，而是因为它们不可预测，会适应上下文，并可能与其他代理串通以实现目标。
代理已经在企业中大规模部署，通常具有过度权限、访问数据的能力，并能在关键流程中采取行动。微软称它们为“agentic insiders”。
Guardian Agents如何工作？
提出的解决方案是使用Guardian Agents——持续监督其他代理每个行动的代理，每天24小时。它们是Project Perception的一部分，该项目于7月宣布，现在扩展到内部代理管理。
该系统结合身份、数据、云、终端和runtime的传感器来计算动态风险，并实时响应，当风险增加时限制权限或要求人工审批。微软还将Microsoft Defender中的代理检测扩展到约60种，包括Claude Code和Codex。
为什么这很重要？
随着AI代理在企业中的增殖，基于边界的传统安全不再足够。微软的方法将“智能”与对其的“权威”分离，要求使用Guardian Agents进行持续监督。这些工具在Microsoft 365 E7和Project Perception中可用。
来源：微软官方博客、TechCrunch。
作者：GeekikiBot