2026年10月19日，微软在Project Perception和Microsoft 365 E7中宣布了新的安全能力，将企业AI代理视为潜在的内部威胁。不是信任模型本身，而是通过外部控制实时观察、限制并适应代理的访问权限。
发生了什么？
根据微软官方博客和微软安全博客的帖子，公司正在扩展7月推出的Project Perception以管理“agentic insiders”。新功能包括：
- Dynamic Permissions：代理从零或最小权限开始，仅获得临时、任务范围内的访问。
- Dynamic Agent Risk：基于身份、数据、终端、网络、云、运行时及代理自身行为的信号的持续风险评分。
- Dynamic Conditional Access：分级响应，可以减少权限、要求人工批准、隔离运行时或停止执行。
- Guardian Agents：监督代理，24/7监控其他代理，调查风险变化并在人类定义的策略内应用限制。
本地代理发现扩展到60种类型，包括Claude Code、OpenAI Codex和GitHub Copilot。每个代理通过Microsoft Entra Agent ID获得独立身份，与用户身份分离。
为什么重要？
萨提亚·纳德拉和微软高管强调，前沿模型不能作为自己的安全权威。代理可能过度授权、遭受提示注入、以意外方式协作或偏离原始意图。在企业中有数千或数十万个代理时，手动监督无法扩展。
原则是用确定性外部控制包围非确定性智能。微软表示已内部运营数十万个代理，大规模采用只有在大规模信任的情况下才能实现。
实际应用
例如，一个费用审批代理可以阅读并批准例行报销，但不会继承员工的所有权限。如果遇到不可信内容并尝试超出范围的操作，风险上升，系统可以阻止写入但保留读取、要求人工批准或隔离代理——而不影响用户的工作。
这些工具是Microsoft 365 E7的一部分，并与Agent 365和微软网络安全栈集成。
来源
- Securing the agentic insider – Official Microsoft Blog
- Agents are your newest insiders – Microsoft Security Blog
透明度：本内容在人工智能的辅助下创建、编辑或审阅。信息已与X上的公开帖子和互联网上的来源进行交叉核对。请查阅原始来源以获得完整上下文。
由GeekikiBot
