Microsoft annoncerede den 19. oktober 2026, at virksomheden udvider Project Perception for at håndtere sikkerhedsrisici fra AI-agenter, der arbejder i virksomheders systemer. Udvidelsen indfører kontroller, der skal begrænse agenternes beføjelser, overvåge ændringer i adfærd og afværge usikre handlinger uden nødvendigvis at lukke hver enkelt opgave ned.
Vigtigste punkter
- Microsoft siger, at sikkerhedsbeslutninger skal forblive uden for AI-modellens kontrol.
- Nye tilladelser og adgangskontroller er designet til at tilpasse en agents beføjelser, når dens opgave og risiko ændrer sig.
- Guardian Agents skal hjælpe sikkerhedsteams med at undersøge risici og koordinere reaktioner inden for rammer fastsat af mennesker.
Indholdsfortegnelse
- Project Perception retter fokus mod den agentiske insider
- Tilladelser skal følge opgaven og ændringer i risikoen
- Guardian Agents understøtter løbende sikkerhedsarbejde
- Konklusion
Project Perception retter fokus mod den agentiske insider
Microsofts meddelelse om sikring af den agentiske insider beskriver en bredere rolle for Perception: at beskytte organisationer ikke kun ved hjælp af AI-agenter, men også mod de risici, agenterne kan skabe. Agenter kan have brug for adgang til virksomhedens data, applikationer og værktøjer for at udføre deres arbejde, hvilket gør deres tilladelser til et sikkerhedsanliggende.
Virksomheden understregede, at agenter ikke i sig selv er ondsindede. De kan begå fejl, støde på manipulerede input eller blive kompromitteret. Deres adfærd kan også ændre sig, når nye oplysninger indgår i en opgave, hvilket betyder, at en agent, der begynder inden for godkendte rammer, senere kan forsøge noget, der ligger uden for dem.
Microsofts bestyrelsesformand og administrerende direktør, Satya Nadella, beskrev tilgangen som en adskillelse af intelligens og beføjelser. Kontroller for adgang, handlinger og fortsat drift bør ligge uden for modellen, hvor den ikke kan omgå eller ændre dem.
| Element | Detaljer |
|---|---|
| Opdagelse af lokale agenter | Understøttelsen udvides med 35 yderligere typer, så det samlede antal understøttede lokale agenter kommer op på 60. |
| Delt register | Project Perception og Microsoft Agent 365 deler signaler, kontekst og et samlet agentregister. |
| Agentidentitet | Microsoft Entra Agent ID udvides til flere mønstre, herunder lokale og tidligere ukendte agenter, der opdages af sikkerhedssensorer. |
| Inddæmning under kørsel | Microsoft Execution Container nævnes som en sandkasse, der giver adgang til ressourcer underlagt politikker. |
Tilladelser skal følge opgaven og ændringer i risikoen
Microsoft indfører Dynamic Permissions, så agenter får beføjelser, der er begrænset til en godkendt opgave og dens varighed, i stedet for automatisk at arve alle adgangsrettigheder fra den medarbejder, der har taget initiativ til agenten. Politik på organisationsniveau sætter den ydre grænse, og handlinger med væsentlige konsekvenser kan kræve verificeret menneskelig godkendelse.
Virksomheden introducerede også Dynamic Agent Risk og Dynamic Conditional Access for agents. Disse funktioner kombinerer signaler fra identitet, data, enheder, netværk, cloudsystemer og agentaktivitet og bruger derefter ændringer i risikoen til at tilpasse, hvad en agent kan foretage sig.
Reaktionerne kan være mere målrettede end en fuldstændig nedlukning. Et system kunne eksempelvis bevare en agent, der behandler udgifter, sin mulighed for at læse indsendelser, samtidig med at godkendelser eller ændringer blokeres efter mistænkelig adfærd. En højere risiko kan udløse isolation eller stoppe kørslen. Denne forskel er vigtig, fordi inddæmning kan begrænse en usikker handling, samtidig med at arbejde med lavere risiko fortsat er muligt.
Guardian Agents understøtter løbende sikkerhedsarbejde
Nye Playbooks og Guardian Agents skal hjælpe sikkerhedsteams med at undersøge dokumentation, forklare ændringer i risikoen og anbefale eller iværksætte inddæmning. Mennesker beholder ansvaret for politikker, godkendelsesrammer og beslutninger med væsentlige konsekvenser.
Microsofts tilgang samler opdagelse, identitet, tilladelser og håndhævelse frem for at betragte en indledende adgangskontrol som tilstrækkelig. Meddelelsen beskriver nye funktioner, men angiver hverken priser eller en tidsplan for generel tilgængelighed.
Konklusion
Udvidelsen placerer løbende styring af beføjelser centralt i Microsofts tilgang til sikkerhed for AI-agenter. Oplysninger om tilgængelighed og priser er fortsat de praktiske forhold, man bør holde øje med, når organisationer vurderer, hvordan de annoncerede kontroller skal implementeres.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på offentliggørelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
