Microsoft ilmoitti 19. lokakuuta 2026 laajentavansa Project Perceptionia vastatakseen yritysjärjestelmissä toimivien tekoälyagenttien aiheuttamiin tietoturvariskeihin. Laajennus tuo käyttöön hallintakeinoja, joiden tarkoituksena on rajoittaa agenttien toimivaltaa, seurata käyttäytymisen muutoksia ja estää vaaralliset toiminnot ilman, että jokaista tehtävää välttämättä tarvitsee keskeyttää.
Keskeiset huomiot
- Microsoftin mukaan tietoturvaa koskevien päätösten on pysyttävä tekoälymallin vaikutusvallan ulkopuolella.
- Uudet käyttöoikeudet ja pääsynhallintakeinot on suunniteltu mukauttamaan agentin toimivaltaa tehtävän ja riskien muuttuessa.
- Guardian Agents auttaa tietoturvatiimejä tutkimaan riskejä ja koordinoimaan toimia ihmisten asettamissa rajoissa.
Sisällysluettelo
- Project Perception torjuu agenttien sisäpiiririskin
- Käyttöoikeudet mukautuisivat tehtävään ja muuttuviin riskeihin
- Guardian Agents tukee jatkuvaa tietoturvatoimintaa
- Yhteenveto
Project Perception torjuu agenttien sisäpiiririskin
Microsoftin ilmoituksessa agenttien sisäpiiririskien hallinnasta kuvataan Perceptionille aiempaa laajempaa tehtävää: organisaatioiden suojaamista paitsi tekoälyagenttien avulla myös niiden mahdollisesti aiheuttamilta riskeiltä. Agentit saattavat tarvita pääsyn yrityksen tietoihin, sovelluksiin ja työkaluihin työnsä suorittamiseksi, joten niiden käyttöoikeudet ovat tietoturvan kannalta keskeinen kysymys.
Yhtiö painotti, etteivät agentit ole lähtökohtaisesti haitallisia. Ne voivat tehdä virheitä, kohdata manipuloituja syötteitä tai joutua vaarantuneiksi. Niiden käyttäytyminen voi myös muuttua tehtävään tulevan uuden tiedon myötä, jolloin hyväksytyissä rajoissa aloittava agentti voi myöhemmin yrittää toimia niiden ulkopuolella.
Microsoftin hallituksen puheenjohtaja ja toimitusjohtaja Satya Nadella kuvasi lähestymistavan perustuvan älykkyyden ja toimivallan erottamiseen toisistaan. Pääsyä, toimintoja ja toiminnan jatkamista koskevien hallintakeinojen tulisi olla mallin ulkopuolella, jotta malli ei voi kiertää tai muuttaa niitä.
| Kohde | Tiedot |
|---|---|
| Paikallisten agenttien tunnistaminen | Tuki laajenee 35 uudella tyypillä, joten tuettuja paikallisia agentteja on yhteensä 60. |
| Yhteinen rekisteri | Project Perception ja Microsoft Agent 365 jakavat signaaleja ja kontekstia sekä käyttävät yhteistä agenttirekisteriä. |
| Agentin identiteetti | Microsoft Entra Agent ID:tä laajennetaan kattamaan uusia malleja, kuten paikalliset agentit ja tietoturva-antureiden löytämät aiemmin tuntemattomat agentit. |
| Suoritusajan eristäminen | Microsoft Execution Container mainitaan hiekkalaatikkona, joka tarjoaa käytäntöjen mukaan hallitun pääsyn resursseihin. |
Käyttöoikeudet mukautuisivat tehtävään ja muuttuviin riskeihin
Microsoft ottaa käyttöön dynaamiset käyttöoikeudet, joiden avulla agentin toimivalta voidaan rajata hyväksyttyyn tehtävään ja sen kestoon sen sijaan, että se saisi automaattisesti kaikki sitä tukevan työntekijän käyttöoikeudet. Organisaation laajuiset käytännöt asettavat ulkorajat, ja merkittävät toimet voivat edellyttää varmennettua ihmisen hyväksyntää.
Yhtiö esitteli myös agenttien dynaamisen riskinarvioinnin ja dynaamisen ehdollisen pääsynhallinnan. Niissä yhdistetään identiteettiin, tietoihin, laitteisiin, verkkoihin, pilvijärjestelmiin ja agenttien toimintaan liittyviä signaaleja. Riskien muuttuessa järjestelmä mukauttaa sitä, mitä agentti voi tehdä.
Toimet voivat olla rajatumpia kuin toiminnan täydellinen keskeyttäminen. Järjestelmä voisi esimerkiksi sallia kulujen käsittelyagentin lukea kuluilmoituksia mutta estää hyväksynnät tai muutokset epäilyttävän toiminnan jälkeen. Suurempi riski voisi johtaa eristämiseen tai suorituksen pysäyttämiseen. Ero on tärkeä, sillä eristäminen voi estää vaarallisen toiminnon mutta sallia samalla pienemmän riskin työn jatkumisen.
Guardian Agents tukee jatkuvaa tietoturvatoimintaa
Uusien toimintasuunnitelmien ja Guardian Agents -agenttien tarkoituksena on auttaa tietoturvatiimejä tutkimaan todisteita, selittämään riskien muutoksia sekä suosittelemaan tai toteuttamaan eristystoimia. Ihmiset vastaavat edelleen käytännöistä, hyväksynnän rajoista ja merkittävistä päätöksistä.
Microsoftin lähestymistapa yhdistää tunnistamisen, identiteetin, käyttöoikeudet ja valvonnan sen sijaan, että ensimmäistä pääsytarkistusta pidettäisiin riittävänä. Ilmoituksessa kuvataan uusia ominaisuuksia, mutta siinä ei kerrota hinnoittelusta eikä yleisen saatavuuden aikataulusta.
Yhteenveto
Laajennuksessa jatkuvasti hallinnoitu toimivalta asetetaan Microsoftin tekoälyagenttien tietoturvalähestymistavan keskiöön. Saatavuus- ja hinnoittelutiedot ovat edelleen keskeisiä seikkoja, joita organisaatioiden kannattaa seurata arvioidessaan, miten ne ottavat ilmoitetut hallintakeinot käyttöön.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.
