A Microsoft 2026. október 19-én bejelentette, hogy kiterjeszti a Project Perceptiont a vállalati rendszereken belül működő AI-ügynökök biztonsági kockázatainak kezelésére. A bővítés olyan kontrollokat vezet be, amelyek célja az ügynökök jogosultságának korlátozása, a változó viselkedés nyomon követése és a nem biztonságos műveletek megfékezése anélkül, hogy szükségszerűen minden feladatot le kellene állítani.
Főbb tudnivalók
- A Microsoft szerint a biztonsági döntéseknek az AI-modell ellenőrzési körén kívül kell maradniuk.
- Az új jogosultságok és hozzáférés-vezérlők kialakításuk szerint az ügynök feladatának és kockázatának változásával együtt igazítják annak jogosultságait.
- A Guardian Agents segíti a biztonsági csapatokat a kockázatok kivizsgálásában és a válaszlépések összehangolásában, az emberek által meghatározott kereteken belül.
Tartalomjegyzék
- A Project Perception az ügynökalapú belső fenyegetéseket célozza
- A jogosultságok a feladathoz és a változó kockázathoz igazodnának
- A Guardian Agents támogatja a folyamatos biztonsági műveleteket
- Összegzés
A Project Perception az ügynökalapú belső fenyegetéseket célozza
A Microsoft az ügynökalapú belső fenyegetések védelméről szóló bejelentése a Perception szélesebb szerepét ismerteti: a szervezetek védelmét nemcsak AI-ügynökökkel, hanem az ügynökök által előidézhető kockázatokkal szemben is. Az ügynököknek szükségük lehet a vállalati adatokhoz, alkalmazásokhoz és eszközökhöz való hozzáférésre a feladatok elvégzéséhez, így jogosultságaik biztonsági kérdéssé válnak.
A vállalat hangsúlyozta, hogy az ügynökök nem eleve rosszindulatúak. Hibázhatnak, manipulált bemenetekkel találkozhatnak, vagy kompromittálódhatnak. Viselkedésük az új információk feladatba kerülésével szintén megváltozhat, vagyis egy kezdetben jóváhagyott kereteken belül működő ügynök később megpróbálhat azokon kívüli műveletet végrehajtani.
Satya Nadella, a Microsoft elnök-vezérigazgatója az intelligencia és a jogosultság szétválasztására épülő megközelítésként írta le a koncepciót. A hozzáférést, a műveleteket és a működés folytatását szabályozó kontrolloknak a modellen kívül kell elhelyezkedniük, ahol az ügynök nem tudja megkerülni vagy módosítani őket.
| Tétel | Részletek |
|---|---|
| Helyi ügynökök felderítése | A támogatás további 35 típussal bővül, így összesen 60 helyi ügynök támogatott. |
| Megosztott nyilvántartás | A Project Perception és a Microsoft Agent 365 megosztja a jelzéseket és a kontextust, valamint egységes ügynök-nyilvántartást használ. |
| Ügynökazonosság | A Microsoft Entra Agent ID-t további mintákra is kiterjesztik, köztük a helyi, illetve a biztonsági érzékelők által felderített, korábban ismeretlen ügynökökre. |
| Futásidejű elszigetelés | A Microsoft Execution Container egy olyan homokozóként szerepel, amely szabályzatok által vezérelt hozzáférést biztosít az erőforrásokhoz. |
A jogosultságok a feladathoz és a változó kockázathoz igazodnának
A Microsoft Dynamic Permissions néven olyan megoldást vezet be, amely az ügynök jogosultságait a jóváhagyott feladatra és annak időtartamára korlátozza ahelyett, hogy automatikusan átvenné az ügynököt működtető munkavállaló összes hozzáférési jogosultságát. A szervezet egészére kiterjedő szabályzat határozza meg a külső korlátokat, a jelentős következményekkel járó műveletekhez pedig ellenőrzött emberi jóváhagyásra lehet szükség.
A vállalat a Dynamic Agent Risk és a Dynamic Conditional Access for agents megoldásokat is bemutatta. Ezek az identitásra, az adatokra, az eszközökre, a hálózatokra, a felhőrendszerekre és az ügynökök tevékenységére vonatkozó jelzéseket egyesítik, majd a kockázat változását használják fel annak módosítására, hogy az ügynök mire jogosult.
A válaszlépések nem feltétlenül jelentenek teljes leállítást. Egy rendszer például fenntarthatja egy költségelszámolást feldolgozó ügynök beadványolvasási lehetőségét, miközben gyanús viselkedés után letiltja a jóváhagyásokat vagy a módosításokat. Magasabb kockázat esetén elszigetelésre vagy a végrehajtás leállítására is sor kerülhet. Ez a különbségtétel azért fontos, mert az elszigetelés korlátozhat egy nem biztonságos műveletet, miközben az alacsonyabb kockázatú munka továbbra is végezhető marad.
A Guardian Agents támogatja a folyamatos biztonsági műveleteket
Az új Playbooks és Guardian Agents megoldások célja, hogy segítsék a biztonsági csapatokat a bizonyítékok kivizsgálásában, a kockázat változásainak magyarázatában, valamint az elszigetelési intézkedések ajánlásában vagy végrehajtásában. A szabályzatokért, a jóváhagyási korlátokért és a jelentős következményekkel járó döntésekért továbbra is az emberek felelnek.
A Microsoft megközelítése a felderítést, az identitást, a jogosultságokat és az érvényesítést egységbe foglalja, ahelyett, hogy elegendőnek tekintené a kezdeti hozzáférés-ellenőrzést. A bejelentés új képességeket ismertet, de nem közöl árazást vagy általános elérhetőségi ütemtervet.
Összegzés
A bővítéssel a folyamatosan kezelt jogosultságok kerülnek a Microsoft AI-ügynökök biztonsági megközelítésének középpontjába. A bejelentett kontrollok bevezetésének mérlegelése során az elérhetőségre és az árazásra vonatkozó részletekre érdemes figyelni.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkon alapulnak, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén kérje képzett szakember tanácsát. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
