Il 19 ottobre 2026, Microsoft ha annunciato l’estensione di Project Perception per affrontare i rischi per la sicurezza derivanti dagli agenti IA che operano all’interno dei sistemi aziendali. L’ampliamento introduce controlli concepiti per limitare l’autorità degli agenti, monitorarne i cambiamenti di comportamento e contenere le azioni non sicure senza necessariamente interrompere tutte le attività.
Punti chiave
- Secondo Microsoft, le decisioni in materia di sicurezza devono rimanere al di fuori del controllo del modello IA.
- Le nuove autorizzazioni e i controlli di accesso sono progettati per adeguare l’autorità di un agente al mutare della sua attività e del rischio.
- Gli Agent Guardian aiuteranno i team di sicurezza a indagare sui rischi e a coordinare le risposte entro i limiti stabiliti dalle persone.
Indice
- Project Perception affronta la minaccia degli insider agentici
- Le autorizzazioni seguirebbero l’attività e l’evoluzione del rischio
- Gli Agent Guardian supportano le operazioni di sicurezza continue
- Conclusione
Project Perception affronta la minaccia degli insider agentici
L’annuncio di Microsoft sulla protezione dagli insider agentici illustra un ruolo più ampio per Perception: proteggere le organizzazioni non solo mediante gli agenti IA, ma anche dai rischi che questi possono introdurre. Per svolgere il proprio lavoro, gli agenti potrebbero aver bisogno di accedere ai dati, alle applicazioni e agli strumenti aziendali, rendendo le loro autorizzazioni una questione di sicurezza.
L’azienda ha sottolineato che gli agenti non sono intrinsecamente dannosi. Possono commettere errori, imbattersi in input manipolati o essere compromessi. Il loro comportamento può inoltre cambiare man mano che nuove informazioni vengono inserite in un’attività: un agente che inizialmente opera entro i limiti approvati potrebbe in seguito tentare un’azione che li supera.
Satya Nadella, presidente e amministratore delegato di Microsoft, ha inquadrato l’approccio sulla separazione tra intelligenza e autorità. I controlli che disciplinano l’accesso, le azioni e la prosecuzione dell’attività dovrebbero essere esterni al modello, così che questo non possa aggirarli o modificarli.
| Voce | Dettagli |
|---|---|
| Rilevamento degli agenti locali | Il supporto si amplia con 35 tipologie aggiuntive, portando a 60 il totale degli agenti locali supportati. |
| Registro condiviso | Project Perception e Microsoft Agent 365 condividono segnali e contesto e utilizzano un registro unificato degli agenti. |
| Identità degli agenti | Microsoft Entra Agent ID viene esteso ad altri modelli, compresi gli agenti locali e quelli precedentemente sconosciuti rilevati dai sensori di sicurezza. |
| Contenimento in fase di esecuzione | Microsoft Execution Container viene citato come ambiente sandbox che offre accesso alle risorse controllato da policy. |
Le autorizzazioni seguirebbero l’attività e l’evoluzione del rischio
Microsoft sta introducendo Dynamic Permissions per concedere agli agenti un’autorità limitata a un’attività approvata e alla sua durata, invece di ereditare automaticamente tutti gli accessi del dipendente che li ha attivati. Le policy valide per l’intera organizzazione definiscono il limite esterno, mentre per le azioni con conseguenze rilevanti può essere richiesta l’approvazione verificata di una persona.
L’azienda ha inoltre introdotto Dynamic Agent Risk e Dynamic Conditional Access per gli agenti. Queste funzionalità combinano segnali provenienti da identità, dati, dispositivi, reti, sistemi cloud e attività degli agenti, per poi utilizzare le variazioni del rischio al fine di adeguare ciò che un agente può fare.
Le risposte possono essere più circoscritte di un arresto completo. Per esempio, un sistema potrebbe mantenere la capacità di un agente che elabora le note spese di leggere le richieste, bloccando però le approvazioni o le modifiche dopo un comportamento sospetto. Un rischio maggiore potrebbe comportare l’isolamento o l’interruzione dell’esecuzione. Questa distinzione è importante perché il contenimento può limitare un’azione non sicura lasciando disponibili le attività a rischio inferiore.
Gli Agent Guardian supportano le operazioni di sicurezza continue
I nuovi Playbooks e gli Agent Guardian sono pensati per aiutare i team di sicurezza a esaminare le prove, spiegare i cambiamenti del rischio e raccomandare o applicare misure di contenimento. Le persone mantengono la responsabilità delle policy, dei limiti di approvazione e delle decisioni con conseguenze rilevanti.
L’approccio di Microsoft riunisce rilevamento, identità, autorizzazioni e applicazione dei controlli, invece di considerare sufficiente una verifica iniziale dell’accesso. L’annuncio descrive nuove funzionalità, ma non specifica i prezzi né i tempi di disponibilità generale.
Conclusione
L’ampliamento pone la gestione continua dell’autorità al centro dell’approccio di Microsoft alla sicurezza degli agenti IA. I dettagli su disponibilità e prezzi restano gli aspetti pratici da seguire mentre le organizzazioni valutano come implementare i controlli annunciati.
Leggi altre notizie
Avvertenza
Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e potrebbero cambiare. Verificate autonomamente le informazioni importanti e, quando necessario, consultate un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.
