Microsoft maakte op 19 oktober 2026 bekend dat het Project Perception uitbreidt om beveiligingsrisico’s aan te pakken van AI-agenten die binnen bedrijfssystemen werken. De uitbreiding introduceert controles die bedoeld zijn om de bevoegdheden van agenten te beperken, veranderend gedrag te monitoren en onveilige acties in te dammen zonder noodzakelijkerwijs elke taak stil te leggen.
Belangrijkste punten
- Volgens Microsoft moeten beveiligingsbeslissingen buiten de controle van het AI-model blijven.
- Nieuwe machtigingen en toegangscontroles zijn ontworpen om de bevoegdheden van een agent aan te passen wanneer de taak en het risico veranderen.
- Guardian Agents helpen beveiligingsteams risico’s te onderzoeken en reacties te coördineren binnen grenzen die door mensen zijn vastgesteld.
Inhoudsopgave
- Project Perception richt zich op de agentische insider
- Machtigingen zouden aansluiten op de taak en veranderende risico’s
- Guardian Agents ondersteunen continue beveiligingsactiviteiten
- Conclusie
Project Perception richt zich op de agentische insider
In de aankondiging van Microsoft over de beveiliging van de agentische insider wordt een bredere rol voor Perception beschreven: organisaties beschermen, niet alleen met AI-agenten, maar ook tegen de risico’s die deze agenten kunnen veroorzaken. Agenten hebben mogelijk toegang nodig tot bedrijfsgegevens, applicaties en tools om hun werk uit te voeren, waardoor hun machtigingen een beveiligingskwestie vormen.
Het bedrijf benadrukte dat agenten niet inherent kwaadwillend zijn. Ze kunnen fouten maken, gemanipuleerde invoer tegenkomen of worden gecompromitteerd. Hun gedrag kan ook veranderen wanneer nieuwe informatie aan een taak wordt toegevoegd. Daardoor kan een agent die aanvankelijk binnen goedgekeurde grenzen opereert, later iets proberen dat daarbuiten valt.
Satya Nadella, voorzitter en CEO van Microsoft, schetste de aanpak als een scheiding tussen intelligentie en bevoegdheid. Controles voor toegang, acties en voortzetting van activiteiten moeten buiten het model worden geplaatst, zodat het die niet kan omzeilen of wijzigen.
| Onderdeel | Details |
|---|---|
| Detectie van lokale agenten | De ondersteuning wordt uitgebreid met 35 extra typen, waarmee het totaal op 60 ondersteunde lokale agenten komt. |
| Gedeeld register | Project Perception en Microsoft Agent 365 delen signalen en context en gebruiken een uniform agentregister. |
| Agentidentiteit | Microsoft Entra Agent ID wordt uitgebreid naar aanvullende patronen, waaronder lokale en voorheen onbekende agenten die door beveiligingssensoren worden gedetecteerd. |
| Inperking tijdens uitvoering | Microsoft Execution Container wordt genoemd als een sandbox die beleidsmatig gecontroleerde toegang tot resources biedt. |
Machtigingen zouden aansluiten op de taak en veranderende risico’s
Microsoft introduceert Dynamic Permissions om agenten bevoegdheden te geven die beperkt zijn tot een goedgekeurde taak en de duur daarvan, in plaats van automatisch alle toegangsrechten van een sponsormedewerker over te nemen. Het organisatiebrede beleid bepaalt de buitengrens, en voor ingrijpende acties kan geverifieerde menselijke goedkeuring vereist zijn.
Het bedrijf introduceerde ook Dynamic Agent Risk en Dynamic Conditional Access voor agenten. Deze combineren signalen uit identiteits-, data-, apparaat-, netwerk-, cloud- en agentactiviteitssystemen en gebruiken vervolgens veranderingen in risico om aan te passen wat een agent kan doen.
De maatregelen kunnen gerichter zijn dan een volledige uitschakeling. Zo zou een systeem een agent voor onkostenverwerking inzendingen kunnen laten lezen, maar goedkeuringen of wijzigingen kunnen blokkeren na verdacht gedrag. Een hoger risico kan tot isolatie of stopzetting van de uitvoering leiden. Dit onderscheid is van belang omdat inperking een onveilige actie kan beperken terwijl werk met een lager risico mogelijk blijft.
Guardian Agents ondersteunen continue beveiligingsactiviteiten
Nieuwe Playbooks en Guardian Agents moeten beveiligingsteams helpen bewijsmateriaal te onderzoeken, veranderingen in risico toe te lichten en inperkingsmaatregelen aan te bevelen of toe te passen. Mensen blijven verantwoordelijk voor het beleid, de goedkeuringsgrenzen en ingrijpende beslissingen.
De aanpak van Microsoft brengt detectie, identiteit, machtigingen en handhaving samen, in plaats van een eerste toegangscontrole als voldoende te beschouwen. De aankondiging beschrijft nieuwe mogelijkheden, maar vermeldt geen prijzen of tijdschema voor algemene beschikbaarheid.
Conclusie
De uitbreiding stelt het continu beheren van bevoegdheden centraal in de beveiligingsaanpak van Microsoft voor AI-agenten. Beschikbaarheid en prijsinformatie zijn de praktische punten om in de gaten te houden wanneer organisaties beoordelen hoe zij de aangekondigde controles kunnen inzetten.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggingen zijn risico’s verbonden, waaronder het risico op verlies. De feiten zijn gebaseerd op het beschikbare materiaal ten tijde van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. De vermelding van een actief, bedrijf of dienst houdt geen aanbeveling in.
