Microsoft kunngjorde 19. oktober 2026 at selskapet utvider Project Perception for å håndtere sikkerhetsrisiko fra AI-agenter som opererer i bedriftssystemer. Utvidelsen innfører kontroller som skal begrense agentenes fullmakter, overvåke endringer i atferd og begrense utrygge handlinger uten nødvendigvis å stenge ned alle oppgaver.
Viktigste punkter
- Microsoft sier at sikkerhetsbeslutninger må holdes utenfor AI-modellens kontroll.
- Nye tillatelser og tilgangskontroller er utformet for å justere en agents fullmakter etter hvert som oppgaven og risikoen endrer seg.
- Guardian Agents skal hjelpe sikkerhetsteam med å undersøke risiko og koordinere tiltak innenfor rammer fastsatt av mennesker.
Innholdsfortegnelse
- Project Perception retter seg mot den agentiske innsideren
- Tillatelser skal følge oppgaven og risikoen når den endrer seg
- Guardian Agents støtter kontinuerlig sikkerhetsarbeid
- Konklusjon
Project Perception retter seg mot den agentiske innsideren
Microsofts kunngjøring om sikring mot den agentiske innsideren beskriver en utvidet rolle for Perception: å beskytte organisasjoner ikke bare ved hjelp av AI-agenter, men også mot risikoene disse agentene kan introdusere. Agenter kan trenge tilgang til bedriftsdata, applikasjoner og verktøy for å utføre arbeid, noe som gjør tillatelsene deres til et sikkerhetsspørsmål.
Selskapet understreket at agenter ikke i seg selv er ondsinnede. De kan gjøre feil, møte manipulerte inndata eller bli kompromittert. Atferden deres kan også endre seg når ny informasjon kommer inn i en oppgave. Det betyr at en agent som i utgangspunktet holder seg innenfor godkjente rammer, senere kan forsøke å gjøre noe utenfor dem.
Microsofts styreleder og administrerende direktør, Satya Nadella, beskrev tilnærmingen som et skille mellom intelligens og fullmakter. Kontroller som regulerer tilgang, handlinger og videre drift, bør ligge utenfor modellen, der den ikke kan omgå eller endre dem.
| Element | Detaljer |
|---|---|
| Oppdagelse av lokale agenter | Støtten utvides med 35 nye typer, slik at det totale antallet støttede lokale agenter blir 60. |
| Felles register | Project Perception og Microsoft Agent 365 deler signaler, kontekst og et felles agentregister. |
| Agentidentitet | Microsoft Entra Agent ID utvides til flere mønstre, blant annet lokale og tidligere ukjente agenter som oppdages av sikkerhetssensorer. |
| Begrensning under kjøring | Microsoft Execution Container omtales som en sandkasse som gir tilgang til ressurser kontrollert av policyer. |
Tillatelser skal følge oppgaven og risikoen når den endrer seg
Microsoft innfører Dynamic Permissions for å gi agenter fullmakter som er begrenset til en godkjent oppgave og oppgavens varighet, i stedet for at de automatisk arver alle tilgangsrettighetene til en ansatt de er knyttet til. Retningslinjer for hele organisasjonen setter de ytre rammene, og handlinger med store konsekvenser kan kreve verifisert godkjenning fra et menneske.
Selskapet introduserte også Dynamic Agent Risk og Dynamic Conditional Access for agenter. Disse kombinerer signaler fra identitet, data, enheter, nettverk, skysystemer og agentaktivitet, og bruker deretter endringer i risikoen til å justere hva en agent kan gjøre.
Tiltakene kan være mer målrettede enn en fullstendig nedstengning. Et system kan for eksempel beholde en utgiftsbehandlingsagents mulighet til å lese innsendinger, samtidig som det blokkerer godkjenninger eller endringer etter mistenkelig atferd. Høyere risiko kan utløse isolering eller stanse kjøringen. Dette skillet er viktig fordi en begrensning kan hindre en utrygg handling samtidig som oppgaver med lavere risiko fortsatt kan utføres.
Guardian Agents støtter kontinuerlig sikkerhetsarbeid
Nye Playbooks og Guardian Agents skal hjelpe sikkerhetsteam med å undersøke bevis, forklare endringer i risiko og anbefale eller iverksette begrensninger. Mennesker beholder ansvaret for retningslinjer, godkjenningsrammer og beslutninger med store konsekvenser.
Microsofts tilnærming samler oppdagelse, identitet, tillatelser og håndheving, i stedet for å behandle en innledende tilgangskontroll som tilstrekkelig. Kunngjøringen beskriver nye funksjoner, men oppgir ikke priser eller en tidsplan for generell tilgjengelighet.
Konklusjon
Utvidelsen setter løpende styring av fullmakter i sentrum for Microsofts sikkerhetstilnærming til AI-agenter. Tilgjengelighet og prisdetaljer er fortsatt de praktiske forholdene å følge med på mens organisasjoner vurderer hvordan de skal ta i bruk de annonserte kontrollene.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon på egen hånd, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
