Microsoft a anunțat pe 19 octombrie 2026 că extinde Project Perception pentru a aborda riscurile de securitate generate de agenții AI care operează în sistemele întreprinderilor. Extinderea introduce controale menite să limiteze autoritatea agenților, să monitorizeze schimbările de comportament și să limiteze acțiunile nesigure fără a opri neapărat fiecare sarcină.
Idei principale
- Microsoft afirmă că deciziile de securitate trebuie să rămână în afara controlului modelului AI.
- Noile permisiuni și controale de acces sunt concepute să ajusteze autoritatea unui agent pe măsură ce sarcina și riscul se schimbă.
- Guardian Agents vor ajuta echipele de securitate să investigheze riscurile și să coordoneze răspunsurile în limite stabilite de oameni.
Cuprins
- Project Perception vizează agentul ca insider
- Permisiunile ar urma să țină cont de sarcină și de schimbarea riscului
- Guardian Agents sprijină operațiunile continue de securitate
- Concluzie
Project Perception vizează agentul ca insider
Anunțul Microsoft privind securizarea agentului ca insider descrie un rol mai amplu pentru Perception: protejarea organizațiilor nu doar prin agenți AI, ci și împotriva riscurilor pe care aceștia le pot introduce. Pentru a-și îndeplini sarcinile, agenții pot avea nevoie de acces la datele, aplicațiile și instrumentele companiei, ceea ce face din permisiunile lor o problemă de securitate.
Compania a subliniat că agenții nu sunt rău intenționați prin natura lor. Ei pot face greșeli, pot întâlni intrări manipulate sau pot fi compromiși. De asemenea, comportamentul lor se poate schimba pe măsură ce apar informații noi în cadrul unei sarcini, ceea ce înseamnă că un agent care pornește în limitele aprobate poate încerca ulterior să facă ceva în afara acestora.
Președintele și directorul general al Microsoft, Satya Nadella, a prezentat abordarea ca pe o separare între inteligență și autoritate. Controalele care guvernează accesul, acțiunile și continuarea funcționării ar trebui să fie în afara modelului, unde acesta nu le poate ocoli sau modifica.
| Element | Detalii |
|---|---|
| Detectarea agenților locali | Suportul se extinde cu încă 35 de tipuri, ajungând la un total de 60 de agenți locali acceptați. |
| Registru comun | Project Perception și Microsoft Agent 365 folosesc în comun semnale, context și un registru unificat de agenți. |
| Identitatea agentului | Microsoft Entra Agent ID este extins pentru tipare suplimentare, inclusiv agenți locali și agenți necunoscuți anterior, detectați de senzorii de securitate. |
| Limitarea în timpul execuției | Microsoft Execution Container este menționat ca un mediu izolat care oferă acces la resurse controlat prin politici. |
Permisiunile ar urma să țină cont de sarcină și de schimbarea riscului
Microsoft introduce Dynamic Permissions pentru a le acorda agenților o autoritate limitată la o sarcină aprobată și la durata acesteia, în loc ca aceștia să moștenească automat toate drepturile de acces ale angajatului care îi coordonează. Politica la nivelul întregii organizații stabilește limita exterioară, iar acțiunile cu consecințe importante pot necesita aprobarea verificată a unei persoane.
Compania a introdus, de asemenea, Dynamic Agent Risk și Dynamic Conditional Access pentru agenți. Acestea combină semnale privind identitatea, datele, dispozitivele, rețelele, sistemele cloud și activitatea agenților, apoi folosesc modificările de risc pentru a ajusta ce poate face un agent.
Răspunsurile pot fi mai restrânse decât o oprire completă. De exemplu, un sistem ar putea păstra capacitatea unui agent de procesare a cheltuielilor de a citi cererile, blocând în același timp aprobările sau modificările după un comportament suspect. Un risc mai ridicat ar putea declanșa izolarea sau oprirea execuției. Această distincție este importantă, deoarece măsurile de limitare pot restricționa o acțiune nesigură, păstrând totodată disponibile activitățile cu risc mai scăzut.
Guardian Agents sprijină operațiunile continue de securitate
Noile Playbooks și Guardian Agents sunt concepute pentru a ajuta echipele de securitate să investigheze dovezile, să explice schimbările de risc și să recomande sau să aplice măsuri de limitare. Oamenii păstrează responsabilitatea pentru politici, limitele de aprobare și deciziile cu consecințe importante.
Abordarea Microsoft reunește detectarea, identitatea, permisiunile și aplicarea controalelor, în loc să considere suficientă o verificare inițială a accesului. Anunțul descrie noi funcționalități, dar nu precizează prețurile sau calendarul disponibilității generale.
Concluzie
Extinderea plasează gestionarea continuă a autorității în centrul abordării Microsoft privind securitatea agenților AI. Detaliile despre disponibilitate și prețuri rămân aspectele practice de urmărit pe măsură ce organizațiile evaluează cum să implementeze controalele anunțate.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile pieței, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.
