Microsoft 19. októbra 2026 oznámil, že rozširuje Project Perception s cieľom riešiť bezpečnostné riziká spojené s agentmi AI fungujúcimi v rámci podnikových systémov. Rozšírenie zavádza kontroly, ktorých zámerom je obmedziť oprávnenia agentov, monitorovať zmeny v ich správaní a zabrániť nebezpečným činnostiam bez toho, aby bolo nevyhnutné zastaviť každú úlohu.
Kľúčové závery
- Microsoft uvádza, že bezpečnostné rozhodnutia musia zostať mimo kontroly modelu AI.
- Nové oprávnenia a prístupové kontroly sú navrhnuté tak, aby upravovali rozsah oprávnení agenta podľa toho, ako sa mení jeho úloha a riziko.
- Agenti Guardian pomôžu bezpečnostným tímom vyšetrovať riziká a koordinovať reakcie v rámci hraníc stanovených ľuďmi.
Obsah
- Project Perception sa zameriava na agentov ako internú hrozbu
- Oprávnenia by sa prispôsobovali úlohe a meniacemu sa riziku
- Agenti Guardian podporujú priebežné bezpečnostné operácie
- Záver
Project Perception sa zameriava na agentov ako internú hrozbu
V oznámení Microsoftu o zabezpečení agentov ako interných hrozieb sa opisuje širšia úloha projektu Perception: chrániť organizácie nielen pomocou agentov AI, ale aj pred rizikami, ktoré títo agenti môžu prinášať. Agenti môžu na dokončenie práce potrebovať prístup k firemným údajom, aplikáciám a nástrojom, takže ich oprávnenia predstavujú bezpečnostnú otázku.
Spoločnosť zdôraznila, že agenti nie sú zo svojej podstaty škodliví. Môžu robiť chyby, stretnúť sa s manipulovanými vstupmi alebo byť kompromitovaní. Ich správanie sa tiež môže meniť s pribúdajúcimi informáciami počas plnenia úlohy, takže agent, ktorý spočiatku koná v rámci schválených hraníc, sa neskôr môže pokúsiť o činnosť mimo nich.
Predseda predstavenstva a generálny riaditeľ Microsoftu Satya Nadella predstavil tento prístup ako oddelenie inteligencie od oprávnení. Kontroly, ktoré určujú prístup, činnosti a pokračovanie v prevádzke, by mali byť mimo modelu, aby ich model nemohol obísť ani upraviť.
| Položka | Podrobnosti |
|---|---|
| Vyhľadávanie lokálnych agentov | Podpora sa rozširuje o ďalších 35 typov, čím sa celkový počet podporovaných lokálnych agentov zvýši na 60. |
| Zdieľaný register | Project Perception a Microsoft Agent 365 zdieľajú signály, kontext a jednotný register agentov. |
| Identita agenta | Microsoft Entra Agent ID sa rozširuje o ďalšie vzorce vrátane lokálnych a predtým neznámych agentov, ktorých odhalia bezpečnostné senzory. |
| Izolácia za behu | Microsoft Execution Container sa uvádza ako sandbox, ktorý poskytuje prístup k zdrojom riadený zásadami. |
Oprávnenia by sa prispôsobovali úlohe a meniacemu sa riziku
Microsoft zavádza dynamické oprávnenia (Dynamic Permissions), aby agenti získavali oprávnenia obmedzené na schválenú úlohu a dobu jej trvania, a nie aby automaticky preberali všetky prístupy zamestnanca, ktorý ich nasadil. Zásady platné v celej organizácii stanovujú vonkajšie hranice a pri zásadných činnostiach môže byť potrebný overený súhlas človeka.
Spoločnosť predstavila aj funkcie Dynamic Agent Risk a Dynamic Conditional Access for agents. Kombinujú signály z oblasti identity, údajov, zariadení, sietí, cloudových systémov a aktivity agentov a následne využívajú zmeny rizika na úpravu toho, čo agent môže robiť.
Reakcie môžu byť užšie zamerané než úplné vypnutie. Systém môže napríklad ponechať agentovi na spracovanie výdavkov možnosť čítať podania, no po podozrivom správaní zablokovať schvaľovanie alebo vykonávanie zmien. Vyššie riziko môže viesť k izolácii alebo zastaveniu vykonávania. Toto rozlíšenie je dôležité, pretože izolácia môže obmedziť nebezpečnú činnosť a zároveň ponechať dostupnú prácu s nižším rizikom.
Agenti Guardian podporujú priebežné bezpečnostné operácie
Nové postupy Playbooks a agenti Guardian majú pomáhať bezpečnostným tímom vyšetrovať dôkazy, vysvetľovať zmeny rizika a odporúčať alebo uplatňovať opatrenia na izoláciu. Ľudia si ponechávajú zodpovednosť za zásady, hranice schvaľovania a zásadné rozhodnutia.
Prístup Microsoftu prepája vyhľadávanie, identitu, oprávnenia a presadzovanie pravidiel namiesto toho, aby považoval úvodnú kontrolu prístupu za dostatočnú. Oznámenie opisuje nové možnosti, no neuvádza ceny ani časový harmonogram všeobecnej dostupnosti.
Záver
Rozšírenie stavia priebežné riadenie oprávnení do centra prístupu Microsoftu k zabezpečeniu agentov AI. Pri posudzovaní spôsobu nasadenia oznámených kontrol zostávajú praktickými otázkami dostupnosť a ceny.
Ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Informácie zodpovedajú materiálom dostupným v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
