Microsoft meddelade den 19 oktober 2026 att företaget utökar Project Perception för att hantera säkerhetsrisker från AI-agenter som arbetar i företagssystem. Utökningen innebär kontroller som ska begränsa agenternas befogenheter, övervaka förändrat beteende och begränsa osäkra åtgärder utan att nödvändigtvis avbryta varje uppgift.
Viktigaste punkterna
- Microsoft säger att säkerhetsbeslut måste ligga utanför AI-modellens kontroll.
- Nya behörigheter och åtkomstkontroller är utformade för att anpassa en agents befogenheter när uppgiften och riskerna förändras.
- Guardian Agents ska hjälpa säkerhetsteam att utreda risker och samordna åtgärder inom ramar som fastställts av människor.
Innehållsförteckning
- Project Perception riktar in sig på den agentbaserade insiderhotbilden
- Behörigheter ska följa uppgiften och förändrade risker
- Guardian Agents stöder löpande säkerhetsarbete
- Slutsats
Project Perception riktar in sig på den agentbaserade insiderhotbilden
Microsofts meddelande om att säkra den agentbaserade insiderhotbilden beskriver en bredare roll för Perception: att skydda organisationer inte bara med AI-agenter, utan även mot risker som dessa agenter kan medföra. Agenter kan behöva åtkomst till företagsdata, applikationer och verktyg för att slutföra arbete, vilket gör deras behörigheter till en säkerhetsfråga.
Företaget betonade att agenter inte är illvilliga i sig. De kan göra misstag, stöta på manipulerade indata eller komprometteras. Deras beteende kan också förändras när ny information tillkommer under en uppgift, vilket innebär att en agent som inledningsvis håller sig inom godkända ramar senare kan försöka göra något som ligger utanför dem.
Microsofts styrelseordförande och verkställande direktör Satya Nadella beskrev arbetssättet som en separation mellan intelligens och befogenhet. Kontroller som styr åtkomst, åtgärder och fortsatt drift bör ligga utanför modellen, där den inte kan kringgå eller ändra dem.
| Område | Uppgifter |
|---|---|
| Upptäckt av lokala agenter | Stödet utökas med ytterligare 35 typer, vilket innebär att totalt 60 lokala agenter stöds. |
| Delat register | Project Perception och Microsoft Agent 365 delar signaler, kontext och ett enhetligt agentregister. |
| Agentidentitet | Microsoft Entra Agent ID utökas till ytterligare mönster, däribland lokala och tidigare okända agenter som upptäcks av säkerhetssensorer. |
| Inneslutning under körning | Microsoft Execution Container nämns som en sandlåda som ger policykontrollerad åtkomst till resurser. |
Behörigheter ska följa uppgiften och förändrade risker
Microsoft inför Dynamic Permissions för att ge agenter befogenheter som begränsas till en godkänd uppgift och dess varaktighet, i stället för att automatiskt ärva alla åtkomsträttigheter från den anställde som står bakom agenten. Organisationens övergripande policy sätter den yttre gränsen, och åtgärder med betydande konsekvenser kan kräva verifierat mänskligt godkännande.
Företaget introducerade också Dynamic Agent Risk och Dynamic Conditional Access för agenter. Dessa sammanför signaler från identitet, data, enheter, nätverk, molnsystem och agentaktivitet och använder sedan riskförändringar för att anpassa vad en agent får göra.
Åtgärderna kan vara mer begränsade än en fullständig avstängning. Ett system skulle till exempel kunna låta en agent för hantering av utlägg fortsätta läsa inskickade underlag, samtidigt som godkännanden eller ändringar blockeras efter misstänkt beteende. Högre risk kan utlösa isolering eller stoppa körningen. Skillnaden är viktig, eftersom inneslutning kan begränsa en osäker åtgärd samtidigt som arbete med lägre risk fortfarande kan utföras.
Guardian Agents stöder löpande säkerhetsarbete
Nya Playbooks och Guardian Agents ska hjälpa säkerhetsteam att utreda underlag, förklara riskförändringar och rekommendera eller genomföra inneslutningsåtgärder. Människor behåller ansvaret för policy, godkännandegränser och beslut med betydande konsekvenser.
Microsofts arbetssätt sammanför upptäckt, identitet, behörigheter och verkställighet i stället för att betrakta en inledande åtkomstkontroll som tillräcklig. Meddelandet beskriver nya funktioner, men anger inte några priser eller någon tidsplan för allmän tillgänglighet.
Slutsats
Utökningen sätter löpande hantering av befogenheter i centrum för Microsofts säkerhetsarbete kring AI-agenter. Tillgänglighets- och prisuppgifter är fortsatt viktiga praktiska frågor när organisationer bedömer hur de ska införa de tillkännagivna kontrollerna.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Denna artikel från FinanceVelix innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan förändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.
