Microsoft ประกาศเมื่อวันที่ 19 ตุลาคม 2026 ว่าจะขยาย Project Perception เพื่อรับมือความเสี่ยงด้านความปลอดภัยจาก AI Agent ที่ทำงานภายในระบบขององค์กร การขยายขอบเขตนี้นำเสนอมาตรการควบคุมที่มุ่งจำกัดอำนาจของ Agent เฝ้าติดตามพฤติกรรมที่เปลี่ยนแปลง และควบคุมการดำเนินการที่ไม่ปลอดภัย โดยไม่จำเป็นต้องยุติทุกงาน

ประเด็นสำคัญ

  • Microsoft ระบุว่าการตัดสินใจด้านความปลอดภัยต้องอยู่นอกเหนือการควบคุมของโมเดล AI
  • สิทธิ์และการควบคุมการเข้าถึงแบบใหม่ออกแบบมาเพื่อปรับอำนาจของ Agent เมื่อภารกิจและความเสี่ยงเปลี่ยนแปลง
  • Guardian Agent จะช่วยทีมรักษาความปลอดภัยตรวจสอบความเสี่ยงและประสานการตอบสนองภายใต้ขอบเขตที่กำหนดโดยมนุษย์

สารบัญ

Project Perception มุ่งจัดการความเสี่ยงจาก Agent ภายในองค์กร

ประกาศของ Microsoft เกี่ยวกับการรักษาความปลอดภัยจาก Agent ภายในองค์กร ระบุถึงบทบาทที่กว้างขึ้นของ Perception ได้แก่ การปกป้ององค์กรไม่เพียงจากความเสี่ยงที่เกิดขึ้นโดยไม่มี AI Agent แต่ยังรวมถึงความเสี่ยงที่ Agent เหล่านั้นอาจก่อขึ้นด้วย Agent อาจจำเป็นต้องเข้าถึงข้อมูล แอปพลิเคชัน และเครื่องมือของบริษัทเพื่อทำงานให้เสร็จสิ้น จึงทำให้สิทธิ์ของ Agent เป็นประเด็นด้านความปลอดภัย

บริษัทเน้นย้ำว่า Agent ไม่ได้มีเจตนาร้ายโดยธรรมชาติ แต่อาจทำผิดพลาด พบข้อมูลนำเข้าที่ถูกบิดเบือน หรือถูกเจาะระบบได้ พฤติกรรมของ Agent ยังอาจเปลี่ยนแปลงเมื่อมีข้อมูลใหม่เข้ามาในงาน ซึ่งหมายความว่า Agent ที่เริ่มต้นภายในขอบเขตที่ได้รับอนุมัติอาจพยายามทำสิ่งที่อยู่นอกขอบเขตในภายหลัง

Satya Nadella ประธานกรรมการและประธานเจ้าหน้าที่บริหารของ Microsoft อธิบายแนวทางนี้โดยเน้นการแยกความสามารถในการประมวลผลออกจากอำนาจ มาตรการควบคุมการเข้าถึง การดำเนินการ และการทำงานต่อเนื่องควรอยู่ภายนอกโมเดล ซึ่งโมเดลไม่สามารถหลบเลี่ยงหรือเปลี่ยนแปลงได้

รายการรายละเอียด
การตรวจหา Agent ในเครื่องขยายการรองรับเพิ่มอีก 35 ประเภท ทำให้รองรับ Agent ในเครื่องทั้งหมด 60 ประเภท
รีจิสทรีส่วนกลางProject Perception และ Microsoft Agent 365 ใช้สัญญาณ บริบท และรีจิสทรี Agent แบบรวมร่วมกัน
อัตลักษณ์ของ AgentMicrosoft Entra Agent ID กำลังขยายการรองรับไปยังรูปแบบเพิ่มเติม รวมถึง Agent ในเครื่องและ Agent ที่ไม่เคยรู้จักมาก่อนซึ่งเซนเซอร์ด้านความปลอดภัยตรวจพบ
การควบคุมการทำงานขณะรันมีการอ้างถึง Microsoft Execution Container ว่าเป็นแซนด์บ็อกซ์ที่ให้สิทธิ์เข้าถึงทรัพยากรภายใต้นโยบายควบคุม

สิทธิ์จะปรับตามภารกิจและความเสี่ยงที่เปลี่ยนแปลง

Microsoft กำลังเปิดตัว Dynamic Permissions เพื่อจำกัดอำนาจของ Agent ให้เฉพาะงานที่ได้รับอนุมัติและระยะเวลาของงานนั้น แทนที่จะให้ Agent รับสิทธิ์ทั้งหมดของพนักงานผู้สนับสนุนโดยอัตโนมัติ นโยบายระดับองค์กรจะกำหนดขอบเขตสูงสุด และการดำเนินการที่มีผลกระทบสำคัญอาจต้องได้รับการอนุมัติจากมนุษย์ที่ผ่านการยืนยัน

บริษัทยังเปิดตัว Dynamic Agent Risk และ Dynamic Conditional Access สำหรับ Agent โดยระบบจะรวมสัญญาณจากอัตลักษณ์ ข้อมูล อุปกรณ์ เครือข่าย ระบบคลาวด์ และกิจกรรมของ Agent จากนั้นใช้การเปลี่ยนแปลงของความเสี่ยงมาปรับสิ่งที่ Agent สามารถทำได้

การตอบสนองอาจมีขอบเขตแคบกว่าการปิดระบบทั้งหมด ตัวอย่างเช่น ระบบอาจคงความสามารถของ Agent ประมวลผลค่าใช้จ่ายในการอ่านรายการที่ส่งเข้ามาไว้ แต่บล็อกการอนุมัติหรือการแก้ไขหลังพบพฤติกรรมที่น่าสงสัย หากความเสี่ยงสูงขึ้น ระบบอาจแยก Agent ออกจากระบบหรือหยุดการทำงาน ความแตกต่างนี้สำคัญ เพราะการควบคุมความเสี่ยงสามารถจำกัดการดำเนินการที่ไม่ปลอดภัย ขณะเดียวกันยังคงให้งานที่มีความเสี่ยงต่ำดำเนินต่อไปได้

Guardian Agent สนับสนุนการดำเนินงานด้านความปลอดภัยอย่างต่อเนื่อง

Playbook และ Guardian Agent รูปแบบใหม่มีเป้าหมายช่วยทีมรักษาความปลอดภัยตรวจสอบหลักฐาน อธิบายการเปลี่ยนแปลงของความเสี่ยง และแนะนำหรือดำเนินการควบคุมความเสี่ยง โดยมนุษย์ยังคงรับผิดชอบต่อนโยบาย ขอบเขตการอนุมัติ และการตัดสินใจที่มีผลกระทบสำคัญ

แนวทางของ Microsoft นำการค้นหา อัตลักษณ์ สิทธิ์ และการบังคับใช้มาตรการมารวมไว้ด้วยกัน แทนที่จะถือว่าการตรวจสอบสิทธิ์เข้าถึงในขั้นต้นเพียงครั้งเดียวเพียงพอ ประกาศดังกล่าวระบุความสามารถใหม่ แต่ไม่ได้ให้รายละเอียดด้านราคาหรือกำหนดการเปิดให้ใช้งานทั่วไป

สรุป

การขยายขอบเขตนี้ทำให้อำนาจที่ได้รับการจัดการอย่างต่อเนื่องเป็นหัวใจของแนวทางรักษาความปลอดภัย AI Agent ของ Microsoft รายละเอียดเรื่องการเปิดให้ใช้งานและราคายังคงเป็นประเด็นสำคัญที่ต้องติดตาม ขณะที่องค์กรประเมินวิธีนำมาตรการควบคุมที่ประกาศไปใช้งาน

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้ถือเป็นการรับรอง