Microsoft نے 19 اکتوبر 2026 کو اعلان کیا کہ وہ انٹرپرائز سسٹمز کے اندر کام کرنے والے AI ایجنٹس سے لاحق سکیورٹی خطرات سے نمٹنے کے لیے Project Perception کو وسعت دے رہا ہے۔ اس توسیع میں ایسے کنٹرول شامل ہیں جن کا مقصد ایجنٹس کے اختیارات محدود کرنا، ان کے بدلتے رویے کی نگرانی کرنا اور غیر محفوظ اقدامات کو روکنا ہے، بغیر اس کے کہ لازماً ہر کام بند کرنا پڑے۔

اہم نکات

  • Microsoft کا کہنا ہے کہ سکیورٹی سے متعلق فیصلے AI ماڈل کے کنٹرول سے باہر رہنے چاہئیں۔
  • نئی اجازتیں اور رسائی کے کنٹرول اس طرح وضع کیے گئے ہیں کہ ایجنٹ کے کام اور خطرے میں تبدیلی کے ساتھ اس کے اختیارات بھی ایڈجسٹ ہوں۔
  • Guardian Agents سکیورٹی ٹیموں کو خطرات کی تحقیقات اور لوگوں کی مقرر کردہ حدود کے اندر ردعمل مربوط کرنے میں مدد دیں گے۔

فہرستِ مضامین

Project Perception کا ہدف ایجنٹک اندرونی خطرہ ہے

Microsoft کا ایجنٹک اندرونی خطرے کو محفوظ بنانے سے متعلق اعلان Perception کے وسیع تر کردار کی وضاحت کرتا ہے: تنظیموں کو نہ صرف AI ایجنٹس کے ذریعے تحفظ دینا، بلکہ ان ایجنٹس سے پیدا ہونے والے خطرات سے بھی بچانا۔ کام مکمل کرنے کے لیے ایجنٹس کو کمپنی کے ڈیٹا، ایپلی کیشنز اور ٹولز تک رسائی درکار ہو سکتی ہے، جس سے ان کی اجازتیں سکیورٹی کا مسئلہ بن جاتی ہیں۔

کمپنی نے زور دیا کہ ایجنٹس فطری طور پر بدنیت نہیں ہوتے۔ وہ غلطیاں کر سکتے ہیں، ان پٹ میں ردوبدل کا سامنا کر سکتے ہیں یا ان کے نظام سے سمجھوتہ ہو سکتا ہے۔ کسی کام کے دوران نئی معلومات آنے سے ان کا رویہ بھی بدل سکتا ہے، یعنی جو ایجنٹ ابتدا میں منظور شدہ حدود کے اندر ہو، وہ بعد میں ان سے باہر کوئی اقدام کرنے کی کوشش کر سکتا ہے۔

Microsoft کے چیئرمین اور چیف ایگزیکٹو آفیسر Satya Nadella نے اس طریقۂ کار کی بنیاد ذہانت اور اختیار کو الگ رکھنے پر رکھی۔ رسائی، اقدامات اور کام جاری رکھنے کو منضبط کرنے والے کنٹرولز ماڈل سے باہر ہونے چاہئیں، جہاں ماڈل انہیں نظرانداز یا تبدیل نہ کر سکے۔

جزوتفصیلات
مقامی ایجنٹس کی دریافتمزید 35 اقسام کے لیے معاونت بڑھائی جا رہی ہے، جس سے معاونت یافتہ مقامی ایجنٹس کی مجموعی تعداد 60 ہو جائے گی۔
مشترکہ رجسٹریProject Perception اور Microsoft Agent 365، سگنلز، سیاق و سباق اور ایک متحد ایجنٹ رجسٹری کا اشتراک کرتے ہیں۔
ایجنٹ کی شناختMicrosoft Entra Agent ID کو مزید پیٹرنز تک وسعت دی جا رہی ہے، جن میں مقامی اور سکیورٹی سینسرز کے ذریعے دریافت ہونے والے پہلے سے نامعلوم ایجنٹس شامل ہیں۔
رن ٹائم میں محدود کرناMicrosoft Execution Container کا حوالہ ایک ایسے سینڈ باکس کے طور پر دیا گیا ہے جو پالیسی کے زیرِ کنٹرول وسائل تک رسائی فراہم کرتا ہے۔

اجازتیں کام اور بدلتے خطرے کے مطابق ہوں گی

Microsoft Dynamic Permissions متعارف کرا رہا ہے تاکہ ایجنٹس کو خودکار طور پر ان کی معاونت کرنے والے ملازم کی تمام رسائی وراثت میں دینے کے بجائے، صرف منظور شدہ کام اور اس کی مدت تک محدود اختیار دیا جائے۔ تنظیم کی سطح پر پالیسی بیرونی حد مقرر کرتی ہے، اور اہم نتائج والے اقدامات کے لیے تصدیق شدہ انسانی منظوری درکار ہو سکتی ہے۔

کمپنی نے ایجنٹس کے لیے Dynamic Agent Risk اور Dynamic Conditional Access بھی متعارف کرائے ہیں۔ یہ شناخت، ڈیٹا، آلات، نیٹ ورکس، کلاؤڈ سسٹمز اور ایجنٹ کی سرگرمی سے متعلق سگنلز کو یکجا کرتے ہیں، پھر خطرے میں تبدیلیوں کی بنیاد پر ایڈجسٹ کرتے ہیں کہ ایجنٹ کیا کر سکتا ہے۔

ردعمل مکمل طور پر بند کرنے سے زیادہ محدود بھی ہو سکتا ہے۔ مثال کے طور پر، مشکوک رویے کے بعد کوئی نظام اخراجات کی کارروائی کرنے والے ایجنٹ کو درخواستیں پڑھنے دے سکتا ہے، لیکن منظوریوں یا تبدیلیوں کو روک سکتا ہے۔ زیادہ خطرے کی صورت میں ایجنٹ کو الگ تھلگ کیا جا سکتا ہے یا اس کا عمل روک دیا جا سکتا ہے۔ یہ فرق اہم ہے، کیونکہ روک تھام غیر محفوظ اقدام کو محدود کرتے ہوئے نسبتاً کم خطرے والے کام جاری رکھنے دیتی ہے۔

Guardian Agents مسلسل سکیورٹی کارروائیوں میں معاونت کرتے ہیں

نئے Playbooks اور Guardian Agents کا مقصد سکیورٹی ٹیموں کو شواہد کی تحقیقات، خطرے میں تبدیلیوں کی وضاحت، اور روک تھام کی سفارش یا اس پر عمل درآمد میں مدد دینا ہے۔ پالیسی، منظوری کی حدود اور اہم نتائج والے فیصلوں کی ذمہ داری لوگوں کے پاس برقرار رہتی ہے۔

Microsoft کا طریقۂ کار دریافت، شناخت، اجازتوں اور نفاذ کو ایک ساتھ لاتا ہے، بجائے اس کے کہ ابتدائی رسائی کی جانچ کو کافی سمجھا جائے۔ اعلان میں نئی صلاحیتوں کی وضاحت کی گئی ہے، لیکن قیمتوں یا عام دستیابی کے شیڈول کی تفصیل نہیں دی گئی۔

نتیجہ

اس توسیع میں مسلسل زیرِ انتظام اختیارات کو Microsoft کے AI ایجنٹ سکیورٹی طریقۂ کار کا مرکزی نکتہ بنایا گیا ہے۔ دستیابی اور قیمتوں کی تفصیلات ان عملی امور میں شامل ہیں جن پر تنظیموں کو اعلان کردہ کنٹرولز کے استعمال کا جائزہ لیتے ہوئے نظر رکھنی چاہیے۔

مزید خبریں پڑھیں

FinanceVelix کی مزید خبریں

دستبرداری

FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔