Microsoft thông báo vào ngày 19 tháng 10 năm 2026 rằng công ty đang mở rộng Project Perception để giải quyết các rủi ro bảo mật từ những tác nhân AI hoạt động bên trong hệ thống doanh nghiệp. Đợt mở rộng này giới thiệu các biện pháp kiểm soát nhằm hạn chế quyền hạn của tác nhân, theo dõi hành vi thay đổi và ngăn chặn các hành động không an toàn mà không nhất thiết phải dừng mọi tác vụ.
Điểm chính
- Microsoft cho biết các quyết định bảo mật phải nằm ngoài quyền kiểm soát của mô hình AI.
- Các quyền hạn và biện pháp kiểm soát truy cập mới được thiết kế để điều chỉnh quyền hạn của tác nhân khi nhiệm vụ và mức độ rủi ro thay đổi.
- Guardian Agents sẽ hỗ trợ các nhóm bảo mật điều tra rủi ro và phối hợp ứng phó trong các giới hạn do con người đặt ra.
Mục lục
- Project Perception nhắm đến mối đe dọa nội bộ từ tác nhân AI
- Quyền hạn sẽ phụ thuộc vào nhiệm vụ và rủi ro thay đổi
- Guardian Agents hỗ trợ hoạt động bảo mật liên tục
- Kết luận
Project Perception nhắm đến mối đe dọa nội bộ từ tác nhân AI
Thông báo của Microsoft về việc bảo vệ trước mối đe dọa nội bộ từ tác nhân AI mô tả vai trò rộng hơn của Perception: bảo vệ các tổ chức không chỉ bằng tác nhân AI mà còn trước những rủi ro mà các tác nhân này có thể gây ra. Tác nhân có thể cần truy cập dữ liệu, ứng dụng và công cụ của công ty để hoàn thành công việc, khiến quyền hạn của chúng trở thành vấn đề bảo mật.
Công ty nhấn mạnh rằng bản thân các tác nhân không có bản chất độc hại. Chúng có thể mắc lỗi, gặp phải dữ liệu đầu vào bị thao túng hoặc bị xâm nhập. Hành vi của chúng cũng có thể thay đổi khi có thông tin mới được đưa vào một tác vụ, nghĩa là một tác nhân ban đầu hoạt động trong phạm vi được phê duyệt sau đó có thể tìm cách thực hiện điều gì đó nằm ngoài phạm vi đó.
Chủ tịch kiêm Giám đốc điều hành Microsoft Satya Nadella trình bày cách tiếp cận dựa trên việc tách biệt trí tuệ khỏi quyền hạn. Các biện pháp kiểm soát quyền truy cập, hành động và việc tiếp tục hoạt động nên nằm ngoài mô hình, tại nơi mô hình không thể vượt qua hoặc thay đổi chúng.
| Hạng mục | Chi tiết |
|---|---|
| Phát hiện tác nhân cục bộ | Hỗ trợ đang được mở rộng thêm 35 loại, nâng tổng số tác nhân cục bộ được hỗ trợ lên 60. |
| Danh mục dùng chung | Project Perception và Microsoft Agent 365 chia sẻ tín hiệu, ngữ cảnh và một danh mục tác nhân thống nhất. |
| Danh tính tác nhân | Microsoft Entra Agent ID đang được mở rộng để hỗ trợ thêm các mô hình, bao gồm tác nhân cục bộ và tác nhân chưa từng được biết đến trước đó do các cảm biến bảo mật phát hiện. |
| Ngăn chặn trong thời gian chạy | Microsoft Execution Container được nêu là một môi trường hộp cát cung cấp quyền truy cập tài nguyên được kiểm soát bằng chính sách. |
Quyền hạn sẽ phụ thuộc vào nhiệm vụ và rủi ro thay đổi
Microsoft đang giới thiệu Dynamic Permissions để cấp cho tác nhân quyền hạn chỉ giới hạn trong phạm vi và thời lượng của một nhiệm vụ đã được phê duyệt, thay vì tự động thừa hưởng toàn bộ quyền truy cập của nhân viên bảo trợ. Chính sách trên toàn tổ chức đặt ra giới hạn bên ngoài, còn các hành động có hậu quả đáng kể có thể cần được con người xác minh và phê duyệt.
Công ty cũng giới thiệu Dynamic Agent Risk và Dynamic Conditional Access dành cho tác nhân. Các tính năng này kết hợp tín hiệu từ danh tính, dữ liệu, thiết bị, mạng, hệ thống đám mây và hoạt động của tác nhân, sau đó sử dụng những thay đổi về rủi ro để điều chỉnh các hành động mà tác nhân có thể thực hiện.
Biện pháp ứng phó có thể hẹp hơn so với việc dừng hoàn toàn. Chẳng hạn, hệ thống có thể duy trì khả năng đọc hồ sơ của một tác nhân xử lý chi phí nhưng chặn việc phê duyệt hoặc thay đổi sau khi phát hiện hành vi đáng ngờ. Rủi ro cao hơn có thể dẫn đến cách ly hoặc dừng thực thi. Sự phân biệt này rất quan trọng vì biện pháp ngăn chặn có thể hạn chế một hành động không an toàn trong khi vẫn duy trì các công việc có rủi ro thấp hơn.
Guardian Agents hỗ trợ hoạt động bảo mật liên tục
Playbooks và Guardian Agents mới được thiết kế để hỗ trợ các nhóm bảo mật điều tra bằng chứng, giải thích những thay đổi về rủi ro, đồng thời đề xuất hoặc áp dụng biện pháp ngăn chặn. Con người vẫn chịu trách nhiệm về chính sách, giới hạn phê duyệt và các quyết định có hậu quả đáng kể.
Cách tiếp cận của Microsoft kết hợp việc phát hiện, danh tính, quyền hạn và thực thi, thay vì coi một lần kiểm tra quyền truy cập ban đầu là đủ. Thông báo mô tả các khả năng mới nhưng không nêu giá hoặc lịch trình cung cấp rộng rãi.
Kết luận
Đợt mở rộng này đặt quyền hạn được quản lý liên tục vào trọng tâm trong cách tiếp cận bảo mật tác nhân AI của Microsoft. Chi tiết về thời điểm cung cấp và giá cả vẫn là những điểm thực tế cần theo dõi khi các tổ chức đánh giá cách triển khai những biện pháp kiểm soát đã công bố.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải tư vấn tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm đăng tải và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận hay khuyến nghị.
