Microsoft 於 2026 年 10 月 19 日宣布，將擴展 Project Perception，以因應在企業系統內運作的 AI 代理所帶來的安全風險。此次擴展推出多項控制措施，旨在限制代理的權限、監控行為變化，並遏止不安全操作，而不一定要中止所有任務。
重點摘要
- Microsoft 表示，安全決策必須維持在 AI 模型控制範圍之外。
- 新權限與存取控制的設計，可隨代理的任務與風險變化調整其權限。
- Guardian Agents 將協助安全團隊調查風險，並在人員設定的界限內協調應對措施。
目錄
Project Perception 瞄準代理型內部威脅
Microsoft 關於保障代理型內部威脅安全的公告，說明 Perception 更廣泛的角色：不僅運用 AI 代理保護組織，也防範這些代理可能引入的風險。代理可能需要存取公司資料、應用程式及工具才能完成工作，因此其權限也成為安全考量。
該公司強調，代理本身並非惡意。它們可能犯錯、遇到遭操縱的輸入，或遭到入侵。當新資訊進入任務時，代理的行為也可能改變；這意味著原本在核准界限內運作的代理，之後可能嘗試執行越界操作。
Microsoft 董事長兼執行長 Satya Nadella 表示，這項做法的核心是將智慧與權限分開。管理存取、操作及是否繼續運作的控制措施，應設於模型之外，使模型無法繞過或更改這些措施。
| 項目 | 詳情 |
|---|---|
| 本機代理探索 | 支援範圍新增 35 種類型，使受支援的本機代理總數達到 60 種。 |
| 共用登錄庫 | Project Perception 與 Microsoft Agent 365 共用訊號、情境資訊及統一的代理登錄庫。 |
| 代理身分 | Microsoft Entra Agent ID 正擴展至更多模式，包括本機代理，以及由安全感測器發現、先前未知的代理。 |
| 執行階段遏止 | Microsoft Execution Container 被列為一種沙箱，可提供由政策控管的資源存取權限。 |
權限將依任務與風險變化調整
Microsoft 正推出 Dynamic Permissions，讓代理取得的權限僅限於核准的任務及其執行期間，而非自動繼承授權員工的所有存取權限。全組織政策設定外部界限，而涉及重大後果的操作則可能需要經過驗證的人員核准。
該公司也為代理推出 Dynamic Agent Risk 和 Dynamic Conditional Access。這些功能會整合身分、資料、裝置、網路、雲端系統及代理活動等各方面的訊號，再根據風險變化調整代理可執行的操作。
應對措施不一定是全面關閉。例如，若發現可疑行為，系統可以保留費用處理代理讀取申請資料的能力，同時封鎖核准或修改操作。若風險升高，則可能觸發隔離或停止執行。這項區別很重要，因為遏止措施可以限制不安全操作，同時維持較低風險工作的可用性。
Guardian Agents 支援持續性安全營運
新推出的 Playbooks 和 Guardian Agents 旨在協助安全團隊調查證據、說明風險變化，並建議或執行遏止措施。政策、核准界限及重大決策仍由人員負責。
Microsoft 的做法整合探索、身分、權限及執行管控，而非將初始存取檢查視為充分措施。公告介紹了新功能，但未說明價格或普遍上市時程。
結論
此次擴展將持續管理權限置於 Microsoft AI 代理安全策略的核心。隨著各組織評估如何部署已公布的控制措施，上市時程與價格詳情仍是值得關注的實際問題。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變化；投資涉及虧損風險。本文事實反映發布時可取得的資料，並可能有所變動。請自行核實重要資訊，並在有需要時諮詢合資格專業人士。提及任何資產、公司或服務，均不代表推薦。
