微软于2026年10月19日宣布，将扩展Project Perception，以应对在企业系统内运行的AI智能体所带来的安全风险。此次扩展推出的控制措施旨在限制智能体的权限、监控其行为变化，并遏制不安全操作，而不一定要关闭所有任务。
要点
- 微软表示，安全决策必须置于AI模型的控制范围之外。
- 新的权限和访问控制旨在随着智能体任务和风险的变化调整其权限。
- Guardian Agents将帮助安全团队调查风险，并在人类设定的边界内协调响应。
目录
Project Perception聚焦具有自主行动能力的内部风险
微软关于保障具有自主行动能力的内部人员安全的公告阐述了Perception更广泛的作用：不仅利用AI智能体保护组织，也要防范这些智能体可能引入的风险。智能体可能需要访问公司数据、应用程序和工具才能完成工作，因此其权限也会成为安全问题。
该公司强调，智能体本身并非恶意。它们可能出错、遇到被操纵的输入，或遭到入侵。随着新信息进入任务，其行为也可能发生变化；这意味着某个智能体最初可能在获批边界内运行，之后却尝试越界操作。
微软董事长兼首席执行官Satya Nadella将这一方法概括为将智能与权限分离。管理访问、操作和持续运行的控制措施应置于模型之外，使模型无法绕过或修改这些措施。
| 项目 | 详情 |
|---|---|
| 本地智能体发现 | 支持范围将增加35种类型，使受支持的本地智能体总数达到60个。 |
| 共享注册表 | Project Perception与Microsoft Agent 365共享信号、上下文和统一的智能体注册表。 |
| 智能体身份 | Microsoft Entra Agent ID将扩展至更多模式，包括由安全传感器发现的本地智能体和此前未知的智能体。 |
| 运行时遏制 | Microsoft Execution Container被列为一种沙箱，可提供受策略控制的资源访问权限。 |
权限将随任务和风险变化而调整
微软正在推出Dynamic Permissions，使智能体获得的权限仅限于经批准的任务及其持续时间，而不是自动继承其授权员工的全部访问权限。全组织范围的策略设定最外层边界，影响重大的操作则可要求经过验证的人类审批。
该公司还推出了面向智能体的Dynamic Agent Risk和Dynamic Conditional Access。这些功能会整合身份、数据、设备、网络、云系统和智能体活动等方面的信号，再根据风险变化调整智能体可执行的操作。
响应措施可以比完全关闭更具针对性。例如，系统可以保留某个费用处理智能体读取申报信息的能力，同时在出现可疑行为后阻止其审批或更改信息。风险较高时，则可能触发隔离或停止执行。这一区别很重要，因为遏制措施可以限制不安全操作，同时保留风险较低的工作。
Guardian Agents支持持续安全运营
新的Playbooks和Guardian Agents旨在帮助安全团队调查证据、解释风险变化，并建议或实施遏制措施。策略、审批边界和影响重大的决策仍由人类负责。
微软的方法将发现、身份、权限和执行管控整合起来，而不是将初始访问检查视为充分保障。公告介绍了新功能，但未说明定价或全面上市时间表。
结论
此次扩展将持续管理权限置于微软AI智能体安全方法的核心。组织评估如何部署这些已公布的控制措施时，仍需关注可用时间和定价详情。
阅读更多新闻
免责声明
本文由FinanceVelix发布，提供一般信息，不构成个性化财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获取的材料，之后可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及某项资产、公司或服务并不代表对其予以背书。
