Хайет Галлот, исполнительный вице-президент Microsoft Security, изложила этот подход в публикации в понедельник. По её словам, компаниям следует относиться к ИИ-агентам как к инсайдерам. Агентам доступна информация, инструменты и системы; им часто предоставляют слишком широкие права, и они могут вести себя непредсказуемо.
Галлот заявила, что за каждым агентом должны наблюдать Guardian Agents, проверяющие его действия до их выполнения. Она также призвала внедрять средства защиты, которые показывают ход рассуждений модели, а не только её входные и выходные данные.
Сами функции описаны в отдельной публикации Нади́ма Абдо, корпоративного вице-президента по управлению идентификацией и сетевому доступу. Обе публикации развивают идеи из эссе Сатьи Наделлы в начале этого месяца: генеральный директор заявил, что компаниям следует считать модели потенциальными инсайдерскими угрозами.
Главное нововведение — Dynamic Permissions. Согласно описанию компании, изначально у агента нет собственного доступа: он получает только те права, которые нужны для выполнения конкретной задачи, и лишь на время её выполнения. Получить доступ к тому, чего у него нет, агент не может.
Microsoft также добавляет Dynamic Agent Risk — систему непрерывной оценки уровня риска каждого агента. Она учитывает сигналы, связанные с идентификацией, данными, устройствами, облаком, сетью и действиями самого агента.
Вторая функция, Dynamic Conditional Access, распространяет средства управления Entra на агентов. При росте риска ограничения вводятся поэтапно. Агент может потерять право изменять файлы, сохранив возможность их читать, лишиться доступа к части данных, перейти на режим, требующий одобрения действий человеком, или быть остановлен.
Microsoft также научилась находить ещё 35 типов агентов, работающих на устройствах сотрудников, — теперь их общее число составляет 60.
В их числе Claude Code от Anthropic, Codex от OpenAI и GitHub Copilot. Entra Agent ID, присваивающий каждому агенту отдельную от пользователя идентичность, будет охватывать эти и другие неизвестные агенты.
Кроме того, Microsoft добавляет Playbooks и команду Guardian Agents в Project Perception. Они выясняют, почему изменился уровень риска агента, и могут предлагать или применять ограничения.
«В Microsoft мы уже работаем в мире, где действуют сотни тысяч агентов», — заявил в публикации Террелл Кокс, заместитель директора Microsoft по информационной безопасности.
Кроме того, агенты могут работать в изолированных средах, таких как Microsoft Execution Container. По словам компании, это не позволяет агенту добраться до средств защиты, которые следят за его работой, даже если его взломают.
В Microsoft не сообщили, когда новые функции станут доступны и будут ли за них взимать дополнительную плату сверх лицензии Microsoft 365 E7.
Опубликовано 19 октября 2026 - 07:22 Наверх
