微软将企业AI代理视为“代理型内部人”：主张持续监控并动态收紧权限

微软安全执行副总裁Hayete Gallot于10月19日在官方博客讨论了企业内部AI代理带来的安全问题。她指出，代理可能同时接触数据、工具和关键系统，且权限往往偏宽；风险不只来自外部攻击者，也包括代理在任务、上下文变化时采取未预期行动。

微软提出以“Guardian Agents”持续观察并调节代理行动：整合身份、数据、终端、网络、云端和运行时信号，动态评估风险，再根据风险变化调整代理可执行的操作。文章还称，微软此前公布的Project Perception网络安全技术栈可用于这一方向，并强调需要分层治理、可追溯性和人工判断。

需要区分的是：这篇文章是在阐述微软的安全框架与应用方向，并非宣布一项全新产品已普遍上线。对企业来说，关键落点是代理身份、最小权限、动作审计和可中止机制，而不是仅依赖模型本身保持安全。

来源：Microsoft Official Blog，2026-10-19
https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/