Microsoft третира AI агентите като вътрешна заплаха — достъпът става динамичен

На 19 октомври 2026 г. Microsoft представи Guardian Agents в Project Perception и нови механизми за промяна на правата на корпоративните AI агенти според текущия риск, както отразява TechCrunch. Подходът е насочен към агенти, които организацията сама е допуснала до данни, инструменти и работни процеси. Дори когато първоначалният им достъп е оправдан, действията им могат да се отклонят от възложената задача.

В техническото обявление на Microsoft се посочва, че откриването се разширява с 35 вида локални агенти до общо 60 поддържани вида, а Dynamic Conditional Access може да запази четенето, но да блокира запис, да стесни достъпа или да поиска доказуемо човешко одобрение. При най-висок риск политиката може да изолира средата на изпълнение или да спре агента. Това са представени възможности; обявлението не дава обща дата, на която всички ще бъдат достъпни за всеки клиент.

Как сигналът променя правата на агента

Dynamic Agent Risk свързва сигнали от идентичността на агента, данните, крайните устройства, облачната и мрежовата среда, средата на изпълнение и собствените му действия. Оценката отчита до кои ресурси агентът може да достигне, какви биха били последиците от грешка и дали поведението му се отдалечава от намерението на потребителя или организацията. Рискът се преоценява по време на работата, защото ново съдържание или промяна в действията могат да направят вече дадено разрешение неподходящо.

Dynamic Conditional Access разширява Microsoft Entra Conditional Access към агентите и превръща промяната в риска в действие по зададена политика. Ограничението може да засегне конкретни данни, ресурси или мрежови пътища, както и да съкрати или отнеме временно предоставен достъп. Разделянето на четене от запис е важно: агентът може да продължи да извлича информация за задачата, докато правото да променя данни или да одобрява операция е спряно.

Microsoft описва пример с агент за обработка на разходи, който първоначално има ограничено право да преглежда и одобрява заявки според правилата на организацията. Ако срещне подвеждащи инструкции във външен документ и опита несвързано действие, новите сигнали повишават оценката на риска. Политиката може да остави прегледа разрешен, да отнеме правото за одобрение и да изчака криптографски доказуемо разрешение от човек за действие със значими последици. Примерът показва предвидената реакция, а не резултат от публикуван тест при клиент.

Отделна идентичност и права според задачата

Ограничаването на конкретен агент изисква той да бъде разпознаваем отделно от служителя, който го използва. Microsoft Entra Agent ID се разширява с типове идентичности за допълнителни модели на работа, включително локални агенти и такива, открити чрез защитните сензори. Това дава на системите за сигурност постоянна връзка между агента, неговия собственик, действията му и политиките, които важат за него.

Агентите могат да бъдат създадени през платформи на Microsoft, интегрирани чрез партньори или добавени локално извън централен процес на внедряване. Общият регистър събира сведения за собствеността, активността и риска им, независимо как са открити. Откриването само установява присъствието на агента; отделната идентичност позволява действията му да бъдат приписани и достъпът му да стане предмет на конкретна политика.

Dynamic Permissions определя правата според одобрената задача и времето, необходимо за изпълнението ѝ. Политиката на организацията задава външната граница: агентът не бива да получава правомощия, които потребителят няма, или автоматично да наследява целия му постоянен достъп. При промяна или приключване на задачата предоставените права могат да бъдат стеснени или премахнати. Така първоначалното разрешение има определен обхват, върху който динамичната оценка на риска може да наложи допълнително ограничение.

Какво правят Guardian Agents и какво решават хората

Guardian Agents са част от разширението на Project Perception към наблюдението на агенти вътре в организацията. Те могат да разследват защо рискът се е променил, да съберат относимите сигнали и да препоръчат или приложат ограничаване. Playbooks задават желания защитен резултат и координират действията, докато активността на наблюдавания агент и контекстът около нея се променят.

Екипите определят политиките, границите на делегирането и случаите, в които се изисква човешко одобрение. Guardian Agents изпълняват непрекъснатото наблюдение и реакция в тези рамки; решенията с големи последици остават под човешки контрол. Това разделение е съществено, когато наблюдаваният агент работи бързо: автоматичната защита може да ограничи опасно действие, без сама да разширява правомощията му.

Сигналите от поведението на модела могат да помогнат за откриване на отклонение от задачата, включително влияние на ненадеждно съдържание върху планирано действие. Microsoft описва по-дълбоката прозрачност към модела като посока за подобряване на оценката, докато решенията за достъп и тяхното налагане трябва да останат извън неговия контрол. За екипа по сигурност това означава връзка между причината за повишения риск, приложеното ограничение и последващата преценка дали правилото се нуждае от промяна.

Защо Microsoft говори за вътрешен риск

Рискът произтича от мястото на агента в организацията: той може да има легитимен достъп до чувствителни данни и инструменти и право да действа в важни процеси. Моделът може да сгреши, да последва подвеждаща инструкция или да промени плана си при нов контекст. Затова правата, които правят агента полезен, определят и възможните последици от отклонението му.

Хайете Гало, изпълнителен вицепрезидент на Microsoft Security, пише в позицията си за вътрешните агенти: „Unfortunately, frontier models, regardless of their origin, cannot be trusted.“ Тя свързва тази оценка с непредвидимото поведение на моделите и с често прекалено широките права на агентите. Тезата е основание за контрол, независим от модела, а не твърдение, че всеки корпоративен агент вече е извършил вредно действие.

За организациите непосредствената последица от анонса е по-точна граница между разрешената задача и допустимото действие във всеки момент. Когато рискът се промени, политиката може да ограничи агента, а операцията със значими последици да остане в изчакване на човешко решение.

Прочетете също:

• Hadrian набра $40 млн. — AI пентестът става постоянно наблюдение
• Zoom или Teams: гостите и вътрешната работа искат различен избор
• Дайте достъп до YouTube канал без парола — ролята ограничава риска