Microsoft объявила о расширении возможностей системы безопасности Project Perception и платформы Microsoft Agent 365 для защиты корпоративных ИИ-агентов. Компания намерена помочь организациям контролировать доступ ИИ к внутренним данным, приложениям и инструментам.
Глава Microsoft Сатья Наделла заявил, что архитектура доверия требует разделения интеллекта и полномочий над ним. По его словам, элементы управления, определяющие доступ и действия модели, должны располагаться вне самой модели, чтобы исключить возможность её обхода или манипуляций.
Обновленная система Project Perception и Microsoft Agent 365 используют общие сигналы, контекст и единый реестр. Решение выполняет четыре непрерывные задачи: обнаружение существующих агентов, ограничение их доступа перед началом работы, защиту инфраструктуры на пути агента, а также адаптацию защиты при изменении поведения и рисков.
Microsoft расширяет обнаружение локальных агентов, добавив поддержку 35 новых типов. Теперь общее число поддерживаемых локальных решений достигло 60, включая Claude Code, OpenAI Codex и GitHub Copilot. Все они могут быть добавлены в единый реестр для отслеживания владельцев, активности и уровня риска.
Компания также расширяет возможности Microsoft Entra Agent ID. Каждый агент получает уникальную цифровую идентичность, отличную от учетной записи пользователя, что позволяет разграничивать действия человека и автономной системы.
Для минимизации рисков Microsoft внедряет динамические разрешения (Dynamic Permissions) и принцип наименьших привилегий. Агенты не наследуют все права пользователя автоматически, а получают ограниченный и временный доступ, необходимый для выполнения конкретной задачи. В случае обнаружения аномалий или потенциальных угроз система динамически корректирует уровень доступа, блокирует запись при сохранении чтения, изолирует среду выполнения или полностью останавливает работу агента.
Обсуждение в Telegram ↗