Материалы по теме: корпоративные технологии

Microsoft объявила о расширении возможностей системы безопасности Project Perception и платформы Microsoft Agent 365 для защиты корпоративных ИИ-агентов. Компания намерена помочь организациям контролировать доступ ИИ к внутренним данным, приложениям и инструментам.Глава Microsoft Сатья Наделла заявил, что архитектура доверия требует разделения интеллекта и полномочий над ним. По его словам, элементы управления, определяющие доступ и действия модели, должны располагаться вне самой модели, чтобы исключить возможность её обхода или манипуляций.Обновленная система Project Perception и Microsoft Agent 365 используют общие сигналы, контекст и единый реестр. Решение выполняет четыре непрерывные задачи: обнаружение существующих агентов, ограничение их доступа перед началом работы, защиту инфраструктуры на пути агента, а также адаптацию защиты при изменении поведения и рисков.Microsoft расширяет обнаружение локальных агентов, добавив поддержку 35 новых типов. Теперь общее число поддерживаемых локальных решений достигло 60, включая Claude Code, OpenAI Codex и GitHub Copilot. Все они могут быть добавлены в единый реестр для отслеживания владельцев, активности и уровня риска.Компания также расширяет возможности Microsoft Entra Agent ID. Каждый агент получает уникальную цифровую идентичность, отличную от учетной записи пользователя, что позволяет разграничивать действия человека и автономной системы.Для минимизации рисков Microsoft внедряет динамические разрешения (Dynamic Permissions) и принцип наименьших привилегий. Агенты не наследуют все права пользователя автоматически, а получают ограниченный и временный доступ, необходимый для выполнения конкретной задачи. В случае обнаружения аномалий или потенциальных угроз система динамически корректирует уровень доступа, блокирует запись при сохранении чтения, изолирует среду выполнения или полностью останавливает работу агента.

Microsoft расширила защиту корпоративных ИИ-агентов