微軟宣布推出一套將 AI agent 視為內部人員的全新風險防禦方法，以及 Microsoft 365 E7 的多項全新功能（包含 Agent 365 與 Project Perception），協助資安團隊維持可視性、監督能力與控制權，讓組織能更有信心地導入 agent。
本次發布延續微軟本月 Windows 發表會針對 AI agent 提出的安全機制，包括 Microsoft Execution Containers（MXC）、agent 身分識別與治理控制。此外，微軟執行長 Satya Nadella 日前於文章中指出，隨著 AI 系統具備資料存取、決策與代表使用者採取行動的能力，企業需要建立額外的控管機制。這些發展共同反映產業的重要趨勢：隨著 AI agent 能力日益提升並具備自主性，資安也必須同步升級，以掌握 agent 的行為、根據風險變化限制其權限，並在其不再可信時即時介入。
重點摘要：
l 授予 agent 執行任務所需的最小權限：全新 Dynamic Permissions 讓 agent 針對特定任務與特定期間獲得專屬權限，並隨著任務需求變化而縮減或移除，而非直接完全沿用使用者的所有存取權限。
l 根據 agent 風險變化調整防護方式：全新 Dynamic Agent Risk 與 Dynamic Conditional Access 持續評估 agent 的行為，並依此調整其可執行的操作，包括限制存取權限、阻擋特定行動、要求人工核准，或直接停止 agent 運作。
l 協助企業掌握與管理更多 agent：微軟持續擴展 agent 探索與識別範圍，新增支援 35 種本機 agent 類型，使總數達到 60 種，包含 Claude Code、OpenAI Codex 與 GitHub Copilot。同時，微軟也擴大 Entra Agent ID 的應用範圍，讓更多 agent 擁有專屬身分識別，協助企業更清楚掌握其擁有者、正在執行的工作與可存取的資料範圍。
l 以資安 agent 保護其他 agent 的安全：Project Perception 推出全新 Guardian Agents 與 Playbooks，協助調查 agent 風險變化的原因，並以機器速度採取防護措施，同時由人員持續制定政策並設定核准界限。
欲了解更多資訊，歡迎參閱下方連結：
l 微軟官方部落格：aka.ms/AA13thd5
l 微軟資安部落格：aka.ms/