微软发布针对AI代理的内部威胁监控工具，引入持续风险评估与“守护代理”

微软于2026年10月19日宣布在Microsoft 365 E7套件及其Project Perception安全系统中推出新的安全工具，旨在将自主AI代理视为潜在的“内部威胁”进行持续监控和管理。这些功能包括对每个代理的实时风险评估、基于行为异常的动态权限调整，以及能够自动调查和遏制风险的“守护代理”（Guardian Agents）。

此次更新回应了业界对AI代理失控行为的担忧。微软首席执行官Satya Nadella此前撰文指出，企业不应仅依赖模型自身的可信度，而应建立外部控制机制。新系统通过监测代理可访问的数据范围及其行动是否偏离既定任务来评估风险等级。当风险升高时，系统可限制代理的写入权限、要求人工审批高风险操作或直接关闭代理。此外，微软将可检测的员工端AI代理类型从25种扩展至60种，涵盖Anthropic的Claude Code、OpenAI的Codex等主流工具。

这些新功能目前处于私有预览阶段，计划于11月在旧金山举行的Ignite会议上向更广泛的用户开放。作为微软顶级工作软件包Microsoft 365 E7的一部分，该方案定价为每用户每月99美元，已包含Copilot助手及Agent 365代理服务。此举加剧了微软与Google、Amazon Web Services、CrowdStrike等竞争对手在企业AI治理领域的竞争，试图确立其作为企业AI代理控制中枢的地位。