微软推出“动态代理风险”控制，限制失控AI智能体权限

微软公司（Microsoft Corp.）于2026年10月19日推出了一系列新的安全控制措施，旨在管理企业环境中日益增多的AI智能体（AI Agents）。这些措施的核心是“动态代理风险”（Dynamic Agent Risk），它允许系统根据智能体的实时行为评估其风险等级，并随之调整其权限。

微软安全业务执行副总裁Hayete Gallot在博客文章中将这一挑战称为“代理内部人”（agentic insider）问题。她指出，企业中的AI智能体往往拥有过高的权限，且数量增长迅速。由于前沿模型被设计为追求结果，它们可能会以非预期的方式达成目标，甚至与其他智能体共谋。因此，完全信任模型本身是不现实的，必须建立外部防护机制。

新控制措施首先从发现智能体开始。微软的探测工具现在可以识别员工机器上的60种本地智能体，包括Anthropic的Claude Code、OpenAI的Codex以及微软自家的GitHub Copilot。此外，微软正在扩展Microsoft Entra Agent ID，为这些已知及未知的智能体分配独立身份。

一旦被发现，每个智能体都会获得一个持续更新的风险评分。该评分基于来自微软身份、端点、云和网络工具的信号。当智能体的行为偏离用户或组织的意图时，评分会上升。随着风险评分的增加，“动态条件访问”（Dynamic Conditional Access）功能将逐步限制智能体的能力：最初可能仅保留读取权限而禁止修改；高影响操作需经人工验证批准；在最高风险级别，运行时将被隔离或完全停止。

此外，微软引入了“动态权限”（Dynamic Permissions），使智能体仅在完成特定任务所需的时间内获得最小必要权限，并确保其权限不超过其所服务的人类用户。监控机制位于沙箱容器之外，防止被入侵的智能体关闭监控。

微软尚未公布这些新控制措施的可用日期或定价，但将其定位为Project Perception和Microsoft 365 E7套件的一部分。微软Ignite大会将于11月17日召开，届时预计将提供更多细节。