微软发布新安全工具，将AI智能体视为内部威胁进行持续风险评估

微软于2026年10月19日宣布在Microsoft 365 E7套件及其Project Perception安全系统中推出新的安全工具，旨在将AI智能体（AI agents）视为潜在的“内部威胁”进行管理。这些功能目前处于私有预览阶段，计划于11月在旧金山举行的Ignite会议上更广泛地开放。

新工具的核心逻辑是持续评估每个智能体的风险等级，依据的信号包括智能体可访问的数据范围以及其行为是否偏离既定任务。当风险水平上升时，系统可以动态调整权限：例如撤销修改数据的权利但保留读取权、要求人工批准高风险步骤，或直接关闭智能体。此外，微软将能够检测的员工电脑上的AI智能体类型从25种增加到了60种，涵盖了Anthropic的Claude Code、OpenAI的Codex和GitHub Copilot等流行工具。

这一举措建立在微软CEO Satya Nadella本月早些时候的观点之上，他主张对AI模型的控制应来自模型外部，而非依赖模型自身的可信度。微软还引入了“Guardian Agents”（守护智能体），这是一种专门用于调查其他智能体风险变化原因并建议或执行遏制措施的AI安全代理。此举加剧了微软与Google、Amazon Web Services、CrowdStrike和Okta等竞争对手在企业AI控制领域的竞争。