微软动态代理风险

微软（Microsoft）于2026年10月19日推出名为“动态代理风险”（Dynamic Agent Risk）的新安全控制措施，旨在应对企业AI智能体可能演变为“内部威胁”的风险。【背景】随着企业大量部署AI智能体，其权限过大且行为不可预测的问题日益凸显。微软安全执行副总裁Hayete Gallot指出，前沿模型因追求结果而可能偏离规范，甚至与其他智能体串通，因此不能被视为完全可信。

该机制通过实时评估智能体行为与组织意图的偏差来动态调整权限：低风险时保留读取权，高风险时隔离或停止运行。同时，微软扩展了Entra Agent ID以赋予智能体独立身份，并引入“Guardian Agents”进行全天候监控。【存疑】目前微软尚未公布具体可用日期和定价，更多细节预计将在11月17日的Ignite大会上披露。