微软宣布推出新工具，旨在加强 Microsoft 365 E7 及其 Project Perception 平台中 AI 智能体的控制权。这套方案通过限制每个智能体的访问范围，并在风险升高时自动收紧权限，以应对潜在的安全威胁。
视智能体为“内部人员”
微软安全执行副总裁 Hayete Gallot 指出，企业应将 AI 智能体视为内部人员。智能体通常被赋予过多权限，可访问数据、工具和系统，且可能以不可预测的方式行动。为此，Gallot 建议每个智能体都应由“守护智能体”（Guardian Agents）监控，在行动前检查其行为，并使用能展示模型推理过程的安全工具，而非仅关注输入输出。
这一理念呼应了 CEO Satya Nadella 此前的观点，即企业应将模型视为内部风险源。负责身份和网络访问的企业副总裁 Nadim Abdo 进一步详细阐述了相关技术细节。
动态权限与风险管控
新工具的核心功能包括：
- 动态权限（Dynamic Permissions）：智能体初始无任何自有访问权限，仅在执行特定任务期间获得所需的最小权限，且无法获取未授权权限。
- 动态智能体风险（Dynamic Agent Risk）：基于身份、数据、设备、云、网络及智能体行为等多维信号，对每个智能体进行持续风险评分。
- 动态条件访问（Dynamic Conditional Access）：将 Entra 的控制措施扩展至智能体。当风险上升时，系统将分步响应：从限制文件修改权、缩减数据访问范围，到要求人工批准，直至直接停止运行。
扩大识别范围与隔离机制
微软现在可识别员工设备上运行的智能体类型增至 60 种，新增包括 Anthropic 的 Claude Code、OpenAI 的 Codex 以及 GitHub Copilot 等 35 种。Entra Agent ID 将为这些已知及未知智能体提供独立于用户的唯一身份标识。
在 Project Perception 平台中，微软引入了剧本（Playbooks）和守护智能体，用于调查风险变化原因并应用相应限制。此外，智能体可在微软执行容器（Microsoft Execution Container）等沙箱环境中运行，确保即使智能体被入侵，监控其的安全控制措施也不会受到干扰。
微软副首席信息安全官 Terrell Cox 表示：“在微软，我们已经在拥有数十万个智能体的世界中运营。”目前，微软尚未公布新功能的具体可用时间，也未说明是否会在 Microsoft 365 E7 许可证之外额外收费。