分類新聞AI 大廠10/19
微軟談 AI 代理的內部人風險，介紹 Project Perception
微軟資安主管 10/19 發文稱 AI 代理已成「代理式內部人」風險，主張以守護代理持續監控；Project Perception 為 7 月已宣布的系統。
微軟資安部門執行副總裁 Hayete Gallot 10/19 發文稱，AI 代理已成為「代理式內部人」風險，主張以「守護代理」（Guardian Agents）持續監控。Project Perception 是微軟 7 月已宣布的系統，並非新發表。
背景：文章指企業內的 AI 代理往往權限過大，能存取資料、工具與系統，並參與關鍵流程，因此應視為內部人而非外部威脅。
主張：作者稱要管控代理式內部人，需要能在行動發生前持續監看並節制每個代理動作的守護代理。Project Perception 在 7 月宣布，被描述為使用新資安堆疊與紅、藍、綠代理團隊的代理式資安系統，協助防禦者應對 AI 驅動的外部攻擊，同一套堆疊也可管理內部代理。
建議：文章提出幾項做法：讓代理監控持續進行；為每個代理指派身分、容器與政策；綜合身分、資料、雲端、端點、網路與執行期訊號計算動態風險；加入模型透明度（如檢視推理 token）判斷意圖是否符合任務，但稱透明度不能取代隔離；最後以人的判斷搭配代理的速度。
文章沒有提供統計數字或價格；文末稱讀者「可立即開始」使用 Project Perception 並連到另一篇微軟資安部落格，未載明取得方式細節。
跟你的關係
企業開始部署 AI 代理時，除了防外部攻擊，也要管代理本身的權限與行為紀錄。台灣企業可以先盤點代理有哪些資料與系統權限、是否有獨立身分與稽核紀錄。這是微軟的立場文章，產品能力與可用性官方沒有細說。
重點
- 10/19 微軟資安主管發文，主張代理應視為內部人
- 主張以守護代理持續監控每個代理動作
- Project Perception 為 7 月已宣布的系統
- 建議為代理指派身分、容器與政策並動態評分風險
- 文章無統計數字與價格，稱可立即開始使用
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。