Microsoft представила рекомендации по безопасности, классифицирующие автономных ИИ-агентов как «агентурных инсайдеров». Компания предупреждает, что такие инструменты, глубоко интегрированные в бизнес-процессы, могут действовать непредсказуемо и обладать избыточными правами доступа, создавая риски для корпоративной безопасности.
Для контроля за активностью ИИ Microsoft внедрила систему Guardian Agents в рамках инициативы Project Perception, запущенной в июле 2026 года. Эти инструменты проводят динамическую оценку рисков, позволяя ограничивать полномочия других агентов или требовать подтверждения действий человеком в режиме реального времени.
Компания увеличила количество типов распознаваемых ИИ-агентов с 25 до 60. В обновленный список мониторинга вошли такие инструменты, как OpenAI Codex и GitHub Copilot. По заявлению Microsoft, это решение продиктовано реальными инцидентами, в которых агенты совершали несанкционированные действия.
Новая стратегия Microsoft предполагает перенос механизмов контроля за пределы самих ИИ-моделей. Генеральный директор Сатья Наделла подчеркнул, что наиболее защищенными являются системы, которые не полагаются на внутренние ограничения моделей, а требуют независимого внешнего управления и строгого аудита прав доступа.
