AnswersPublished20 sources
AI agenti pod průběžným dohledem: Microsoft mění pravidla jejich zabezpečení
Microsoft 19. října 2026 představil přístup, který má AI agenty ve firmách průběžně sledovat a upravovat jejich přístup podle měnícího se rizika.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Microsoft 19. října 2026 představil přístup, který má AI agenty ve firmách průběžně sledovat a upravovat jejich přístup podle měnícího se rizika.
- Dynamic Agent Risk zohledňuje signály z identity, dat, zařízení, cloudu, sítě, běhového prostředí i činnosti agenta — včetně možného odklonu od záměru uživatele či organizace.
- Dynamic Permissions mají agentům přidělovat oprávnění jen pro konkrétní úkol a omezenou dobu.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft chce, aby firmy nepovažovaly AI agenta za bezpečného jen proto, že mu povolily přístup. V oznámení z 19. října 2026 popsal průběžné hodnocení rizik a možnost podle něj upravovat, k čemu agent smí. Nový přístup spojuje s Microsoft 365 E7 a bezpečnostním systémem Project Perception. 4
11
Od jednorázového povolení k průběžné kontrole
Základem je Dynamic Agent Risk — průběžně aktualizované posouzení rizika každého agenta. Podle Microsoftu má spojovat signály z identity, dat, koncových zařízení, cloudu, sítě a běhového prostředí se samotnou aktivitou agenta. Zohlednit má také jeho konfiguraci, dostupné zdroje, možný dopad problému a to, zda se jeho jednání nevzdaluje záměru uživatele nebo organizace. 1
Výsledek hodnocení má ovlivňovat přístupová pravidla: pokud se riziko změní, může se změnit i to, co agent smí dělat. Jde tedy o posun od jednorázového ověření oprávnění k průběžnému sledování a přizpůsobování kontrol. 3
4
6
Další součástí jsou Dynamic Permissions. Každý agent má mít vlastní identitu a oprávnění omezená na konkrétní úkol, nikoli trvalou pravomoc. Oprávnění mohou po čase vypršet a podle popisu návrhu agent nemá získat větší pravomoci, než má uživatel, který ho úkolem pověřil. 2
Z dostupných zdrojů ale nelze potvrdit úplný seznam reakcí, které mohou přístupová pravidla spustit. Jedna zpráva uvádí, že zásahy s větším dopadem mohou vyžadovat schválení člověkem; podklady však nepotvrzují konkrétní možnosti, jako je přepnutí do režimu pouze pro čtení nebo automatické vypnutí agenta. 2
3
Co mají dělat Guardian Agents
Guardian Agents mají v rámci Project Perception dohlížet na jiné agenty. Microsoft je představuje jako další vrstvu kontroly, která nemá spoléhat na to, že agent bude správně posuzovat vlastní chování. Některé zprávy uvádějí, že Guardian Agents mohou zkoumat, proč se riziko změnilo, a doporučit nebo provést omezení. 3
14
Širší princip je oddělit bezpečnostní kontrolu od samotného modelu. Microsoft chce nepředvídatelné chování AI obklopit vnějšími, předvídatelnými pravidly a pojistkami. Hayete Gallot, bezpečnostní ředitelka Microsoftu, uvedla, že na pokročilé modely nelze spoléhat jako na jediný základ podnikové bezpečnosti. 5
11
Jak do toho zapadají Project Perception a Microsoft 365 E7
Microsoft ve svém říjnovém příspěvku uvádí, že Project Perception představil v červenci. Původně měl týmům obránců pomáhat reagovat na útoky využívající AI; systém pracoval s červenými, modrými a zelenými skupinami agentů. Nové oznámení jeho bezpečnostní záběr rozšiřuje také na agenty provozované uvnitř organizací. 11
Microsoft nové možnosti zasazuje do kontextu Microsoft 365 E7, včetně Agent 365. E7 představuje prostředí podnikových služeb, zatímco Project Perception je bezpečnostní systém zaměřený na agenty, který má pomáhat sledovat a omezovat jejich činnost uvnitř firmy. 4
11
Podle jedné zprávy nyní Microsoft při vyhledávání agentů pokrývá 60 typů, například Claude Code, OpenAI Codex a GitHub Copilot. Jde o údaj uváděný v sekundárním zdroji; poskytnuté podklady nepotvrzují dostupnost ani termín nasazení všech oznámených funkcí. 12
Proč může být agent bezpečnostním rizikem
AI agent může mít přístup k firemním datům a systémům a jednat jménem uživatele. Riziko proto může vzniknout i bez toho, že by byl agent napaden: jeho kroky se mohou odchýlit od zadaného úkolu nebo záměru organizace. 1
10
Microsoftův přístup proto počítá s tím, že samotný model nemá být jedinou pojistkou. Signály o jeho činnosti mohou přispět k hodnocení rizika, zatímco přístupová pravidla a další externí kontroly mají vymezovat, co agent skutečně smí. Microsoft také uvádí, že signály na úrovni modelu — včetně řetězce uvažování — mohou pomoci odhalit odklon od záměru. Tyto signály ale popisuje jako vstup do hodnocení, nikoli jako náhradu za řízení přístupu a omezení činnosti. 1
11
Prakticky jde o vrstvený model: agenty nejprve identifikovat, dávat jim jen oprávnění potřebná pro konkrétní úkol, sledovat změny jejich chování a rizika a případně zasáhnout pomocí vnějších kontrol. Oznámení popisuje tento směr, ale dostupné zdroje nepotvrzují všechny podrobnosti vynucování pravidel ani termíny zpřístupnění jednotlivých funkcí.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI agenti pod průběžným dohledem: Microsoft mění pravidla jejich zabezpečení"?
Microsoft 19. října 2026 představil přístup, který má AI agenty ve firmách průběžně sledovat a upravovat jejich přístup podle měnícího se rizika.
What are the key points to validate first?
Microsoft 19. října 2026 představil přístup, který má AI agenty ve firmách průběžně sledovat a upravovat jejich přístup podle měnícího se rizika. Dynamic Agent Risk zohledňuje signály z identity, dat, zařízení, cloudu, sítě, běhového prostředí i činnosti agenta — včetně možného odklonu od záměru uživatele či organizace.
What should I do next in practice?
Dynamic Permissions mají agentům přidělovat oprávnění jen pro konkrétní úkol a omezenou dobu.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7