En central ændring i maj 2026-udgivelsen er den udvidede Microsoft Purview-synlighed til tredjeparts AI-applikationer, herunder Anthropics Claude. Sikkerheds- og compliance-teams kan nu registrere og undersøge brugen af Claude sammen med andre cloud-apps i deres virksomhedsmiljø.

Dette er vigtigt, fordi AI-styring historisk set har været fokuseret på Microsoft-native tjenester som Microsoft 365 Copilot. Ved at udvide overvågningen til eksterne værktøjer kan organisationer anvende ensartet tilsyn på tværs af deres samlede AI-økosystem.

Purviews netværksdatasikkerhedskapaciteter gør det muligt for organisationer at overvåge, klassificere og anvende beskyttelse på web-trafik og dataflow – herunder interaktioner med generative AI-tjenester. Eksisterende politikker for databeskyttelse (DLP) og klassifikatorer kan derfor anvendes på data, der deles med AI-værktøjer, og hjælper med at forhindre, at følsomme oplysninger blottægges i prompter, uploads eller svar.

I praksis konverterer dette ekstern AI-brug fra en stort set ustyret 'skygge-AI'-kanal til en overvåget og politikstyret aktivitet.

OCR tilføjer billedintelligens til datasikkerhedsundersøgelser

Et andet styringshul, der adresseres i opdateringen, er evnen til at analysere tekst indlejret i billeder.

Microsoft Purview inkorporerer nu optisk tegngenkendelse (OCR) i Data Security Investigations, hvilket gør det muligt for sikkerhedsteams at opdage følsomme oplysninger gemt i skærmbilleder, scannede dokumenter, fotos eller indlejrede billeder.

Traditionelle sikkerhedsværktøjer inspicerer primært tekstbaseret indhold. Men følsomme oplysninger deles ofte gennem billeder – såsom skærmbilleder af fortrolige dashboards, billeder af id-dokumenter eller scanninger af kontrakter.

OCR-scanning gør det muligt for Purview at udtrække og analysere tekst fra billeder og anvende de samme beskyttelsespolitikker, som bruges til andre indholdstyper. Når det er aktiveret, kan eksisterende databeskyttelseskontroller – herunder DLP- og insiderrisikopolitikker – inspicere billedindhold på tværs af tjenester som Exchange, SharePoint, OneDrive, Teams og endpoints.

For incident response-teams reducerer dette en stor blind vinkel i data-lækageundersøgelser.

DSPM bringer kontinuerlig AI-observabilitet

Microsofts Data Security Posture Management (DSPM)-kapaciteter spiller også en central rolle i den nye styringsmodel.

DSPM giver samlet synlighed over risici ved følsomme data på tværs af en organisations digitale miljø, herunder traditionelle applikationer, AI-systemer og autonome agenter. Det samler signaler fra flere sikkerhedskontroller for at hjælpe med at identificere sårbarheder og risiko for dataeksponering.

De AI-fokuserede DSPM-kapaciteter udvider dette tilsyn til:

• Copilot-oplevelser og Microsofts AI-værktøjer
• Brugerdefinerede AI-applikationer bygget i Azure AI-miljøer
• Tredjeparts AI-apps, der bruger eksterne store sprogmodeller

DSPM for AI centraliserer indsigt i AI-aktivitet på tværs af disse systemer, herunder promptinteraktioner, agentadfærd og potentielle risici ved datadeling. Dette hjælper sikkerhedsteams med at opdage skygge-AI-implementeringer og overvåge, hvordan AI-systemer får adgang til følsomme data.

Derudover giver integration med Microsoft Security Copilot analytikere mulighed for at udforske risici og undersøgelser ved hjælp af naturlige sprogprompter, hvilket hjælper med at fremskynde analyse af eksponering af følsomme data og mistænkelig aktivitet.

Windows 365 for Agents introducerer et styret runtime

AI-styring handler i stigende grad ikke kun om at overvåge AI-brug – men også om at kontrollere, hvor og hvordan AI-agenter kører.

Microsoft adresserede dette med introduktionen af Windows 365 for Agents, som giver et styret miljø designet specifikt til agentiske AI-arbejdsbelastninger. Ifølge Microsoft og brancherapportering tilbyder platformen et mere kontrolleret udførelsesmiljø for AI-agenter, hvilket hjælper organisationer med at anvende virksomhedssikkerheds- og politikstyring på agentoperationer.

Dette komplementerer Microsofts bredere Agent 365-initiativ, en kontrolplan designet til at hjælpe organisationer med at observere, sikre og styre AI-agenter i stor skala på tværs af deres infrastruktur.

Tilsammen sigter disse kapaciteter mod at bringe agentudførelse under samme styringsparaply som identiteter, endpoints og cloud-arbejdsbelastninger.

Det større skift: End-to-end AI-styring

Samlet set udvider maj 2026-opdateringerne virksomheders AI-styring på fire lag:

1. AI-interaktionsovervågning gennem Purview-synlighed til værktøjer som Claude
2. Dybdegående indholdskontrol via OCR til følsom tekst i billeder
3. Kontinuerlig posturstyring gennem DSPM's samlede risikosynlighed
4. Styret agentudførelse ved hjælp af Windows 365 for Agents

Den bredere implikation er, at AI-styring udvikler sig ud over applikationsovervågning. Organisationer har nu brug for synlighed over prompter, dataflow, agentadfærd og runtime-miljøer på tværs af både Microsoft- og tredjeparts AI-systemer.

Microsofts seneste opdateringer afspejler dette skift – og opbygger en styringsmodel designet til en verden, hvor AI-agenter, copiloter og eksterne modeller opererer på tværs af virksomhedens teknologistak.

En central ændring i maj 2026-udgivelsen er den udvidede Microsoft Purview-synlighed til tredjeparts AI-applikationer, herunder Anthropics Claude. Sikkerheds- og compliance-teams kan nu registrere og undersøge brugen af Claude sammen med andre cloud-apps i deres virksomhedsmiljø.

Dette er vigtigt, fordi AI-styring historisk set har været fokuseret på Microsoft-native tjenester som Microsoft 365 Copilot. Ved at udvide overvågningen til eksterne værktøjer kan organisationer anvende ensartet tilsyn på tværs af deres samlede AI-økosystem.

Purviews netværksdatasikkerhedskapaciteter gør det muligt for organisationer at overvåge, klassificere og anvende beskyttelse på web-trafik og dataflow – herunder interaktioner med generative AI-tjenester. Eksisterende politikker for databeskyttelse (DLP) og klassifikatorer kan derfor anvendes på data, der deles med AI-værktøjer, og hjælper med at forhindre, at følsomme oplysninger blottægges i prompter, uploads eller svar.

I praksis konverterer dette ekstern AI-brug fra en stort set ustyret 'skygge-AI'-kanal til en overvåget og politikstyret aktivitet.

OCR tilføjer billedintelligens til datasikkerhedsundersøgelser

Et andet styringshul, der adresseres i opdateringen, er evnen til at analysere tekst indlejret i billeder.

Microsoft Purview inkorporerer nu optisk tegngenkendelse (OCR) i Data Security Investigations, hvilket gør det muligt for sikkerhedsteams at opdage følsomme oplysninger gemt i skærmbilleder, scannede dokumenter, fotos eller indlejrede billeder.

Traditionelle sikkerhedsværktøjer inspicerer primært tekstbaseret indhold. Men følsomme oplysninger deles ofte gennem billeder – såsom skærmbilleder af fortrolige dashboards, billeder af id-dokumenter eller scanninger af kontrakter.

OCR-scanning gør det muligt for Purview at udtrække og analysere tekst fra billeder og anvende de samme beskyttelsespolitikker, som bruges til andre indholdstyper. Når det er aktiveret, kan eksisterende databeskyttelseskontroller – herunder DLP- og insiderrisikopolitikker – inspicere billedindhold på tværs af tjenester som Exchange, SharePoint, OneDrive, Teams og endpoints.

For incident response-teams reducerer dette en stor blind vinkel i data-lækageundersøgelser.

DSPM bringer kontinuerlig AI-observabilitet

Microsofts Data Security Posture Management (DSPM)-kapaciteter spiller også en central rolle i den nye styringsmodel.

DSPM giver samlet synlighed over risici ved følsomme data på tværs af en organisations digitale miljø, herunder traditionelle applikationer, AI-systemer og autonome agenter. Det samler signaler fra flere sikkerhedskontroller for at hjælpe med at identificere sårbarheder og risiko for dataeksponering.

De AI-fokuserede DSPM-kapaciteter udvider dette tilsyn til:

• Copilot-oplevelser og Microsofts AI-værktøjer
• Brugerdefinerede AI-applikationer bygget i Azure AI-miljøer
• Tredjeparts AI-apps, der bruger eksterne store sprogmodeller

DSPM for AI centraliserer indsigt i AI-aktivitet på tværs af disse systemer, herunder promptinteraktioner, agentadfærd og potentielle risici ved datadeling. Dette hjælper sikkerhedsteams med at opdage skygge-AI-implementeringer og overvåge, hvordan AI-systemer får adgang til følsomme data.

Derudover giver integration med Microsoft Security Copilot analytikere mulighed for at udforske risici og undersøgelser ved hjælp af naturlige sprogprompter, hvilket hjælper med at fremskynde analyse af eksponering af følsomme data og mistænkelig aktivitet.

Windows 365 for Agents introducerer et styret runtime

AI-styring handler i stigende grad ikke kun om at overvåge AI-brug – men også om at kontrollere, hvor og hvordan AI-agenter kører.

Microsoft adresserede dette med introduktionen af Windows 365 for Agents, som giver et styret miljø designet specifikt til agentiske AI-arbejdsbelastninger. Ifølge Microsoft og brancherapportering tilbyder platformen et mere kontrolleret udførelsesmiljø for AI-agenter, hvilket hjælper organisationer med at anvende virksomhedssikkerheds- og politikstyring på agentoperationer.

Dette komplementerer Microsofts bredere Agent 365-initiativ, en kontrolplan designet til at hjælpe organisationer med at observere, sikre og styre AI-agenter i stor skala på tværs af deres infrastruktur.

Tilsammen sigter disse kapaciteter mod at bringe agentudførelse under samme styringsparaply som identiteter, endpoints og cloud-arbejdsbelastninger.

Det større skift: End-to-end AI-styring

Samlet set udvider maj 2026-opdateringerne virksomheders AI-styring på fire lag:

1. AI-interaktionsovervågning gennem Purview-synlighed til værktøjer som Claude
2. Dybdegående indholdskontrol via OCR til følsom tekst i billeder
3. Kontinuerlig posturstyring gennem DSPM's samlede risikosynlighed
4. Styret agentudførelse ved hjælp af Windows 365 for Agents

Den bredere implikation er, at AI-styring udvikler sig ud over applikationsovervågning. Organisationer har nu brug for synlighed over prompter, dataflow, agentadfærd og runtime-miljøer på tværs af både Microsoft- og tredjeparts AI-systemer.

Microsofts seneste opdateringer afspejler dette skift – og opbygger en styringsmodel designet til en verden, hvor AI-agenter, copiloter og eksterne modeller opererer på tværs af virksomhedens teknologistak.