AnswersPublished20 sources
Microsoftin suunnitelma: tekoälyagenteille vain tarpeelliset oikeudet
Microsoftin 19. lokakuuta 2026 julkistamassa mallissa yritysten tekoälyagenttien riskiä arvioidaan jatkuvasti ja niiden käyttöoikeuksia voidaan mukauttaa Microsoft 365 E7:ssä ja Project Perceptionissa.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Microsoftin 19. lokakuuta 2026 julkistamassa mallissa yritysten tekoälyagenttien riskiä arvioidaan jatkuvasti ja niiden käyttöoikeuksia voidaan mukauttaa Microsoft 365 E7:ssä ja Project Perceptionissa.
- Dynamic Agent Risk huomioi muun muassa identiteetin, datan, päätelaitteet, pilvipalvelut, verkon, suorituksenaikaiset tapahtumat ja agentin oman toiminnan – myös sen, poikkeavatko teot käyttäjän tai organisaation tavo...
- Kaikkia yksityiskohtia, kuten tarkkoja rajoitustoimia tai ominaisuuksien saatavuutta, ei voi vahvistaa käytettävissä olevista lähteistä.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoftin 19. lokakuuta 2026 julkaisema ilmoitus laajentaa yhtiön tietoturvamallia organisaatioiden sisällä toimiviin tekoälyagentteihin. Ajatuksena ei ole olettaa agentin olevan turvallinen vain siksi, että sille on annettu käyttöoikeus. Sen riskiä arvioitaisiin jatkuvasti, ja oikeuksia voitaisiin muuttaa tilanteen mukaan. Ominaisuudet liittyvät Microsoft 365 E7:ään ja Project Perceptioniin, Microsoftin agenttiturvajärjestelmään. 4
11
Jatkuva kehä: arvioi riski, säädä oikeuksia
Microsoft kuvaa Dynamic Agent Risk -toimintoa jatkuvasti päivittyväksi riskiarvioksi. Arvio yhdistää signaaleja identiteetistä, datasta, päätelaitteista, pilvipalveluista, verkosta, suorituksenaikaisista tapahtumista ja agentin omasta toiminnasta. Huomioon otetaan myös agentin asetukset, sen ulottuvilla olevat resurssit, mahdollisen ongelman vaikutukset sekä se, poikkeavatko agentin toimet käyttäjän tai organisaation tarkoituksesta. 1
Riskiarvio vaikuttaa käyttöoikeuksiin: jos agentin riski muuttuu, myös sen sallittua toimintaa koskevat käytännöt voivat muuttua. Käytännössä kyse on siirtymästä kertaluonteisesta käyttöoikeuden tarkistuksesta jatkuvaan seurantaan ja mukauttamiseen. 3
4
6
Microsoftin kuvaama Dynamic Permissions antaa jokaiselle agentille oman identiteetin ja tehtäväkohtaiset oikeudet pysyvän valtuutuksen sijaan. Oikeudet voivat vanhentua, eikä raportoidun mallin mukaan agentille anneta enempää valtuuksia kuin sen tehtävää tukevalle käyttäjälle. 2
Lähteet eivät kuitenkaan vahvista kaikkia käytettävissä olevia ehdollisen käyttöoikeuden toimia. Yhdessä raportissa kerrotaan, että suuren vaikutuksen toimissa voidaan vaatia ihmisen hyväksyntä, mutta käytettävissä oleva aineisto ei vahvista esimerkiksi vain luku -tilaa tai automaattista pysäytystä. 2
3
Mitä Guardian Agents tuo kokonaisuuteen?
Guardian Agents on Project Perceptioniin kuuluva valvontakerros, jonka tarkoituksena on seurata muita agentteja. Joidenkin raporttien mukaan valvonta-agentit voivat selvittää, miksi riski on muuttunut, sekä suositella tai toteuttaa rajoitustoimia. 3
14
Ero on olennainen: mallissa tekoälyagentin ei odoteta valvovan itse itseään. Microsoftin ilmoittama suunta on rajata tekoälyn ennakoimatonta toimintaa ulkoisilla ja sääntöpohjaisilla turvakeinoilla. Microsoft Securityn johtaja Hayete Gallot on sanonut, ettei uusimpia malleja pidä pitää yritysturvallisuuden ainoana perustana. 5
11
Miten Project Perception ja Microsoft 365 E7 liittyvät toisiinsa?
Microsoftin 19. lokakuuta julkaistun kirjoituksen mukaan Project Perception esiteltiin heinäkuussa. Sen alkuperäisiin ominaisuuksiin kuuluivat punaiset, siniset ja vihreät agenttiryhmät, joiden oli tarkoitus auttaa puolustajia vastaamaan organisaation ulkopuolelta tuleviin tekoälyavusteisiin hyökkäyksiin. Lokakuun ilmoitus laajentaa järjestelmän tietoturvatehtävää myös yrityksen sisällä toimiviin agentteihin. 11
Ilmoituksessa uudet agenttiturvaominaisuudet sijoitetaan Microsoft 365 E7:n yhteyteen, ja mainitaan myös Agent 365. Tässä kokonaisuudessa E7 on yrityksille suunnattu palvelupaketti, kun taas Project Perception on agenttiturvajärjestelmä, jota laajennetaan sisäisten agenttien valvontaan ja rajoittamiseen. 4
11
Yhden raportin mukaan Microsoftin agenttien tunnistus kattaa nyt 60 tyyppiä, mukaan lukien Claude Code, OpenAI Codex ja GitHub Copilot. Luku on raportoitua kattavuutta; käytettävissä olevat lähteet eivät vahvista kaikkien ominaisuuksien saatavuutta tai käyttöönoton aikataulua. 12
Miksi agenttia käsitellään sisäpiirin riskinä?
Agentilla voi olla lupa käyttää yrityksen dataa ja järjestelmiä, ja se voi toimia käyttäjän puolesta. Riski voi syntyä silloinkin, kun agenttia ei ole murrettu: sen toiminta voi poiketa sille annetusta tehtävästä tai organisaation tavoitteista. 1
10
Microsoftin mallissa tietoturvan valvonta jätetään siksi itse mallin ulkopuolelle. Riskisignaalit voivat vaikuttaa käytäntöihin, ja käyttöoikeudet sekä muut turvakeinot rajaavat agentin toimintaa. Microsoft kertoo myös, että mallin sisäistä päättelyä kuvaavat signaalit, kuten ajatusketju, voivat auttaa havaitsemaan poikkeamia tavoitteista. Ne ovat kuitenkin arvioinnin syötteitä, eivät käyttöoikeuksien ja rajoitustoimien korvikkeita. 1
11
Käytännön ydin on kerroksellinen: tunnista agentit, anna niille vain tehtävän vaatimat oikeudet, seuraa käyttäytymisen ja riskin muutoksia sekä reagoi ulkoisilla turvakeinoilla. Ilmoitus kuvaa tätä suuntaa, mutta käytettävissä olevat lähteet eivät vahvista kaikkia yksittäisiä rajoituskeinoja tai tuotteiden saatavuuspäiviä.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoftin suunnitelma: tekoälyagenteille vain tarpeelliset oikeudet"?
Microsoftin 19. lokakuuta 2026 julkistamassa mallissa yritysten tekoälyagenttien riskiä arvioidaan jatkuvasti ja niiden käyttöoikeuksia voidaan mukauttaa Microsoft 365 E7:ssä ja Project Perceptionissa.
What are the key points to validate first?
Microsoftin 19. lokakuuta 2026 julkistamassa mallissa yritysten tekoälyagenttien riskiä arvioidaan jatkuvasti ja niiden käyttöoikeuksia voidaan mukauttaa Microsoft 365 E7:ssä ja Project Perceptionissa. Dynamic Agent Risk huomioi muun muassa identiteetin, datan, päätelaitteet, pilvipalvelut, verkon, suorituksenaikaiset tapahtumat ja agentin oman toiminnan – myös sen, poikkeavatko teot käyttäjän tai organisaation tavo...
What should I do next in practice?
Kaikkia yksityiskohtia, kuten tarkkoja rajoitustoimia tai ominaisuuksien saatavuutta, ei voi vahvistaa käytettävissä olevista lähteistä.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7