Säilöntäkilpailu: Miten Microsoft ja Nvidia kiristävät autonomisten tekoälyagenttien turvavalvoja

Microsoftin säilöntäsäännöt autonomisille tekoälyagenteille

Microsoft on julkaissut monikerroksisen säilöntäkehyksen autonomisille tekoälyagenteille. Se perustuu periaatteeseen, jonka mukaan agenttien on toimittava selkeiden, täytäntöönpanokelpoisten rajojen puitteissa eikä ilman rajoituksia.

Keskeiset säilöntämekanismit vuonna 2026

Microsoft Execution Containers (MXC) SDK — Build 2026 -tapahtumassa esitelty MXC tarjoaa OS-tason eristystä tekoälyagenteille Windowsissa, rajoittaen mitä agentti voi käyttää, suorittaa tai muokata ytimen ja tiedostojärjestelmän tasolla . Tämä on Microsoftin keskeinen ajonaikainen säilöntäperusmekanismi. Yhtiö asemoi Windowsin luotettavaksi käyttöjärjestelmäksi autonomisille agenteille kuvaamalla eristysmekanismien kirjoa prosessi- ja istuntoeristyksestä suunniteltuihin mikrovirtuaalikoneisiin, joita kaikkia ohjaa MXC-politiikka .

Puolustus syvyyksittäin kerroksittain — Microsoftin toukokuun 2026 tietoturvablogi määrittelee neljä lievennyskerrosta: mallikerros (koulutusdata, hienosäätö, kieltäytymiskäyttäytyminen), turvajärjestelmäkerros (ajonaikainen sisällön suodatus, kaiteet, lokitus, havainnointi), sovelluskerros (käyttöoikeudet, työnkulut, eskalointipolut) ja asemointikerros (läpinäkyvyysdokumentaatio ja käyttöliittymäilmoitukset) . Kesäkuun blogipäivitys lisää tarkennetun nelikerroksisen näkymän: mallikerros, turvajärjestelmäkerros, metaprompt- ja maadoituskerros sekä agenttikerros (työkalujen käyttöoikeudet ja ihmisen valvontasilmukat) .

Vuokraajatason sallittujen listat MCP-palvelimille — Organisaatioiden on ylläpidettävä hyväksyttyä listaa Model Context Protocol (MCP) -julkaisijoista ja -palvelimista. Microsoftin MCP-katalogi tarjoaa tarkastettuja ensimmäisen osapuolen palvelimia, ja kaikki ulkoiset komponentit käsitellään osana ohjelmistotoimitusketjua. Suosituksena on poistaa "Salli kaikki" -asetus MCP-yhteyksistä ja ottaa käyttöön vain agentin tarvitsemat työkalut .

SBOM-luetteloiden luominen agenttiasennuksille — Ohjelmistokomponenttiluettelo (Software Bill of Materials), joka sisältää työkalujen riippuvuudet, allekirjoituksen ja alkuperän todentamisen MCP-palvelimille ennen asennusta. Microsoft suosittelee myös rekisteriskannausta piilotettujen ohjeiden havaitsemiseksi työkalujen kuvauksissa sekä versioiden lukitsemista muutosten seurannalla kaikille ulkoisille työkaluille .

Politiikkapohjaiset kaiteet — Seurannan lisäksi organisaatiot voivat soveltaa politiikkapohjaisia kontrolleja asettaakseen rajat sille, mitä agentit saavat tehdä. Nämä toteutetaan Agent 365 SDK:n ja Windowsin politiikkainfrastruktuurin kautta . Microsoftin Windows Developer Blog toteaa: "Säilöntä rajaa mitä agentit voivat käyttää ja tehdä, joten epädeterministinen käyttäytyminen ei muutu hallitsemattomaksi riskiksi" .

Ohjaustason hallinto — Keskitetty omistajuus, identiteetin elinkaaren hallinta ja vaatimustenmukaisuuden valvonta kaikkien agenttien osalta organisaatiossa. Microsoftin Azure Cloud Adoption Framework suosittelee keskitetyn ja täytäntöönpanokelpoisen hallinnon ja tietoturvan perustason luomista, joka on linjassa olemassa olevien identiteetti-, tietohallinto- ja tietoturvakäytäntöjen kanssa .

Miten nämä torjuvat tietoturvariskejä

Kehys kohdistuu koko hyökkäysketjuun — toimitusketjun myrkytykseen (sallittujen listojen ja SBOM-luetteloiden avulla), oikeuksien laajentamiseen (MXC-eristyksen kautta), tietojen varastamiseen (ajonaikaisten kaiteiden ja sisällön suodatuksen avulla) sekä luvattomaan työkalujen käyttöön (käyttöoikeuskontrollien ja ihmisen valvontasilmukoiden kautta) . Microsoftin taksonomia epäonnistumismuodoista vuoden agenttijärjestelmien punatiimityön jälkeen lisää nollaluottamuksen agenttien välisen arkkitehtuurin: korkean riskin skenaarioissa agentin identiteetti tulisi vahvistaa kryptografisesti, ei olettaa työnkulun aseman perusteella .

Laajempi toimialan muutos: aktiivinen kyberpuolustus tiukemmilla kontrolleilla

Kaksi suurta aloitetta kesällä 2026 havainnollistaa toimialan kääntymistä kohti tekoälyagenttien käyttöä sekä hyökkäävästi että puolustavasti kyberturvallisuudessa, samalla kun niille asetetaan tiukempia turvakaiteita.

Microsoftin Project Perception

27. heinäkuuta 2026 julkistettu Project Perception on agenttipohjainen turvajärjestelmä, joka siirtyy hälytysten tuottamisesta jatkuvaan automaattiseen toimintaan . Microsoft kuvasi sitä "jatkuvasti oppivaksi puolustusjärjestelmäksi", joka voi "päätellä, priorisoida ja toimia koneen nopeudella pitäen ihmiset tiukasti hallinnassa" .

• Se käyttää kolmea erikoistunutta agenttityyppiä — punaiset agentit (tutkivat kuten hyökkääjä), siniset agentit (tutkivat ja luokittelevat uhkia) ja vihreät agentit (korjaavat ja vahvistavat) — jotka toimivat yhteistyössä koko löydä-luokittele-korjaa -syklin ajan . Agentit jakavat tietoa orkestroitujen työnkulkujen kautta, joten "löydös muuttuu korjaukseksi ennakoivasti ilman siirtoa jokaisessa vaiheessa" .
• Alusta on rakennettu Microsoftin ensimmäisen oman kyberturvallisuusmallin, MAI-Cyber-1-Flashin, päälle. Microsoftin mukaan se "tarjoaa maailmanluokan suorituskyvyn 50 prosentin kustannuksilla johtaviin malleihin verrattuna" .
• Microsoft on siirtänyt merkittävän osan omasta tietoturvaoperaatiostaan tähän tekoälymalliin, vähentäen laskentakustannuksia noin 50 prosentilla .
• Project Perception tuli julkiseen esikatseluun 3. elokuuta 2026 osana Microsoft Defenderia . Suurivaikutteiset toimenpiteet vaativat edelleen ihmisen hyväksynnän .

Miksi tämä on tärkeää: Tämä on konkreettinen esimerkki tekoälyagenteille annetusta aktiivisesta autonomisesta roolista kyberpuolustuksessa — ne tutkivat järjestelmiä, korjaavat haavoittuvuuksia ja reagoivat uhkiin odottamatta ihmisen ohjausta. Tiukempi valvonta tulee yllä kuvatuista säilöntäsäännöistä: Project Perception -agentit toimivat edelleen MXC-säiliöissä, politiikkapohjaisten kaiteiden alla, havainnoinnin ja ihmisen valvonnan kanssa .

Nvidian Open Secure AI Alliance (OSAA)

27. heinäkuuta 2026 perustettu — vain päiviä sen jälkeen, kun korkean profiilin Hugging Face -välikohtaus korosti autonomisten tekoälyagenttien hallinnan menettämisen riskejä — OSAA on toimialakoalitio, joka rakentaa avoimen lähdekoodin tietoturvatyökaluja tekoälyagenteille .

• Perustajajäsenet (37 organisaatiota): Microsoft, IBM, Cisco, CrowdStrike, Cloudflare, Dell, Hewlett Packard Enterprise, Linux Foundation, Hugging Face, Adobe, Capital One, Salesforce, SAP, SpaceXAI ja muita . Erityisesti OpenAI ja Google jättäytyivät pois .
• Nopea kasvu: Viikossa allianssi kasvoi yli 120 jäsenorganisaatioon .
• Keskeiset avoimen lähdekoodin panokset: Nvidia avasi lähdekoodinsa NOOA (Nvidia Open Omniverse Agent) -tutkimusvaljaat, jotka ovat saatavilla GitHubissa agenttien käyttäytymisen testaamiseen, jäljittämiseen, auditointiin ja hallintaan . Allianssi ehdotti myös -ohjeistusta Linux Foundationin kautta läpinäkyvään haavoittuvuuksien paljastamiseen ja koordinoituun puolustukseen .
• Laajuus: Työkalut kattavat koko tekoälyn tietoturvapinon — identiteetin ja käyttöoikeudet, agenttivaljaat, ajonaikaiset kaiteet, havainnoinnin, arvioinnin ja vastehäiriöt .

Miksi tämä on tärkeää: OSAA edustaa toimialan kollektiivista tunnustusta siitä, ettei yksikään toimittaja voi yksin turvata autonomisia agentteja. Allianssin keskittyminen avoimiin malleihin ja jaettuihin työkaluihin on tarkoituksellinen vastapaino suljetuille, omistetuille lähestymistavoille — uskotaan, että laajempi yhteisön pääsy tietoturvatyökaluihin päihittää hyökkääjät . Nvidia totesi: "Avoimet mallit demokratisoivat puolustuskyvykkyydet, lisäävät läpinäkyvyyttä puolustajille, mahdollistavat kyberpuolustuksen samalla kun suojaavat dataa, ja täydentävät huippusuljettuja malleja mukautettavilla, paikallisilla kontrolleilla" .

Yhteenveto: Kaksoistrendi

Trendi on selvä: samat yritykset, jotka vievät tekoälyagentteja aktiivisiin, autonomisiin kyberpuolustustehtäviin, kilpailevat myös rakentaakseen niitä säilöntä- ja hallintorakenteita, jotka estävät agentteja muuttumasta seuraavan sukupolven tietoturvauhkiksi.