מיקרוסופט מבקשת לשנות את נקודת המוצא באבטחת סוכני AI בארגונים: לא להניח שסוכן בטוח רק משום שקיבל הרשאה, אלא להעריך את הסיכון שלו שוב ושוב ולהתאים את הגישה שלו לפי הצורך. החברה הציגה את הכיוון הזה ב־19 באוקטובר 2026, כחלק מ־Microsoft 365 E7 וממערכת האבטחה Project Perception.
4
11
מלכתחילה: הרשאה אינה הבטחה להתנהגות בטוחה
סוכן AI עשוי לקבל גישה למידע ולמערכות של הארגון ולפעול בשם משתמש. מבחינת מיקרוסופט, גם סוכן שלא נפרץ יכול ליצור סיכון אם פעולותיו מתרחקות מהמשימה או מהכוונה של המשתמש והארגון.
1
10
לכן, במקום להסתפק בבדיקת הרשאות חד־פעמית, מיקרוסופט מציגה מעגל אבטחה מתמשך: אוספים אותות על פעילות הסוכן, מעריכים מחדש את הסיכון, ובהתאם מעדכנים את מה שמותר לו לעשות.
3
4
6
הערכת סיכון והרשאות לפי משימה
Dynamic Agent Risk נועד להעריך את רמת הסיכון של כל סוכן באופן שוטף. לפי מיקרוסופט, ההערכה משלבת אותות ממערכות זהות, מידע, מכשירי קצה, ענן, רשת וזמן ריצה, לצד הפעילות של הסוכן עצמו. היא מביאה בחשבון גם את תצורת הסוכן, המשאבים שאליהם הוא יכול להגיע, הנזק האפשרי אם משהו משתבש, והאם פעולותיו סוטות מהכוונה המקורית.
1
הערכת הסיכון אמורה להשפיע על בקרות הגישה: כשהסיכון משתנה, המדיניות יכולה להשתנות בהתאם. עם זאת, המקורות הזמינים כאן אינם מאמתים רשימה מלאה של תגובות אפשריות — למשל מעבר לקריאה בלבד או כיבוי אוטומטי של סוכן. דיווח אחד מציין כי פעולות בעלות השפעה גבוהה עשויות לדרוש אישור אנושי, אך החומרים שסופקו אינם מפרטים את מלוא האפשרויות.
2
3
6
יכולת נוספת, Dynamic Permissions, מבוססת על זהות נפרדת לכל סוכן והרשאות שמוגבלות למשימה מסוימת במקום סמכות קבועה. לפי הדיווח, ההרשאות יכולות לפוג ואינן אמורות לחרוג מסמכות המשתמש שנתן חסות להפעלת הסוכן.
2
מי מפקח על הסוכן?
Guardian Agents מתוארים כשכבת פיקוח על סוכנים אחרים במסגרת Project Perception. מטרתם לסייע בניטור התנהגותם; לפי חלק מהדיווחים, הם יכולים גם לבדוק מדוע רמת הסיכון השתנתה ולהמליץ על צעדי הכלה או להפעיל אותם.
3
14
העיקרון הוא לא להסתמך על סוכן ה־AI עצמו כדי לרסן את עצמו. מיקרוסופט מציגה כיוון שבו מערכות אבטחה חיצוניות — עם כללים מוגדרים מראש — מציבות גבולות להתנהגות של AI, שאינה תמיד צפויה. הייטה גאלוט, סמנכ״לית אבטחת המידע של מיקרוסופט, טענה שאין לבטוח במודלים המתקדמים ביותר כבסיס יחיד לאבטחת ארגונים.
5
11
איך Project Perception ו־Microsoft 365 E7 משתלבים?
לפי פוסט של מיקרוסופט מ־19 באוקטובר, Project Perception הוצג ביולי. בתחילת דרכו, צוותי סוכנים אדומים, כחולים וירוקים נועדו לסייע למגינים להתמודד עם מתקפות מבוססות AI מחוץ לארגון; כעת החברה מרחיבה את המיקוד גם לסוכנים הפועלים בתוך הארגון.
11
היכולות החדשות הוצגו בהקשר של Microsoft 365 E7, כולל Agent 365, לצד Project Perception. במילים פשוטות, E7 הוא ההקשר של חבילת השירותים הארגונית, ו־Project Perception היא גישת האבטחה הסוכנית שמורחבת כעת לפיקוח על סוכנים פנימיים.
4
11
דיווח אחד מציין כי גילוי הסוכנים של מיקרוסופט מכסה 60 סוגים, ובהם Claude Code, OpenAI Codex ו־GitHub Copilot. זהו נתון שדווח, אך המקורות שסופקו אינם מאשרים את זמינותן או את קצב ההשקה של כל היכולות המתוארות.
12
השורה התחתונה: מיקרוסופט מציגה מעבר מהרשאה שניתנת פעם אחת לניהול רציף של סיכון וגישה — עם הרשאות מוגבלות למשימה ופיקוח שאינו תלוי במודל עצמו. הכיוון ברור, אבל פרטי האכיפה ומועד הזמינות המלאה עדיין אינם מבוססים במקורות שסופקו.