उत्तरप्रकाशित20 स्रोत
Microsoft AI एजेंटों को कैसे सुरक्षित करेगा: लगातार जोखिम जाँच और सीमित पहुँच
19 अक्टूबर 2026 की घोषणा में Microsoft ने कंपनी के भीतर काम करने वाले AI एजेंटों को संभावित इनसाइडर जोखिम मानकर उनकी लगातार निगरानी और पहुँच नियंत्रण की बात कही। Dynamic Agent Risk पहचान, डेटा, डिवाइस, क्लाउड, नेटवर्क, रनटाइम और एजेंट की गतिविधि से संकेत लेकर जोखिम का आकलन करता है—जिसमें यह भी शामिल है कि एजेंट दिए...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- 19 अक्टूबर 2026 की घोषणा में Microsoft ने कंपनी के भीतर काम करने वाले AI एजेंटों को संभावित इनसाइडर जोखिम मानकर उनकी लगातार निगरानी और पहुँच नियंत्रण की बात कही।
- Dynamic Agent Risk पहचान, डेटा, डिवाइस, क्लाउड, नेटवर्क, रनटाइम और एजेंट की गतिविधि से संकेत लेकर जोखिम का आकलन करता है—जिसमें यह भी शामिल है कि एजेंट दिए गए काम या संगठन की मंशा से भटक रहा है या नहीं।
- कुछ रिपोर्टों में 60 तरह के एजेंटों की पहचान और Guardian Agents की निगरानी का ज़िक्र है; लेकिन हर सुविधा की उपलब्धता और रोकथाम के सटीक विकल्प दिए गए स्रोतों से तय नहीं होते।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft की 19 अक्टूबर 2026 की घोषणा का मुख्य विचार है: कंपनी के भीतर काम करने वाले AI एजेंटों को सिर्फ इसलिए भरोसेमंद न मानें कि उन्हें सिस्टम तक पहुँच दी गई है। एजेंट को काम के दौरान लगातार परखा जाए और उसके जोखिम में बदलाव आने पर उसकी पहुँच भी बदली जा सके। ये क्षमताएँ Microsoft 365 E7 और Project Perception से जुड़ी हैं। 4
11
जोखिम बदले तो पहुँच भी बदल सकती है
Microsoft के मुताबिक, Dynamic Agent Risk एजेंट के जोखिम का लगातार आकलन करता है। इसके लिए पहचान, डेटा, डिवाइस, क्लाउड, नेटवर्क, रनटाइम और एजेंट की अपनी गतिविधि से मिले संकेत देखे जाते हैं। आकलन में एजेंट की सुरक्षा-कॉन्फ़िगरेशन, उसकी पहुँच में मौजूद संसाधन, गलती होने पर संभावित असर और यह बात भी शामिल है कि उसके कदम उपयोगकर्ता या संगठन की मंशा से भटक तो नहीं रहे। 1
यह आकलन पहुँच से जुड़ी नीतियों को प्रभावित कर सकता है: जोखिम बदले तो एजेंट क्या कर सकता है, यह भी बदला जा सकता है। यानी केवल शुरुआत में अनुमति देकर छोड़ देने के बजाय, काम के दौरान निगरानी और नियंत्रण का चक्र बनाया जा रहा है। 3
4
6
Dynamic Permissions का उद्देश्य एजेंट को अलग पहचान देना और स्थायी अधिकार देने के बजाय किसी खास काम के लिए सीमित अवधि की अनुमति देना है। एक रिपोर्ट के अनुसार, एजेंट की अनुमति उपयोगकर्ता के अधिकारों से आगे नहीं जा सकती और समय पूरा होने पर समाप्त हो सकती है। 2
हालाँकि, जोखिम बढ़ने पर कौन-कौन से कदम लिए जा सकते हैं, इसका पूरा विवरण उपलब्ध स्रोतों में पक्का नहीं है। एक रिपोर्ट में अधिक असर वाले काम के लिए इंसानी मंज़ूरी का ज़िक्र है; लेकिन केवल-पढ़ने की पहुँच, एजेंट को अपने-आप बंद करना या ऐसी अन्य खास शर्तों की पुष्टि यहाँ नहीं होती। 2
3
Guardian Agents क्या भूमिका निभाएँगे?
Guardian Agents को Project Perception के भीतर दूसरे एजेंटों की निगरानी करने वाली परत के रूप में पेश किया गया है। रिपोर्टों में कहा गया है कि वे एजेंट के जोखिम में बदलाव की जाँच कर सकते हैं और रोकथाम के उपाय सुझा सकते हैं या लागू कर सकते हैं। फिर भी, उपलब्ध जानकारी से उनकी क्षमताओं और तैनाती का पूरा दायरा तय नहीं होता। 3
14
इस विचार का अहम पहलू यह है कि AI एजेंट से ही अपनी सुरक्षा सुनिश्चित करने की उम्मीद नहीं रखी जाती। Microsoft का बताया रास्ता है कि बदलते और हमेशा अनुमानित न रहने वाले AI व्यवहार के चारों ओर ऐसे सुरक्षा नियंत्रण हों जो मॉडल से अलग काम करें। Microsoft Security की कार्यकारी उपाध्यक्ष Hayete Gallot ने भी कहा है कि उन्नत AI मॉडल को उद्यम सुरक्षा का अकेला आधार नहीं मानना चाहिए। 5
11
Project Perception और Microsoft 365 E7 का संबंध
Microsoft ने अपनी 19 अक्टूबर की पोस्ट में बताया कि Project Perception की घोषणा जुलाई में की गई थी। शुरुआत में इसकी red, blue और green एजेंट टीमों का मकसद संगठनों को बाहरी AI-आधारित हमलों से निपटने में मदद करना था। नई घोषणा इस सुरक्षा व्यवस्था का दायरा कंपनी के भीतर चल रहे एजेंटों तक बढ़ाती है। 11
नई एजेंट-सुरक्षा क्षमताओं को Microsoft 365 E7 के संदर्भ में भी रखा गया है; घोषणा में Agent 365 का भी उल्लेख है। इस रूपरेखा में E7 उद्यम-उपयोग वाला Microsoft 365 पैकेज है, जबकि Project Perception एजेंटों की निगरानी और नियंत्रण के लिए सुरक्षा व्यवस्था है। 4
11
एक रिपोर्ट के अनुसार, Microsoft की एजेंट पहचान व्यवस्था अब Claude Code, OpenAI Codex और GitHub Copilot समेत 60 तरह के एजेंटों को कवर करती है। यह संख्या रिपोर्ट की गई कवरेज है; दिए गए स्रोत हर सुविधा की उपलब्धता या उसे जारी किए जाने की स्थिति की पुष्टि नहीं करते। 12
एजेंट को इनसाइडर जोखिम क्यों मानें?
AI एजेंट कंपनी के डेटा और सिस्टम तक पहुँच सकते हैं और उपयोगकर्ता की ओर से कदम उठा सकते हैं। इसलिए जोखिम केवल तब नहीं होता जब एजेंट से छेड़छाड़ हो जाए—वह बिना समझौता किए भी दिए गए काम या संगठन की मंशा के विपरीत व्यवहार कर सकता है। 1
10
Microsoft का ज़ोर इसी वजह से मॉडल के बाहर लागू होने वाले नियंत्रणों पर है। जोखिम के संकेत नीतियों को दिशा दे सकते हैं, जबकि सीमित अनुमतियाँ और अन्य सुरक्षा उपाय एजेंट के काम की सीमा तय करते हैं। Microsoft यह भी कहता है कि मॉडल के भीतर की reasoning से जुड़े संकेत, जैसे chain-of-thought, मंशा से भटकाव पहचानने में मदद कर सकते हैं; इन्हें पहुँच नियंत्रण और रोकथाम का विकल्प नहीं, बल्कि आकलन के लिए एक अतिरिक्त संकेत बताया गया है। 1
11
कुल मिलाकर, Microsoft की दिशा है: एजेंटों की पहचान करें, उन्हें केवल ज़रूरत के काम और समय के लिए अधिकार दें, उनके व्यवहार और जोखिम में बदलाव देखें और ज़रूरत पड़ने पर बाहरी नियंत्रणों से प्रतिक्रिया दें। घोषणा इस सुरक्षा मॉडल की रूपरेखा देती है, लेकिन हर रोकथाम विकल्प या उत्पाद की उपलब्धता की तारीख स्पष्ट नहीं करती।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Microsoft AI एजेंटों को कैसे सुरक्षित करेगा: लगातार जोखिम जाँच और सीमित पहुँच" का संक्षिप्त उत्तर क्या है?
19 अक्टूबर 2026 की घोषणा में Microsoft ने कंपनी के भीतर काम करने वाले AI एजेंटों को संभावित इनसाइडर जोखिम मानकर उनकी लगातार निगरानी और पहुँच नियंत्रण की बात कही।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
19 अक्टूबर 2026 की घोषणा में Microsoft ने कंपनी के भीतर काम करने वाले AI एजेंटों को संभावित इनसाइडर जोखिम मानकर उनकी लगातार निगरानी और पहुँच नियंत्रण की बात कही। Dynamic Agent Risk पहचान, डेटा, डिवाइस, क्लाउड, नेटवर्क, रनटाइम और एजेंट की गतिविधि से संकेत लेकर जोखिम का आकलन करता है—जिसमें यह भी शामिल है कि एजेंट दिए गए काम या संगठन की मंशा से भटक रहा है या नहीं।
मुझे अभ्यास में आगे क्या करना चाहिए?
कुछ रिपोर्टों में 60 तरह के एजेंटों की पहचान और Guardian Agents की निगरानी का ज़िक्र है; लेकिन हर सुविधा की उपलब्धता और रोकथाम के सटीक विकल्प दिए गए स्रोतों से तय नहीं होते।
सूत्र
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7