AnswersPublished20 sources
Agenti IA come insider: il piano di Microsoft per controllarli
L’annuncio del 19 ottobre 2026 estende l’approccio di sicurezza di Microsoft agli agenti IA usati nelle organizzazioni, nell’ambito di Microsoft 365 E7 e Project Perception. Dynamic Agent Risk valuta segnali come identità, dati, dispositivi, cloud, rete, runtime e attività dell’agente, anche per rilevare deviazioni...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- L’annuncio del 19 ottobre 2026 estende l’approccio di sicurezza di Microsoft agli agenti IA usati nelle organizzazioni, nell’ambito di Microsoft 365 E7 e Project Perception.
- Dynamic Agent Risk valuta segnali come identità, dati, dispositivi, cloud, rete, runtime e attività dell’agente, anche per rilevare deviazioni dall’intento dell’utente o dell’organizzazione.
- Dynamic Permissions assegna accessi specifici e temporanei; i dettagli di alcune restrizioni e la disponibilità delle funzionalità non sono confermati dalle fonti disponibili.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft vuole che le aziende considerino gli agenti di intelligenza artificiale come possibili rischi interni, non come strumenti automaticamente affidabili solo perché autorizzati. Nell’annuncio del 19 ottobre 2026, l’azienda ha descritto un approccio che rivaluta il rischio nel tempo e può adeguare ciò che ciascun agente è autorizzato a fare. Le funzionalità sono presentate nel contesto di Microsoft 365 E7 e del sistema di sicurezza per agenti Project Perception. 4
11
Un controllo continuo, non un’autorizzazione una tantum
Il fulcro è Dynamic Agent Risk, una valutazione del rischio che Microsoft descrive come aggiornata continuamente. Tiene conto di segnali relativi a identità, dati, dispositivi, cloud, rete, runtime e attività dell’agente. Considera inoltre la configurazione dell’agente, le risorse raggiungibili, il possibile impatto di un problema e l’eventualità che le sue azioni si allontanino dall’obiettivo assegnato o dall’intento dell’organizzazione. 1
La valutazione può influire sui controlli di accesso: se il rischio cambia, possono cambiare anche le regole che stabiliscono cosa l’agente può fare. In sostanza, l’idea è passare dal controllo iniziale dei permessi a una verifica continua, con la possibilità di adeguarli nel tempo. 3
4
6
Con Dynamic Permissions, ogni agente ha un’identità distinta e riceve autorizzazioni legate a un’attività specifica, invece di disporre di privilegi permanenti. I permessi possono scadere e, secondo quanto riportato, non possono superare l’autorità dell’utente che ha avviato l’attività. 2
Le fonti disponibili non chiariscono tutte le risposte che i controlli di accesso condizionale possono applicare. Un resoconto riferisce che le azioni ad alto impatto potrebbero richiedere l’approvazione di una persona, ma non conferma nel dettaglio opzioni come la sola lettura o l’arresto automatico dell’agente. 2
3
A cosa servono i Guardian Agents
I Guardian Agents sono descritti come un livello di supervisione per gli altri agenti, all’interno di Project Perception. Dovrebbero contribuire a monitorarne il comportamento; alcuni resoconti affermano che possano indagare sui cambiamenti del rischio e raccomandare o applicare misure di contenimento. 3
14
Il principio è non affidare all’agente il compito di sorvegliare sé stesso. Microsoft propone invece di affiancare ai sistemi di IA, il cui comportamento non è sempre prevedibile, controlli di sicurezza esterni e deterministici. Hayete Gallot, responsabile della sicurezza di Microsoft, ha sostenuto che i modelli più avanzati non dovrebbero essere considerati l’unica base della sicurezza aziendale. 5
11
Il ruolo di Project Perception e Microsoft 365 E7
Secondo il post pubblicato da Microsoft il 19 ottobre, Project Perception era stato presentato a luglio. In origine, le sue squadre di agenti red, blue e green erano pensate per aiutare i difensori a rispondere agli attacchi basati sull’IA provenienti dall’esterno dell’organizzazione. L’annuncio di ottobre estende il raggio d’azione del sistema agli agenti che operano all’interno delle aziende. 11
Le nuove funzionalità sono presentate anche nel contesto di Microsoft 365 E7, che include Agent 365. E7 è il contesto della suite aziendale; Project Perception è l’approccio di sicurezza per agenti che Microsoft intende estendere al monitoraggio e al contenimento degli agenti interni. 4
11
Un resoconto riferisce che il rilevamento di Microsoft copre 60 tipi di agenti, tra cui Claude Code, OpenAI Codex e GitHub Copilot. Si tratta di una copertura riportata da una fonte: i materiali disponibili non confermano lo stato di distribuzione o la disponibilità di ogni singola funzionalità. 12
Perché un agente può rappresentare un rischio interno
Un agente può essere autorizzato a usare dati e sistemi aziendali e può compiere azioni per conto di una persona. Il rischio, quindi, non riguarda soltanto un’eventuale compromissione: l’agente potrebbe anche agire in modo non coerente con il compito assegnato o con le intenzioni dell’organizzazione. 1
10
La proposta di Microsoft è lasciare l’applicazione delle regole fuori dal modello stesso. I segnali di rischio possono orientare le policy, mentre permessi e altri controlli limitano le azioni possibili. Microsoft afferma anche che segnali a livello di modello, compresa la catena di pensiero, possono contribuire a individuare deviazioni d’intento. Sono però descritti come elementi utili alla valutazione, non come sostituti dei controlli di accesso e del contenimento. 1
11
In breve, il modello è a più livelli: individuare gli agenti, concedere loro un’autorità limitata e legata a un compito, osservare come cambiano comportamento e rischio e usare controlli esterni per intervenire. L’annuncio delinea questa direzione, ma le fonti disponibili non confermano tutte le opzioni di applicazione né le date di disponibilità dei prodotti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Agenti IA come insider: il piano di Microsoft per controllarli"?
L’annuncio del 19 ottobre 2026 estende l’approccio di sicurezza di Microsoft agli agenti IA usati nelle organizzazioni, nell’ambito di Microsoft 365 E7 e Project Perception.
What are the key points to validate first?
L’annuncio del 19 ottobre 2026 estende l’approccio di sicurezza di Microsoft agli agenti IA usati nelle organizzazioni, nell’ambito di Microsoft 365 E7 e Project Perception. Dynamic Agent Risk valuta segnali come identità, dati, dispositivi, cloud, rete, runtime e attività dell’agente, anche per rilevare deviazioni dall’intento dell’utente o dell’organizzazione.
What should I do next in practice?
Dynamic Permissions assegna accessi specifici e temporanei; i dettagli di alcune restrizioni e la disponibilità delle funzionalità non sono confermati dalle fonti disponibili.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7