Perubahan utama dalam keluaran Mei 2026 adalah keterlihatan Microsoft Purview yang diperluas ke aplikasi AI pihak ketiga, termasuk Claude Anthropic. Pasukan keselamatan dan pematuhan kini boleh mengesan dan menyiasat penggunaan Claude bersama aplikasi awan lain dalam persekitaran perusahaan mereka.
Ini penting kerana tadbir urus AI sebelum ini tertumpu pada perkhidmatan asli Microsoft seperti Microsoft 365 Copilot. Dengan memperluaskan pemantauan ke alat luaran, organisasi boleh menggunakan pengawasan yang konsisten merentasi keseluruhan ekosistem AI mereka.
Keupayaan keselamatan data rangkaian Purview membolehkan organisasi memantau, mengklasifikasi, dan menggunakan perlindungan ke trafik web dan aliran data—termasuk interaksi dengan perkhidmatan AI generatif. Dasar pencegahan kehilangan data (DLP) dan pengelas sedia ada boleh digunakan pada data yang dikongsi dengan alat AI, membantu mengelakkan maklumat sensitif daripada terdedah dalam prompt, muat naik, atau respons.
Dalam amalan, ini menukar penggunaan AI luaran daripada saluran "AI bayangan" yang tidak terurus kepada aktiviti yang dipantau dan ditadbir oleh dasar.
Satu lagi jurang tadbir urus yang ditangani dalam kemaskini ini adalah keupayaan untuk menganalisis teks yang tertanam dalam imej.
Microsoft Purview kini menggabungkan pengecaman aksara optik (OCR) ke dalam Penyiasatan Keselamatan Data, membolehkan pasukan keselamatan mengesan maklumat sensitif yang tersembunyi dalam tangkapan skrin, dokumen yang diimbas, foto, atau visual terbenam.
Alat keselamatan tradisional terutamanya memeriksa kandungan berasaskan teks. Walau bagaimanapun, maklumat sensitif sering dikongsi melalui imej—seperti tangkapan skrin papan pemuka sulit, foto dokumen identiti, atau imbasan kontrak.
Pengimbasan OCR membolehkan Purview mengekstrak dan menganalisis teks daripada imej dan menggunakan dasar perlindungan yang sama yang digunakan untuk jenis kandungan lain. Setelah diaktifkan, kawalan perlindungan data sedia ada—termasuk dasar DLP dan risiko orang dalam—boleh memeriksa kandungan imej merentasi perkhidmatan seperti Exchange, SharePoint, OneDrive, Teams, dan titik akhir.
Untuk pasukan respons insiden, ini mengurangkan titik buta utama dalam penyiasatan kebocoran data.
Keupayaan Pengurusan Postur Keselamatan Data (DSPM) Microsoft juga memainkan peranan utama dalam model tadbir urus baharu ini.
DSPM menyediakan keterlihatan bersatu ke dalam risiko data sensitif merentasi persekitaran digital organisasi, termasuk aplikasi tradisional, sistem AI, dan ejen autonomi. Ia mengagregatkan isyarat daripada pelbagai kawalan keselamatan untuk membantu mengenal pasti kelemahan dan risiko pendedahan data.
Keupayaan DSPM yang memberi tumpuan kepada AI memperluaskan pengawasan ini kepada:
DSPM untuk AI memusatkan pandangan ke dalam aktiviti AI merentasi sistem ini, termasuk interaksi prompt, tingkah laku ejen, dan potensi risiko perkongsian data. Ini membantu pasukan keselamatan menemui penggunaan AI bayangan dan memantau bagaimana sistem AI mengakses data sensitif.
Selain itu, integrasi dengan Security Copilot Microsoft membolehkan penganalisis meneroka risiko dan penyiasatan menggunakan prompt bahasa semula jadi, membantu mempercepatkan analisis pendedahan data sensitif dan aktiviti mencurigakan.
Tadbir urus AI semakin melibatkan bukan sahaja pemantauan penggunaan AI—tetapi mengawal di mana dan bagaimana ejen AI berjalan.
Microsoft menangani ini dengan pengenalan Windows 365 untuk Ejen, yang menyediakan persekitaran terurus yang direka khusus untuk beban kerja AI ejen. Menurut Microsoft dan laporan industri, platform ini menawarkan persekitaran pelaksanaan yang lebih terkawal untuk ejen AI, membantu organisasi menggunakan kawalan keselamatan dan dasar perusahaan ke operasi ejen.
Ini melengkapkan inisiatif Agent 365 Microsoft yang lebih luas, satah kawalan yang direka untuk membantu organisasi memerhati, melindungi, dan mentadbir ejen AI pada skala merentasi infrastruktur mereka.
Bersama-sama, keupayaan ini bertujuan untuk membawa pelaksanaan ejen di bawah payung tadbir urus yang sama seperti identiti, titik akhir, dan beban kerja awan.
Secara keseluruhannya, kemaskini Mei 2026 memperluaskan tadbir urus AI perusahaan merentasi empat lapisan:
Implikasinya yang lebih luas adalah bahawa tadbir urus AI berkembang melampaui pemantauan aplikasi. Organisasi kini memerlukan keterlihatan ke dalam prompt, aliran data, tingkah laku ejen, dan persekitaran masa jalan merentasi kedua-dua sistem AI Microsoft dan pihak ketiga.
Kemaskini terkini Microsoft mencerminkan peralihan itu—membina model tadbir urus yang direka untuk dunia di mana ejen AI, copilot, dan model luaran beroperasi merentasi timbunan teknologi perusahaan.
Perubahan utama dalam keluaran Mei 2026 adalah keterlihatan Microsoft Purview yang diperluas ke aplikasi AI pihak ketiga, termasuk Claude Anthropic. Pasukan keselamatan dan pematuhan kini boleh mengesan dan menyiasat penggunaan Claude bersama aplikasi awan lain dalam persekitaran perusahaan mereka.
Ini penting kerana tadbir urus AI sebelum ini tertumpu pada perkhidmatan asli Microsoft seperti Microsoft 365 Copilot. Dengan memperluaskan pemantauan ke alat luaran, organisasi boleh menggunakan pengawasan yang konsisten merentasi keseluruhan ekosistem AI mereka.
Keupayaan keselamatan data rangkaian Purview membolehkan organisasi memantau, mengklasifikasi, dan menggunakan perlindungan ke trafik web dan aliran data—termasuk interaksi dengan perkhidmatan AI generatif. Dasar pencegahan kehilangan data (DLP) dan pengelas sedia ada boleh digunakan pada data yang dikongsi dengan alat AI, membantu mengelakkan maklumat sensitif daripada terdedah dalam prompt, muat naik, atau respons.
Dalam amalan, ini menukar penggunaan AI luaran daripada saluran "AI bayangan" yang tidak terurus kepada aktiviti yang dipantau dan ditadbir oleh dasar.
Satu lagi jurang tadbir urus yang ditangani dalam kemaskini ini adalah keupayaan untuk menganalisis teks yang tertanam dalam imej.
Microsoft Purview kini menggabungkan pengecaman aksara optik (OCR) ke dalam Penyiasatan Keselamatan Data, membolehkan pasukan keselamatan mengesan maklumat sensitif yang tersembunyi dalam tangkapan skrin, dokumen yang diimbas, foto, atau visual terbenam.
Alat keselamatan tradisional terutamanya memeriksa kandungan berasaskan teks. Walau bagaimanapun, maklumat sensitif sering dikongsi melalui imej—seperti tangkapan skrin papan pemuka sulit, foto dokumen identiti, atau imbasan kontrak.
Pengimbasan OCR membolehkan Purview mengekstrak dan menganalisis teks daripada imej dan menggunakan dasar perlindungan yang sama yang digunakan untuk jenis kandungan lain. Setelah diaktifkan, kawalan perlindungan data sedia ada—termasuk dasar DLP dan risiko orang dalam—boleh memeriksa kandungan imej merentasi perkhidmatan seperti Exchange, SharePoint, OneDrive, Teams, dan titik akhir.
Untuk pasukan respons insiden, ini mengurangkan titik buta utama dalam penyiasatan kebocoran data.
Keupayaan Pengurusan Postur Keselamatan Data (DSPM) Microsoft juga memainkan peranan utama dalam model tadbir urus baharu ini.
DSPM menyediakan keterlihatan bersatu ke dalam risiko data sensitif merentasi persekitaran digital organisasi, termasuk aplikasi tradisional, sistem AI, dan ejen autonomi. Ia mengagregatkan isyarat daripada pelbagai kawalan keselamatan untuk membantu mengenal pasti kelemahan dan risiko pendedahan data.
Keupayaan DSPM yang memberi tumpuan kepada AI memperluaskan pengawasan ini kepada:
DSPM untuk AI memusatkan pandangan ke dalam aktiviti AI merentasi sistem ini, termasuk interaksi prompt, tingkah laku ejen, dan potensi risiko perkongsian data. Ini membantu pasukan keselamatan menemui penggunaan AI bayangan dan memantau bagaimana sistem AI mengakses data sensitif.
Selain itu, integrasi dengan Security Copilot Microsoft membolehkan penganalisis meneroka risiko dan penyiasatan menggunakan prompt bahasa semula jadi, membantu mempercepatkan analisis pendedahan data sensitif dan aktiviti mencurigakan.
Tadbir urus AI semakin melibatkan bukan sahaja pemantauan penggunaan AI—tetapi mengawal di mana dan bagaimana ejen AI berjalan.
Microsoft menangani ini dengan pengenalan Windows 365 untuk Ejen, yang menyediakan persekitaran terurus yang direka khusus untuk beban kerja AI ejen. Menurut Microsoft dan laporan industri, platform ini menawarkan persekitaran pelaksanaan yang lebih terkawal untuk ejen AI, membantu organisasi menggunakan kawalan keselamatan dan dasar perusahaan ke operasi ejen.
Ini melengkapkan inisiatif Agent 365 Microsoft yang lebih luas, satah kawalan yang direka untuk membantu organisasi memerhati, melindungi, dan mentadbir ejen AI pada skala merentasi infrastruktur mereka.
Bersama-sama, keupayaan ini bertujuan untuk membawa pelaksanaan ejen di bawah payung tadbir urus yang sama seperti identiti, titik akhir, dan beban kerja awan.
Secara keseluruhannya, kemaskini Mei 2026 memperluaskan tadbir urus AI perusahaan merentasi empat lapisan:
Implikasinya yang lebih luas adalah bahawa tadbir urus AI berkembang melampaui pemantauan aplikasi. Organisasi kini memerlukan keterlihatan ke dalam prompt, aliran data, tingkah laku ejen, dan persekitaran masa jalan merentasi kedua-dua sistem AI Microsoft dan pihak ketiga.
Kemaskini terkini Microsoft mencerminkan peralihan itu—membina model tadbir urus yang direka untuk dunia di mana ejen AI, copilot, dan model luaran beroperasi merentasi timbunan teknologi perusahaan.