AnswersPublished20 sources
Microsoft wil AI-agenten voortdurend bewaken: zo moet de beveiliging werken
Microsoft kondigde op 19 oktober 2026 nieuwe beveiligingsmogelijkheden aan voor AI agenten binnen bedrijven, in de context van Microsoft 365 E7 en Project Perception. Dynamic Agent Risk beoordeelt doorlopend signalen zoals identiteit, data, apparaten, cloud, netwerk, runtime en het gedrag van een agent.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Microsoft kondigde op 19 oktober 2026 nieuwe beveiligingsmogelijkheden aan voor AI agenten binnen bedrijven, in de context van Microsoft 365 E7 en Project Perception.
- Dynamic Agent Risk beoordeelt doorlopend signalen zoals identiteit, data, apparaten, cloud, netwerk, runtime en het gedrag van een agent.
- De precieze beperkingen en beschikbaarheid zijn niet allemaal bevestigd; ook over de werking van Guardian Agents is nog niet elk detail duidelijk.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Een AI-agent kan toegang hebben tot bedrijfsdata en systemen en namens een gebruiker acties uitvoeren. Daarom wil Microsoft organisaties niet laten aannemen dat zo’n agent veilig is zodra die toestemming heeft gekregen. Op 19 oktober 2026 kondigde het bedrijf nieuwe beveiligingsmogelijkheden aan die het risico van agents doorlopend moeten beoordelen en hun toegang daarop kunnen afstemmen. De aankondiging plaatst die mogelijkheden in de context van Microsoft 365 E7 en Project Perception. 4
11
Risico blijven beoordelen, toegang aanpassen
Microsoft noemt de doorlopende risico-inschatting Dynamic Agent Risk. Daarbij worden signalen gecombineerd uit onder meer identiteit, data, apparaten, cloud, netwerk, runtime en de activiteiten van de agent zelf. De beoordeling kijkt ook naar de configuratie van een agent, de bronnen die die kan bereiken, de mogelijke gevolgen als er iets misgaat en de vraag of het gedrag afwijkt van de opdracht of de bedoeling van de gebruiker of organisatie. 1
Die beoordeling kan vervolgens meewegen in toegangsbeleid: verandert het risico, dan kan ook veranderen wat een agent mag doen. Dat is een verschuiving van een eenmalige controle bij het verlenen van toegang naar doorlopende bewaking en bijstelling. 3
4
6
Met Dynamic Permissions krijgt elke agent volgens de beschreven opzet een eigen identiteit en toegang die is begrensd tot een specifieke taak. Die rechten kunnen na verloop van tijd vervallen en mogen niet verder reiken dan de bevoegdheden van de gebruiker namens wie de agent werkt. 2
De beschikbare bronnen geven geen volledig overzicht van de mogelijke reacties wanneer het risico stijgt. Sommige berichtgeving noemt menselijke goedkeuring voor acties met grotere gevolgen, maar bevestigt niet welke andere specifieke beperkingen beschikbaar zijn. 2
3
6
Guardian Agents als toezichtlaag
Guardian Agents zijn bedoeld als toezichthoudende laag voor andere agents binnen Project Perception. Ze moeten helpen agentgedrag te bewaken. Sommige berichtgeving meldt ook dat ze kunnen onderzoeken waarom een risicobeoordeling is veranderd en maatregelen kunnen aanbevelen of uitvoeren. De bronnen bevestigen echter niet alle details van die werkwijze of wanneer zulke mogelijkheden beschikbaar komen. 3
14
Het uitgangspunt is dat een AI-agent niet zelf de enige bewaker van zijn gedrag is. Microsoft wil niet-deterministisch AI-gedrag omringen met externe, vaste beveiligingsmaatregelen. Hayete Gallot, hoofd van Microsoft Security, heeft betoogd dat organisaties niet uitsluitend op geavanceerde AI-modellen moeten vertrouwen voor hun beveiliging. 5
11
Microsoft zegt ook dat signalen op modelniveau, waaronder chain-of-thought, kunnen helpen om afwijkingen van de opdracht te herkennen. Die signalen worden beschreven als input voor de risico-inschatting, niet als vervanging van toegangscontroles of andere beveiligingsmaatregelen. 1
11
Wat Project Perception en Microsoft 365 E7 ermee te maken hebben
Microsoft schrijft dat het Project Perception in juli introduceerde. De eerste opzet gebruikte rode, blauwe en groene agentteams om verdedigers te helpen reageren op AI-gestuurde aanvallen van buiten de organisatie. De aankondiging van oktober breidt de beveiligingsfocus uit naar agents die binnen een bedrijf draaien. 11
De nieuwe mogelijkheden worden ook gekoppeld aan Microsoft 365 E7, waaronder Agent 365. In die opzet is E7 de context van de zakelijke productbundel; Project Perception is het beveiligingssysteem dat wordt uitgebreid om interne agents te bewaken en in te perken. 4
11
Volgens een bericht omvat de detectie van Microsoft inmiddels 60 typen agents, waaronder Claude Code, OpenAI Codex en GitHub Copilot. Dat is een gerapporteerd aantal; de beschikbare bronnen bevestigen niet de uitrolstatus van elke afzonderlijke functie. 12
De kern: behandel een agent niet als vanzelfsprekend betrouwbaar
Een agent kan risico opleveren zonder dat die is gehackt: zijn gedrag kan ook afwijken van de opdracht of van wat de organisatie ermee bedoelde. Microsofts voorgestelde aanpak is daarom gelaagd: agents herkennen, hun bevoegdheden beperken tot een taak, hun gedrag en risico blijven volgen en beveiligingsmaatregelen buiten het model inzetten om te reageren. 1
10
11
De aankondiging schetst die richting, maar de beschikbare informatie bevestigt niet alle details over mogelijke ingrepen of wanneer de functies beschikbaar zijn.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft wil AI-agenten voortdurend bewaken: zo moet de beveiliging werken"?
Microsoft kondigde op 19 oktober 2026 nieuwe beveiligingsmogelijkheden aan voor AI agenten binnen bedrijven, in de context van Microsoft 365 E7 en Project Perception.
What are the key points to validate first?
Microsoft kondigde op 19 oktober 2026 nieuwe beveiligingsmogelijkheden aan voor AI agenten binnen bedrijven, in de context van Microsoft 365 E7 en Project Perception. Dynamic Agent Risk beoordeelt doorlopend signalen zoals identiteit, data, apparaten, cloud, netwerk, runtime en het gedrag van een agent.
What should I do next in practice?
De precieze beperkingen en beschikbaarheid zijn niet allemaal bevestigd; ook over de werking van Guardian Agents is nog niet elk detail duidelijk.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7