En sentral endring i mai 2026-utgivelsen er at Microsoft Purview utvides til å gi innsyn i tredjeparts KI-applikasjoner, inkludert Anthropics Claude. Sikkerhets- og compliance-team kan nå oppdage og undersøke bruk av Claude sammen med andre skyapper i bedriftsmiljøet.

Dette er viktig fordi KI-styring historisk har vært konsentrert om Microsofts egne tjenester, som Microsoft 365 Copilot. Ved å utvide overvåkingen til eksterne verktøy kan organisasjoner bruke samme kontroll på hele KI-økosystemet.

Purviews nettverksdatasikkerhet lar organisasjoner overvåke, klassifisere og beskytte netttrafikk og dataflyt – inkludert interaksjoner med generative KI-tjenester. Eksisterende DLP-regler (Data Loss Prevention) og klassifiserere kan dermed brukes på data som deles med KI-verktøy, noe som hindrer at sensitiv informasjon lekker ut i forespørsler, opplastinger eller svar.

I praksis gjør dette ekstern KI-bruk fra en stort sett ustyrt «skygge-KI»-kanal til en overvåket og policy-styrt aktivitet.

OCR gir bildeintelligens til datasikkerhetsundersøkelser

Et annet hull som tettes i oppdateringen, er muligheten til å analysere tekst som er skjult i bilder.

Microsoft Purview har nå innebygd optisk tegngjenkjenning (OCR) i Data Security Investigations. Dette gjør at sikkerhetsteam kan oppdage sensitiv informasjon som ligger i skjermbilder, skannede dokumenter, bilder eller innbygde visuelle elementer.

Tradisjonelle sikkerhetsverktøy har først og fremst inspisert tekstbasert innhold. Sensitiv informasjon blir imidlertid ofte delt via bilder – for eksempel skjermbilder av fortrolige dashbord, bilder av ID-dokumenter eller skannede kontrakter.

OCR-skanning lar Purview hente ut og analysere tekst fra bilder og bruke de samme beskyttelsesreglene som for andre innholdstyper. Når OCR er aktivert, kan eksisterende databeskyttelsesregler – inkludert DLP- og innsiderisikoregler – inspisere bildeinnhold på tvers av tjenester som Exchange, SharePoint, OneDrive, Teams og endepunkter.

For hendelseshåndteringsteam reduserer dette et stort blindfelt i etterforskning av datalekkasjer.

DSPM gir kontinuerlig KI-observabilitet

Microsofts Data Security Posture Management (DSPM) spiller også en sentral rolle i den nye styringsmodellen.

DSPM gir enhetlig oversikt over risiko knyttet til sensitiv data i hele organisasjonens digitale miljø, inkludert tradisjonelle applikasjoner, KI-systemer og autonome agenter. Det samler signaler fra flere sikkerhetskontroller for å identifisere sårbarheter og risiko for dataeksponering.

De KI-fokuserte DSPM-egenskapene utvider denne oversikten til:

• Copilot-opplevelser og Microsofts KI-verktøy
• Egendefinerte KI-applikasjoner bygget i Azure AI-miljøer
• Tredjeparts KI-apper som bruker eksterne store språkmodeller

DSPM for KI samler innsikt i KI-aktivitet på tvers av disse systemene, inkludert forespørselsinteraksjoner, agentatferd og potensiell risiko for datadeling. Dette hjelper sikkerhetsteam med å oppdage skygge-KI-distribusjoner og overvåke hvordan KI-systemer får tilgang til sensitiv data.

I tillegg kan Microsoft Security Copilot integreres slik at analytikere kan utforske risiko og undersøkelser ved hjelp av naturlige språkforespørsler, noe som gjør det raskere å analysere eksponering av sensitiv data og mistenkelig aktivitet.

Windows 365 for agenter introduserer et styrt kjøremiljø

KI-styring handler i økende grad ikke bare om å overvåke KI-bruk – men også om å kontrollere hvor og hvordan KI-agenter kjører.

Microsoft tok tak i dette med lanseringen av Windows 365 for Agenter, som gir et styrt miljø spesielt designet for agentiske KI-arbeidsmengder. Ifølge Microsoft og bransjerapporter tilbyr plattformen et mer kontrollert kjøremiljø for KI-agenter, og hjelper organisasjoner med å bruke bedriftssikkerhet og policykontroller på agentoperasjoner.

Dette utfyller Microsofts bredere Agent 365-initiativ, en kontrollplattform designet for å hjelpe organisasjoner med å observere, sikre og styre KI-agenter i skala på tvers av infrastrukturen.

Sammen har disse verktøyene som mål å bringe agentutførelse inn under samme styringsparaply som identiteter, endepunkter og skyarbeidsmengder.

Det store bildet: Helhetlig KI-styring

Samlet sett utvider mai 2026-oppdateringene bedriftsstyring av KI på fire lag:

1. Overvåking av KI-interaksjoner via Purviews innsyn i verktøy som Claude
2. Dyp innholdskontroll via OCR for sensitiv tekst i bilder
3. Kontinuerlig posisjonsstyring via DSPMs enhetlige risikobilde
4. Styrt agentutførelse via Windows 365 for Agenter

Den større implikasjonen er at KI-styring utvikler seg utover applikasjonsovervåking. Organisasjoner trenger nå innsyn i forespørsler, dataflyt, agentatferd og kjøremiljøer på tvers av både Microsofts og tredjeparters KI-systemer.

Microsofts siste oppdateringer reflekterer dette skiftet – og bygger en styringsmodell designet for en verden der KI-agenter, copiloter og eksterne modeller opererer på tvers av hele bedriftens teknologistabel.

En sentral endring i mai 2026-utgivelsen er at Microsoft Purview utvides til å gi innsyn i tredjeparts KI-applikasjoner, inkludert Anthropics Claude. Sikkerhets- og compliance-team kan nå oppdage og undersøke bruk av Claude sammen med andre skyapper i bedriftsmiljøet.

Dette er viktig fordi KI-styring historisk har vært konsentrert om Microsofts egne tjenester, som Microsoft 365 Copilot. Ved å utvide overvåkingen til eksterne verktøy kan organisasjoner bruke samme kontroll på hele KI-økosystemet.

Purviews nettverksdatasikkerhet lar organisasjoner overvåke, klassifisere og beskytte netttrafikk og dataflyt – inkludert interaksjoner med generative KI-tjenester. Eksisterende DLP-regler (Data Loss Prevention) og klassifiserere kan dermed brukes på data som deles med KI-verktøy, noe som hindrer at sensitiv informasjon lekker ut i forespørsler, opplastinger eller svar.

I praksis gjør dette ekstern KI-bruk fra en stort sett ustyrt «skygge-KI»-kanal til en overvåket og policy-styrt aktivitet.

OCR gir bildeintelligens til datasikkerhetsundersøkelser

Et annet hull som tettes i oppdateringen, er muligheten til å analysere tekst som er skjult i bilder.

Microsoft Purview har nå innebygd optisk tegngjenkjenning (OCR) i Data Security Investigations. Dette gjør at sikkerhetsteam kan oppdage sensitiv informasjon som ligger i skjermbilder, skannede dokumenter, bilder eller innbygde visuelle elementer.

Tradisjonelle sikkerhetsverktøy har først og fremst inspisert tekstbasert innhold. Sensitiv informasjon blir imidlertid ofte delt via bilder – for eksempel skjermbilder av fortrolige dashbord, bilder av ID-dokumenter eller skannede kontrakter.

OCR-skanning lar Purview hente ut og analysere tekst fra bilder og bruke de samme beskyttelsesreglene som for andre innholdstyper. Når OCR er aktivert, kan eksisterende databeskyttelsesregler – inkludert DLP- og innsiderisikoregler – inspisere bildeinnhold på tvers av tjenester som Exchange, SharePoint, OneDrive, Teams og endepunkter.

For hendelseshåndteringsteam reduserer dette et stort blindfelt i etterforskning av datalekkasjer.

DSPM gir kontinuerlig KI-observabilitet

Microsofts Data Security Posture Management (DSPM) spiller også en sentral rolle i den nye styringsmodellen.

DSPM gir enhetlig oversikt over risiko knyttet til sensitiv data i hele organisasjonens digitale miljø, inkludert tradisjonelle applikasjoner, KI-systemer og autonome agenter. Det samler signaler fra flere sikkerhetskontroller for å identifisere sårbarheter og risiko for dataeksponering.

De KI-fokuserte DSPM-egenskapene utvider denne oversikten til:

• Copilot-opplevelser og Microsofts KI-verktøy
• Egendefinerte KI-applikasjoner bygget i Azure AI-miljøer
• Tredjeparts KI-apper som bruker eksterne store språkmodeller

DSPM for KI samler innsikt i KI-aktivitet på tvers av disse systemene, inkludert forespørselsinteraksjoner, agentatferd og potensiell risiko for datadeling. Dette hjelper sikkerhetsteam med å oppdage skygge-KI-distribusjoner og overvåke hvordan KI-systemer får tilgang til sensitiv data.

I tillegg kan Microsoft Security Copilot integreres slik at analytikere kan utforske risiko og undersøkelser ved hjelp av naturlige språkforespørsler, noe som gjør det raskere å analysere eksponering av sensitiv data og mistenkelig aktivitet.

Windows 365 for agenter introduserer et styrt kjøremiljø

KI-styring handler i økende grad ikke bare om å overvåke KI-bruk – men også om å kontrollere hvor og hvordan KI-agenter kjører.

Microsoft tok tak i dette med lanseringen av Windows 365 for Agenter, som gir et styrt miljø spesielt designet for agentiske KI-arbeidsmengder. Ifølge Microsoft og bransjerapporter tilbyr plattformen et mer kontrollert kjøremiljø for KI-agenter, og hjelper organisasjoner med å bruke bedriftssikkerhet og policykontroller på agentoperasjoner.

Dette utfyller Microsofts bredere Agent 365-initiativ, en kontrollplattform designet for å hjelpe organisasjoner med å observere, sikre og styre KI-agenter i skala på tvers av infrastrukturen.

Sammen har disse verktøyene som mål å bringe agentutførelse inn under samme styringsparaply som identiteter, endepunkter og skyarbeidsmengder.

Det store bildet: Helhetlig KI-styring

Samlet sett utvider mai 2026-oppdateringene bedriftsstyring av KI på fire lag:

1. Overvåking av KI-interaksjoner via Purviews innsyn i verktøy som Claude
2. Dyp innholdskontroll via OCR for sensitiv tekst i bilder
3. Kontinuerlig posisjonsstyring via DSPMs enhetlige risikobilde
4. Styrt agentutførelse via Windows 365 for Agenter

Den større implikasjonen er at KI-styring utvikler seg utover applikasjonsovervåking. Organisasjoner trenger nå innsyn i forespørsler, dataflyt, agentatferd og kjøremiljøer på tvers av både Microsofts og tredjeparters KI-systemer.

Microsofts siste oppdateringer reflekterer dette skiftet – og bygger en styringsmodell designet for en verden der KI-agenter, copiloter og eksterne modeller opererer på tvers av hele bedriftens teknologistabel.