AnswersPublished20 sources
Microsoft vil overvåke KI-agenter som mulige innsidetrusler
Microsofts kunngjøring 19. oktober 2026 beskriver sikkerhetskontroller for KI agenter i Microsoft 365 E7 og Project Perception.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Microsofts kunngjøring 19. oktober 2026 beskriver sikkerhetskontroller for KI agenter i Microsoft 365 E7 og Project Perception.
- Dynamic Agent Risk skal vurdere signaler fra blant annet identitet, data, enheter, sky, nettverk, kjøretid og agentens egen aktivitet.
- Detaljer om nøyaktige begrensninger og når funksjonene blir tilgjengelige, er ikke bekreftet i kildene.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft vil behandle KI-agenter som brukes internt i virksomheter, som mulige innsidetrusler – ikke som verktøy man automatisk kan stole på. I en kunngjøring 19. oktober 2026 beskriver selskapet hvordan risiko skal vurderes fortløpende, og hvordan agentenes tilgang kan justeres når risikoen endrer seg. Sikkerhetsarbeidet knyttes til Microsoft 365 E7 og Project Perception. 4
11
Her betyr «innsidetrussel» ikke nødvendigvis at en agent er kompromittert eller opptrer med vilje. Poenget er at en agent kan ha tilgang til interne data og systemer og likevel handle på måter som ikke samsvarer med oppgaven eller virksomhetens hensikt. 1
10
Fra engangssjekk til løpende risikovurdering
Microsoft beskriver Dynamic Agent Risk som en vurdering som oppdateres over tid. Den skal samle signaler fra identitet, data, enheter, sky, nettverk, kjøretid og agentens egen aktivitet. Vurderingen ser også på hvordan agenten er konfigurert, hvilke ressurser den kan nå, hva konsekvensene kan bli hvis noe går galt, og om handlingene beveger seg bort fra brukerens eller virksomhetens hensikt. 1
Denne vurderingen skal kunne påvirke hva agenten får lov til å gjøre. Kort sagt er tanken å gå fra en kontroll ved oppstart til løpende oppfølging: Hvis risikoen endrer seg, kan tilgangsreglene også endres. 3
4
6
Tilgang som er knyttet til oppgaven
Med Dynamic Permissions skal hver agent ha sin egen identitet, uten permanente tillatelser. Tilgang gis for en bestemt oppgave og kan utløpe når oppgaven er over. Den rapporterte utformingen sier også at agenten ikke skal få større myndighet enn brukeren som satte den i gang. 2
Kildene bekrefter ikke hele listen over mulige reaksjoner når risikoen øker. Én rapport omtaler at handlinger med større konsekvenser kan kreve godkjenning fra et menneske, men materialet fastslår ikke at bestemte valg som skrivebeskyttet tilgang eller automatisk stans er tilgjengelige. 2
3
Guardian Agents som tilsynslag
Guardian Agents beskrives som et tilsynslag for andre agenter i Project Perception. Hensikten er å følge med på agentenes atferd. Enkelte omtaler sier at Guardian Agents kan undersøke hvorfor risikovurderingen har endret seg og anbefale eller iverksette tiltak for å begrense risikoen. 3
14
Det sentrale grepet er at en agent ikke skal være alene om å kontrollere sin egen atferd. Microsoft vil omgi KI-systemer, som kan opptre uforutsigbart, med eksterne sikkerhetskontroller som følger faste regler. Sikkerhetssjef Hayete Gallot har argumentert for at avanserte grunnmodeller ikke bør være det eneste virksomheter baserer sikkerheten på. 5
11
Microsoft sier også at signaler fra modellen, blant annet resonneringsspor, kan bidra til å oppdage om agentens plan avviker fra oppgaven. Slike signaler beskrives som en del av risikovurderingen – ikke som en erstatning for tilgangskontroller eller tiltak for å begrense skade. 1
11
Slik henger Project Perception og Microsoft 365 E7 sammen
Microsoft opplyser at Project Perception ble kunngjort i juli. Den første versjonen brukte team av røde, blå og grønne agenter for å hjelpe forsvarere med å håndtere KI-drevne angrep utenfra. Kunngjøringen i oktober utvider sikkerhetsarbeidet til også å omfatte agenter som kjører inne i virksomheter. 11
De nye sikkerhetsmulighetene omtales i sammenheng med Microsoft 365 E7, blant annet Agent 365. E7 er rammen for Microsofts bedriftsløsning, mens Project Perception er sikkerhetssystemet som utvides til å følge opp og begrense interne agenter. 4
11
Én rapport oppgir at Microsofts agentoppdagelse nå omfatter 60 typer, blant dem Claude Code, OpenAI Codex og GitHub Copilot. Dette er et rapportert tall; kildene bekrefter ikke tilgjengeligheten eller utrullingen av hver enkelt funksjon. 12
Hva virksomheter bør merke seg
Microsofts beskrevne modell har flere lag: identifiser agentene, gi dem avgrenset tilgang for konkrete oppgaver, følg med på hvordan risiko og atferd endrer seg, og bruk kontroller utenfor selve KI-modellen når noe krever oppfølging. Kunngjøringen peker ut retningen, men kildene gir ikke en fullstendig oversikt over alle håndhevingsvalg eller når funksjonene blir tilgjengelige.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft vil overvåke KI-agenter som mulige innsidetrusler"?
Microsofts kunngjøring 19. oktober 2026 beskriver sikkerhetskontroller for KI agenter i Microsoft 365 E7 og Project Perception.
What are the key points to validate first?
Microsofts kunngjøring 19. oktober 2026 beskriver sikkerhetskontroller for KI agenter i Microsoft 365 E7 og Project Perception. Dynamic Agent Risk skal vurdere signaler fra blant annet identitet, data, enheter, sky, nettverk, kjøretid og agentens egen aktivitet.
What should I do next in practice?
Detaljer om nøyaktige begrensninger og når funksjonene blir tilgjengelige, er ikke bekreftet i kildene.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
news.microsoft.comSecuring the Agentic Insider - Source EMEA