AnswersPublished20 sources
Microsoft chce traktować agentów AI jak zagrożenie od wewnątrz
Microsoft zapowiedział 19 października 2026 r. rozwój zabezpieczeń agentów AI w środowisku Microsoft 365 E7 i Project Perception.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Microsoft zapowiedział 19 października 2026 r. rozwój zabezpieczeń agentów AI w środowisku Microsoft 365 E7 i Project Perception.
- Dynamic Agent Risk ma łączyć sygnały m.in. z tożsamości, danych, urządzeń, chmury, sieci i aktywności agenta, a także sprawdzać, czy jego działania odbiegają od zamierzonego celu.
- Część szczegółów — w tym pełny zestaw reakcji na wzrost ryzyka i dostępność poszczególnych funkcji — nie jest potwierdzona w dostępnych źródłach.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft chce, by firmowe agenty AI nie otrzymywały stałego kredytu zaufania tylko dlatego, że zostały dopuszczone do pracy. W ogłoszeniu z 19 października 2026 r. firma opisała podejście, w którym ryzyko jest oceniane na bieżąco, a dostęp agenta może się zmieniać wraz z jego zachowaniem. Nowe rozwiązania wpisują się w kontekst Microsoft 365 E7 i systemu bezpieczeństwa Project Perception. 4
11
Ryzyko oceniane na bieżąco
Dynamic Agent Risk ma stale analizować sygnały z różnych obszarów: tożsamości, danych, urządzeń końcowych, chmury, sieci, środowiska uruchomieniowego oraz aktywności samego agenta. Ocena uwzględnia też jego konfigurację, zasoby, do których może sięgnąć, potencjalne skutki błędu i to, czy podejmowane działania odbiegają od intencji użytkownika lub organizacji. 1
Taka ocena ma wpływać na polityki dostępu. Jeśli ryzyko agenta się zmieni, mogą zmienić się również granice tego, co wolno mu zrobić. To odejście od jednorazowego sprawdzenia uprawnień na rzecz ciągłego monitorowania i dostosowywania kontroli. 3
4
6
Drugim elementem są Dynamic Permissions. Agent ma otrzymywać odrębną tożsamość i uprawnienia ograniczone do konkretnego zadania, zamiast korzystać ze stałego, szerokiego dostępu. Uprawnienia mogą wygasać, a opisywane rozwiązanie nie powinno wykraczać poza zakres uprawnień użytkownika, który zlecił zadanie. 2
Dostępne materiały nie potwierdzają pełnej listy możliwych reakcji na wzrost ryzyka. Jedno ze źródeł wspomina o wymaganiu zatwierdzenia przez człowieka przy działaniach o większym znaczeniu, ale nie ma wystarczających podstaw, by potwierdzić konkretne opcje, takie jak przełączenie w tryb tylko do odczytu czy automatyczne wyłączenie agenta. 2
3
Guardian Agents jako warstwa nadzoru
Guardian Agents opisano jako mechanizm nadzorujący inne agenty w ramach Project Perception. Ich zadaniem ma być monitorowanie zachowania agentów. Niektóre relacje przypisują im również analizowanie przyczyn zmiany poziomu ryzyka oraz rekomendowanie lub uruchamianie działań ograniczających zagrożenie. Szczegóły tych możliwości i ich dostępność nie są jednak jednoznacznie potwierdzone w dostępnych materiałach. 3
14
Sedno tej koncepcji polega na tym, że agent nie ma sam pilnować własnego bezpieczeństwa. Microsoft mówi o otoczeniu niedeterministycznych modeli AI zewnętrznymi, deterministycznymi zabezpieczeniami. Hayete Gallot, szefowa Microsoft Security, argumentowała, że zaawansowanym modelom nie należy powierzać roli jedynej bariery bezpieczeństwa w firmie. 5
11
Jak w ten obraz wpisują się Project Perception i E7?
Według październikowego wpisu Microsoftu Project Perception ogłoszono w lipcu. Początkowo system wykorzystywał zespoły agentów red, blue i green, które miały pomagać obrońcom reagować na ataki oparte na AI z zewnątrz organizacji. Październikowe rozszerzenie kieruje uwagę także na agentów działających wewnątrz firm. 11
Nowe zabezpieczenia przedstawiono w kontekście Microsoft 365 E7, w tym Agent 365. E7 to pakiet dla firm, a Project Perception — podejście Microsoftu do bezpieczeństwa agentów, które ma być rozwijane z myślą o ich monitorowaniu i ograniczaniu ryzyka. 4
11
Jedna z relacji podaje, że wykrywanie agentów obejmuje obecnie 60 typów, w tym Claude Code, OpenAI Codex i GitHub Copilot. To liczba podana w raporcie; dostępne źródła nie potwierdzają niezależnie zakresu ani dostępności wszystkich powiązanych funkcji. 12
Dlaczego agent może być zagrożeniem od środka?
Agent może uzyskiwać dostęp do firmowych danych i systemów oraz wykonywać działania w imieniu użytkownika. Ryzyko nie musi oznaczać, że został przejęty: może po prostu postąpić w sposób sprzeczny z celem zadania lub intencją organizacji. 1
10
Dlatego Microsoft chce opierać egzekwowanie zasad na zabezpieczeniach zewnętrznych wobec samego modelu. Firma wskazuje też, że sygnały na poziomie modelu, w tym łańcuch rozumowania, mogą pomóc wykrywać odchylenia od intencji. Mają one jednak wspierać ocenę ryzyka, a nie zastępować kontrolę dostępu czy mechanizmy ograniczające skutki niepożądanych działań. 1
11
Praktyczny sens zapowiedzi jest więc dość prosty: rozpoznawać agentów, przyznawać im ograniczone uprawnienia do konkretnych zadań, monitorować zmiany ich zachowania i reagować za pomocą zewnętrznych zabezpieczeń. Ogłoszenie przedstawia kierunek rozwoju, ale dostępne źródła nie rozstrzygają wszystkich szczegółów działania ani terminów udostępnienia funkcji.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft chce traktować agentów AI jak zagrożenie od wewnątrz"?
Microsoft zapowiedział 19 października 2026 r. rozwój zabezpieczeń agentów AI w środowisku Microsoft 365 E7 i Project Perception.
What are the key points to validate first?
Microsoft zapowiedział 19 października 2026 r. rozwój zabezpieczeń agentów AI w środowisku Microsoft 365 E7 i Project Perception. Dynamic Agent Risk ma łączyć sygnały m.in. z tożsamości, danych, urządzeń, chmury, sieci i aktywności agenta, a także sprawdzać, czy jego działania odbiegają od zamierzonego celu.
What should I do next in practice?
Część szczegółów — w tym pełny zestaw reakcji na wzrost ryzyka i dostępność poszczególnych funkcji — nie jest potwierdzona w dostępnych źródłach.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7