Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception. O Dynamic Agent Risk considera sinais de identidade, dados, dispositivos, nuvem, rede, execução e atividade do agente, incluin...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
A Microsoft anunciou, em 19 de outubro de 2026, uma expansão de sua abordagem de segurança para agentes de IA usados dentro das empresas. A proposta é não presumir que um agente é seguro só porque recebeu autorização: a organização deve reavaliar continuamente o risco e ajustar o acesso conforme o comportamento e o contexto mudam. Os controles estão associados ao Microsoft 365 E7 e ao Project Perception, sistema de segurança agentiva da empresa. 4
11
O Dynamic Agent Risk é descrito pela Microsoft como uma avaliação atualizada continuamente. Ela reúne sinais de identidade, dados, dispositivos, nuvem, rede, ambiente de execução e atividade do próprio agente. Também considera a configuração do agente, os recursos que ele pode acessar, o impacto potencial de um problema e se suas ações estão se afastando da tarefa ou da intenção do usuário ou da organização. 1
Essa avaliação pode orientar os controles de acesso: se o risco muda, as políticas podem mudar também o que o agente está autorizado a fazer. Na prática, a proposta vai além de conferir a autorização uma única vez e prevê monitoramento e ajustes ao longo do uso. 3
4
6
A Microsoft também descreve Dynamic Permissions: cada agente tem uma identidade própria e recebe permissões para uma tarefa específica, em vez de manter autoridade permanente. Essas permissões podem expirar, e a descrição disponível limita o agente ao nível de acesso do usuário que o autorizou. 2
A empresa também menciona Dynamic Conditional Access, mas as fontes disponíveis não confirmam o conjunto completo de respostas possíveis quando o risco aumenta. Uma reportagem afirma que ações de maior impacto podem exigir aprovação humana; os materiais consultados não verificam opções específicas como acesso somente para leitura ou desligamento automático do agente. 2
3
6
Os Guardian Agents são apresentados como uma camada supervisora para outros agentes dentro do Project Perception. A ideia é acompanhar o comportamento dos agentes; algumas reportagens dizem que esses supervisores podem investigar mudanças de risco e recomendar ou aplicar medidas de contenção. 3
14
O princípio é não depender de um agente de IA para fiscalizar a si mesmo. A direção descrita pela Microsoft é cercar sistemas de IA não determinísticos com controles de segurança externos e determinísticos. Hayete Gallot, responsável pela área de segurança da empresa, argumentou que modelos de fronteira não devem ser a única base da segurança corporativa. 5
11
A Microsoft também afirma que sinais no nível do modelo — incluindo a cadeia de pensamento — podem ajudar a identificar desvios de intenção. Esses sinais são apresentados como dados para a avaliação, não como substitutos de controles de acesso e contenção. 1
11
Segundo a publicação da Microsoft de 19 de outubro, o Project Perception foi apresentado em julho. No início, suas equipes de agentes vermelhos, azuis e verdes foram concebidas para ajudar equipes de defesa a responder a ataques com uso de IA vindos de fora da organização. O anúncio de outubro amplia o foco do sistema para agentes que operam dentro das empresas. 11
A Microsoft também situa os novos recursos de segurança de agentes no contexto do Microsoft 365 E7, incluindo o Agent 365. Nessa descrição, o E7 é o pacote empresarial associado aos recursos, enquanto o Project Perception fornece a abordagem de segurança agentiva que está sendo ampliada para monitorar e conter agentes internos. 4
11
Uma reportagem afirma que a descoberta de agentes da Microsoft cobre 60 tipos, entre eles Claude Code, OpenAI Codex e GitHub Copilot. Esse número é uma cobertura reportada; as fontes disponíveis não confirmam a disponibilidade ou o cronograma de lançamento de cada recurso. 12
Um agente pode ter permissão para usar dados e sistemas da empresa e agir em nome de uma pessoa. Isso cria riscos mesmo quando ele não foi comprometido: seu comportamento pode se afastar da tarefa recebida ou da intenção da organização. 1
10
Por isso, o modelo da Microsoft mantém a aplicação das regras fora do próprio modelo de IA. Sinais de risco podem orientar políticas, enquanto permissões e outros controles limitam as ações possíveis. O anúncio apresenta essa abordagem como uma forma de identificar agentes, conceder autoridade restrita a tarefas, acompanhar mudanças de comportamento e risco e responder por meio de controles externos.
Em resumo: a Microsoft propõe supervisão contínua, permissões limitadas e ajustes de acesso quando o risco muda. O anúncio delineia essa estratégia, mas as fontes disponíveis não confirmam todas as opções detalhadas de aplicação nem a data de disponibilidade de cada recurso.
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception.
Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception. O Dynamic Agent Risk considera sinais de identidade, dados, dispositivos, nuvem, rede, execução e atividade do agente, incluindo possíveis desvios em relação à tarefa ou à intenção da organização.
Permissões por tarefa e agentes supervisores fazem parte da proposta; as fontes disponíveis não confirmam todas as opções de restrição nem a disponibilidade de cada recurso.
Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception. O Dynamic Agent Risk considera sinais de identidade, dados, dispositivos, nuvem, rede, execução e atividade do agente, incluin...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
A Microsoft anunciou, em 19 de outubro de 2026, uma expansão de sua abordagem de segurança para agentes de IA usados dentro das empresas. A proposta é não presumir que um agente é seguro só porque recebeu autorização: a organização deve reavaliar continuamente o risco e ajustar o acesso conforme o comportamento e o contexto mudam. Os controles estão associados ao Microsoft 365 E7 e ao Project Perception, sistema de segurança agentiva da empresa. 4
11
O Dynamic Agent Risk é descrito pela Microsoft como uma avaliação atualizada continuamente. Ela reúne sinais de identidade, dados, dispositivos, nuvem, rede, ambiente de execução e atividade do próprio agente. Também considera a configuração do agente, os recursos que ele pode acessar, o impacto potencial de um problema e se suas ações estão se afastando da tarefa ou da intenção do usuário ou da organização. 1
Essa avaliação pode orientar os controles de acesso: se o risco muda, as políticas podem mudar também o que o agente está autorizado a fazer. Na prática, a proposta vai além de conferir a autorização uma única vez e prevê monitoramento e ajustes ao longo do uso. 3
4
6
A Microsoft também descreve Dynamic Permissions: cada agente tem uma identidade própria e recebe permissões para uma tarefa específica, em vez de manter autoridade permanente. Essas permissões podem expirar, e a descrição disponível limita o agente ao nível de acesso do usuário que o autorizou. 2
A empresa também menciona Dynamic Conditional Access, mas as fontes disponíveis não confirmam o conjunto completo de respostas possíveis quando o risco aumenta. Uma reportagem afirma que ações de maior impacto podem exigir aprovação humana; os materiais consultados não verificam opções específicas como acesso somente para leitura ou desligamento automático do agente. 2
3
6
Os Guardian Agents são apresentados como uma camada supervisora para outros agentes dentro do Project Perception. A ideia é acompanhar o comportamento dos agentes; algumas reportagens dizem que esses supervisores podem investigar mudanças de risco e recomendar ou aplicar medidas de contenção. 3
14
O princípio é não depender de um agente de IA para fiscalizar a si mesmo. A direção descrita pela Microsoft é cercar sistemas de IA não determinísticos com controles de segurança externos e determinísticos. Hayete Gallot, responsável pela área de segurança da empresa, argumentou que modelos de fronteira não devem ser a única base da segurança corporativa. 5
11
A Microsoft também afirma que sinais no nível do modelo — incluindo a cadeia de pensamento — podem ajudar a identificar desvios de intenção. Esses sinais são apresentados como dados para a avaliação, não como substitutos de controles de acesso e contenção. 1
11
Segundo a publicação da Microsoft de 19 de outubro, o Project Perception foi apresentado em julho. No início, suas equipes de agentes vermelhos, azuis e verdes foram concebidas para ajudar equipes de defesa a responder a ataques com uso de IA vindos de fora da organização. O anúncio de outubro amplia o foco do sistema para agentes que operam dentro das empresas. 11
A Microsoft também situa os novos recursos de segurança de agentes no contexto do Microsoft 365 E7, incluindo o Agent 365. Nessa descrição, o E7 é o pacote empresarial associado aos recursos, enquanto o Project Perception fornece a abordagem de segurança agentiva que está sendo ampliada para monitorar e conter agentes internos. 4
11
Uma reportagem afirma que a descoberta de agentes da Microsoft cobre 60 tipos, entre eles Claude Code, OpenAI Codex e GitHub Copilot. Esse número é uma cobertura reportada; as fontes disponíveis não confirmam a disponibilidade ou o cronograma de lançamento de cada recurso. 12
Um agente pode ter permissão para usar dados e sistemas da empresa e agir em nome de uma pessoa. Isso cria riscos mesmo quando ele não foi comprometido: seu comportamento pode se afastar da tarefa recebida ou da intenção da organização. 1
10
Por isso, o modelo da Microsoft mantém a aplicação das regras fora do próprio modelo de IA. Sinais de risco podem orientar políticas, enquanto permissões e outros controles limitam as ações possíveis. O anúncio apresenta essa abordagem como uma forma de identificar agentes, conceder autoridade restrita a tarefas, acompanhar mudanças de comportamento e risco e responder por meio de controles externos.
Em resumo: a Microsoft propõe supervisão contínua, permissões limitadas e ajustes de acesso quando o risco muda. O anúncio delineia essa estratégia, mas as fontes disponíveis não confirmam todas as opções detalhadas de aplicação nem a data de disponibilidade de cada recurso.
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception.
Em 19 de outubro de 2026, a Microsoft anunciou controles para avaliar continuamente os riscos de agentes de IA e ajustar o que eles podem acessar no Microsoft 365 E7 e no Project Perception. O Dynamic Agent Risk considera sinais de identidade, dados, dispositivos, nuvem, rede, execução e atividade do agente, incluindo possíveis desvios em relação à tarefa ou à intenção da organização.
Permissões por tarefa e agentes supervisores fazem parte da proposta; as fontes disponíveis não confirmam todas as opções de restrição nem a disponibilidade de cada recurso.