Как обновления безопасности Microsoft в мае 2026 года расширяют управление корпоративным ИИ

На практике это превращает внешние AI‑сервисы из неуправляемого «теневого AI» в контролируемый канал использования.

OCR помогает находить чувствительные данные на изображениях

Ещё один важный шаг — устранение серьёзного пробела в расследованиях утечек данных.

Microsoft добавила оптическое распознавание текста (OCR) в инструмент Data Security Investigations внутри Purview. Теперь система может извлекать текст из изображений — например:

• скриншотов
• фотографий документов
• отсканированных договоров
• изображений внутри файлов

После извлечения текста к нему применяются те же механизмы анализа и защиты, что и к обычному текстовому контенту.

Это важно, потому что в реальной практике утечки часто происходят именно через изображения: сотрудник может отправить скриншот внутренней панели управления, фото паспорта клиента или снимок конфиденциального отчёта.

После включения OCR существующие политики безопасности — включая DLP и политики управления инсайдерскими рисками — начинают анализировать изображения в сервисах вроде Exchange, SharePoint, OneDrive, Teams и на конечных устройствах.

Для команд реагирования на инциденты это закрывает значительное «слепое пятно» в расследованиях утечек данных.

DSPM обеспечивает постоянную наблюдаемость AI‑систем

Центральную роль в новой модели управления играет Data Security Posture Management (DSPM).

DSPM — это система, которая объединяет сигналы из различных инструментов безопасности и даёт целостное представление о рисках, связанных с конфиденциальными данными в инфраструктуре компании.

В контексте AI она распространяется на несколько типов систем:

• Copilot и другие AI‑инструменты Microsoft
• собственные AI‑приложения, созданные в среде Azure AI
• сторонние AI‑сервисы, использующие внешние LLM

DSPM для AI собирает информацию о таких вещах, как:

• взаимодействия пользователей с AI (prompt‑запросы)
• поведение AI‑агентов
• потенциальные риски передачи данных

Это помогает организациям обнаруживать shadow AI — несанкционированное использование AI‑инструментов — и отслеживать, как AI‑системы получают доступ к чувствительным данным.

Кроме того, интеграция с Microsoft Security Copilot позволяет аналитикам задавать вопросы системе на естественном языке и быстрее исследовать инциденты и риски утечки данных.

Windows 365 for Agents: управляемая среда для AI‑агентов

Ещё одно направление обновлений связано с ростом agentic AI — систем, которые могут выполнять задачи автономно, взаимодействовать с сервисами и действовать от имени пользователя.

Microsoft представила Windows 365 for Agents — управляемую среду выполнения для таких AI‑агентов. Она предназначена для того, чтобы запускать агентные рабочие нагрузки в контролируемой инфраструктуре с применением корпоративных политик безопасности.

Платформа дополняет инициативу Agent 365, которая выступает в роли управляющей плоскости для наблюдения, защиты и управления AI‑агентами в масштабах всей организации.

Идея состоит в том, чтобы агенты работали не на случайных пользовательских машинах или скриптах, а в изолированной среде с централизованным управлением.

Переход к сквозному управлению корпоративным ИИ

В совокупности обновления мая 2026 года расширяют управление AI‑системами на четырёх уровнях:

1. Мониторинг взаимодействий с AI — через Purview и контроль сторонних сервисов вроде Claude
2. Глубокий анализ контента — благодаря OCR для текста внутри изображений
3. Непрерывное управление рисками — через централизованную наблюдаемость DSPM
4. Контролируемое выполнение агентов — через Windows 365 for Agents

Главный вывод: управление корпоративным ИИ больше не ограничивается отдельными приложениями. Теперь компаниям требуется контроль над запросами, потоками данных, поведением AI‑агентов и средой их выполнения — причём как для продуктов Microsoft, так и для сторонних моделей.

Майские обновления Microsoft фактически отражают этот переход — к модели сквозного управления AI‑экосистемой предприятия.