AnswersPublished20 sources
Microsoft ser AI-agenter som möjliga insiderhot
Microsofts besked den 19 oktober 2026 beskriver löpande riskbedömning och anpassad åtkomst för AI agenter i företagsmiljöer. Dynamic Agent Risk väger bland annat in identitet, data, enheter, moln, nätverk, driftmiljö och agentens egna handlingar – även om de avviker från uppgiften eller organisationens avsikt.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Microsofts besked den 19 oktober 2026 beskriver löpande riskbedömning och anpassad åtkomst för AI agenter i företagsmiljöer.
- Dynamic Agent Risk väger bland annat in identitet, data, enheter, moln, nätverk, driftmiljö och agentens egna handlingar – även om de avviker från uppgiften eller organisationens avsikt.
- Exakt vilka begränsningar som kan aktiveras och när funktionerna blir tillgängliga är inte fullt klarlagt i de tillgängliga källorna.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft vill att företag ska betrakta AI-agenter som möjliga insiderhot – inte som verktyg man kan lita på bara för att de har fått behörighet. I ett besked den 19 oktober 2026 presenterade företaget ett upplägg där agenters risk bedöms fortlöpande och deras åtkomst kan anpassas när risken förändras. Kontrollerna kopplas till Microsoft 365 E7 och säkerhetssystemet Project Perception. 4
11
Från engångsbehörighet till löpande kontroll
En AI-agent kan använda företagets data och system och utföra uppgifter på en användares vägnar. Därför kan den innebära en risk även om den inte har blivit hackad: dess handlingar kan avvika från uppgiften eller från användarens och organisationens avsikt. 1
10
Microsoft beskriver Dynamic Agent Risk som en löpande riskbedömning. Den väger samman signaler från identitet, data, enheter, molntjänster, nätverk, driftmiljö och agentens egna aktiviteter. Bedömningen ska även ta hänsyn till hur agenten är konfigurerad, vilka resurser den kan nå, konsekvenserna om något går fel och om dess agerande börjar glida från avsikten. 1
Riskbedömningen ska sedan påverka åtkomsten: om risken ökar kan reglerna ändras så att agenten får göra mindre. Det är en förskjutning från att kontrollera behörighet vid ett enda tillfälle till att övervaka och justera den löpande. 3
4
6
Med Dynamic Permissions får varje agent en egen identitet och behörighet för en avgränsad uppgift, i stället för permanent åtkomst. Behörigheten kan löpa ut och ska inte sträcka sig längre än den sponsrande användarens befogenheter. 2
Microsoft beskriver också anpassad åtkomstkontroll, men de tillgängliga källorna fastställer inte hela listan över möjliga åtgärder. En rapport nämner att särskilt ingripande handlingar kan kräva mänskligt godkännande, men underlaget bekräftar inte specifika alternativ som skrivskydd eller automatisk avstängning. 2
3
6
Guardian Agents ska övervaka andra agenter
Guardian Agents beskrivs som ett övervakande lager för andra AI-agenter inom Project Perception. Tanken är att de ska följa agenternas beteende. Viss rapportering säger också att de kan undersöka varför en riskbedömning har förändrats och rekommendera eller genomföra begränsande åtgärder. 3
14
Poängen är att säkerheten inte ska bygga på att en AI-agent själv håller ordning på sitt beteende. Microsofts inriktning är i stället att omge AI-system, vars beteende inte alltid är förutsägbart, med externa och regelstyrda säkerhetskontroller. Microsofts säkerhetschef Hayete Gallot har framhållit att avancerade AI-modeller inte bör vara den enda grunden för företags säkerhet. 5
11
Microsoft skriver också att signaler från själva modellen, till exempel dess resonemang, kan hjälpa till att upptäcka när den håller på att avvika från uppgiften. Sådana signaler beskrivs som ett underlag för riskbedömningen – inte som en ersättning för behörighetskontroller och andra skydd. 1
11
Så hänger Project Perception och Microsoft 365 E7 ihop
Microsoft uppger att Project Perception presenterades i juli. Den ursprungliga versionen använde röda, blå och gröna agentteam för att hjälpa försvarare att hantera AI-drivna angrepp utifrån. I oktoberbeskedet utvidgas säkerhetsfokus till AI-agenter som används inne i organisationer. 11
De nya agentrelaterade säkerhetsfunktionerna kopplas också till Microsoft 365 E7, inklusive Agent 365. E7 är här sammanhanget för företagets verktygspaket, medan Project Perception står för säkerhetsupplägget som utökas till att övervaka och begränsa interna agenter. 4
11
En rapport uppger att Microsofts agentupptäckt nu omfattar 60 typer, däribland Claude Code, OpenAI Codex och GitHub Copilot. Det är en rapporterad täckningssiffra; källorna här fastställer inte tillgängligheten eller utrullningen för varje funktion. 12
Vad som fortfarande är oklart
Microsofts besked pekar mot en lagerindelad säkerhetsmodell: identifiera agenter, ge dem begränsad behörighet för en viss uppgift, följ hur deras beteende och risk förändras och använd externa kontroller för att reagera. Men de tillgängliga källorna bekräftar inte alla detaljer om möjliga ingripanden eller när funktionerna blir tillgängliga. Det centrala är därför riktningen – inte att varje beskriven skyddsåtgärd redan är fullt lanserad.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft ser AI-agenter som möjliga insiderhot"?
Microsofts besked den 19 oktober 2026 beskriver löpande riskbedömning och anpassad åtkomst för AI agenter i företagsmiljöer.
What are the key points to validate first?
Microsofts besked den 19 oktober 2026 beskriver löpande riskbedömning och anpassad åtkomst för AI agenter i företagsmiljöer. Dynamic Agent Risk väger bland annat in identitet, data, enheter, moln, nätverk, driftmiljö och agentens egna handlingar – även om de avviker från uppgiften eller organisationens avsikt.
What should I do next in practice?
Exakt vilka begränsningar som kan aktiveras och när funktionerna blir tillgängliga är inte fullt klarlagt i de tillgängliga källorna.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
news.microsoft.comSecuring the Agentic Insider - Source EMEA