คำตอบเผยแพร่แล้ว20 แหล่งที่มา
ไมโครซอฟท์มองเอเจนต์ AI เป็นความเสี่ยงจากคนวงใน พร้อมเพิ่มระบบเฝ้าระวัง
ไมโครซอฟท์ประกาศเมื่อ 19 ตุลาคม 2026 ว่าจะขยายระบบรักษาความปลอดภัยสำหรับเอเจนต์ AI ในองค์กร ผ่าน Microsoft 365 E7 และ Project Perception [4][11] Dynamic Agent Risk ประเมินสัญญาณจากข้อมูล ตัวตน อุปกรณ์ ระบบคลาวด์ เครือข่าย และกิจกรรมของเอเจนต์ รวมถึงตรวจดูว่าการกระทำเบี่ยงเบนจากเจตนาของผู้ใช้หรือองค์กรหรือไม่ [1] ราย...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- ไมโครซอฟท์ประกาศเมื่อ 19 ตุลาคม 2026 ว่าจะขยายระบบรักษาความปลอดภัยสำหรับเอเจนต์ AI ในองค์กร ผ่าน Microsoft 365 E7 และ Project Perception [4][11]
- Dynamic Agent Risk ประเมินสัญญาณจากข้อมูล ตัวตน อุปกรณ์ ระบบคลาวด์ เครือข่าย และกิจกรรมของเอเจนต์ รวมถึงตรวจดูว่าการกระทำเบี่ยงเบนจากเจตนาของผู้ใช้หรือองค์กรหรือไม่ [1]
- รายงานกล่าวถึง Dynamic Permissions และ Guardian Agents ด้วย แต่แหล่งข้อมูลที่มีไม่ได้ยืนยันตัวเลือกการจำกัดสิทธิ์ทุกรูปแบบหรือกำหนดการเปิดใช้ฟีเจอร์ทั้งหมด
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
ไมโครซอฟท์ประกาศเมื่อ 19 ตุลาคม 2026 ว่าจะขยายแนวทางรักษาความปลอดภัยให้ครอบคลุมเอเจนต์ AI ที่ทำงานอยู่ภายในองค์กร โดยมองเอเจนต์เหล่านี้เป็นความเสี่ยงที่ต้องเฝ้าระวัง ไม่ใช่เครื่องมือที่ปลอดภัยเพียงเพราะได้รับอนุญาตให้เข้าถึงระบบ แนวทางนี้เชื่อมโยงกับ Microsoft 365 E7 และ Project Perception ซึ่งเป็นระบบด้านความปลอดภัยสำหรับการทำงานแบบเอเจนต์ของไมโครซอฟท์ 4
11
ประเมินความเสี่ยง แล้วปรับสิทธิ์ตามสถานการณ์
ไมโครซอฟท์เรียกการประเมินความเสี่ยงที่อัปเดตอยู่เสมอว่า Dynamic Agent Risk โดยพิจารณาสัญญาณจากหลายส่วน เช่น ตัวตน ข้อมูล อุปกรณ์ปลายทาง ระบบคลาวด์ เครือข่าย สภาพแวดล้อมขณะทำงาน และกิจกรรมของเอเจนต์เอง นอกจากนี้ยังดูการตั้งค่าความปลอดภัย ทรัพยากรที่เอเจนต์เข้าถึงได้ ผลกระทบที่อาจเกิดขึ้นหากมีปัญหา และการกระทำของเอเจนต์ว่ายังตรงกับเจตนาของผู้ใช้หรือองค์กรหรือไม่ 1
ผลประเมินความเสี่ยงสามารถนำไปประกอบการกำหนดสิทธิ์ได้ หากความเสี่ยงเปลี่ยน นโยบายก็อาจปรับสิ่งที่เอเจนต์ทำได้ตามไปด้วย กล่าวอีกอย่างคือ จากเดิมที่ตรวจสิทธิ์เป็นครั้ง ๆ ไมโครซอฟท์กำลังมุ่งไปสู่การติดตามและปรับการเข้าถึงอย่างต่อเนื่อง 3
4
6
อีกส่วนหนึ่งคือ Dynamic Permissions ซึ่งกำหนดให้เอเจนต์มีตัวตนแยกต่างหาก และรับสิทธิ์เฉพาะสำหรับงานที่ได้รับมอบหมาย แทนการมีอำนาจเข้าถึงระบบไว้อย่างถาวร รายงานระบุว่าสิทธิ์ดังกล่าวมีเวลาหมดอายุ และไม่ควรเกินขอบเขตอำนาจของผู้ใช้ที่มอบหมายงานให้ 2
ส่วน Dynamic Conditional Access ถูกอธิบายว่าเป็นการปรับการควบคุมการเข้าถึงตามความเสี่ยง อย่างไรก็ตาม แหล่งข้อมูลที่มีไม่ได้ยืนยันรายละเอียดครบถ้วนว่าระบบจะมีตัวเลือกตอบสนองแบบใดบ้าง เช่น จำกัดให้ดูข้อมูลอย่างเดียว ขออนุมัติจากคน หรือปิดการทำงานของเอเจนต์ 2
3
6
Guardian Agents ทำหน้าที่กำกับเอเจนต์อื่น
Guardian Agents เป็นชั้นกำกับดูแลเอเจนต์อื่นภายใต้ Project Perception โดยมีเป้าหมายเพื่อช่วยติดตามพฤติกรรมของเอเจนต์ รายงานบางแห่งระบุว่า Guardian Agents อาจตรวจสอบสาเหตุที่ระดับความเสี่ยงเปลี่ยน และเสนอหรือดำเนินการควบคุมเพื่อจำกัดผลกระทบ 3
14
ประเด็นสำคัญคือ แนวทางนี้ไม่ได้ฝากให้เอเจนต์ AI ตรวจสอบความปลอดภัยของตัวเองเพียงลำพัง ไมโครซอฟท์เสนอให้ใช้มาตรการรักษาความปลอดภัยที่กำหนดผลได้แน่นอนมาควบคุมการทำงานของ AI ซึ่งมีพฤติกรรมไม่แน่นอน Hayete Gallot ผู้บริหารฝ่ายความปลอดภัยของไมโครซอฟท์ ระบุว่าไม่ควรไว้วางใจโมเดล AI ระดับแนวหน้าให้เป็นหลักประกันความปลอดภัยขององค์กรเพียงอย่างเดียว 5
11
Project Perception และ Microsoft 365 E7 เกี่ยวข้องกันอย่างไร
ไมโครซอฟท์ระบุในประกาศวันที่ 19 ตุลาคมว่าเปิดตัว Project Perception ในเดือนกรกฎาคม โดยช่วงแรกมีทีมเอเจนต์สีแดง สีน้ำเงิน และสีเขียว เพื่อช่วยผู้ปกป้องระบบรับมือการโจมตีที่ขับเคลื่อนด้วย AI จากภายนอกองค์กร การประกาศล่าสุดขยายจุดเน้นของระบบให้ครอบคลุมเอเจนต์ที่ทำงานอยู่ภายในองค์กรด้วย 11
ประกาศยังกล่าวถึงความสามารถด้านความปลอดภัยของเอเจนต์ในบริบทของ Microsoft 365 E7 ซึ่งรวมถึง Agent 365 กล่าวโดยสรุป E7 คือชุดผลิตภัณฑ์สำหรับองค์กร ส่วน Project Perception คือแนวทางและระบบรักษาความปลอดภัยสำหรับติดตามและควบคุมเอเจนต์ที่กำลังขยายบทบาทเข้ามา 4
11
มีรายงานว่าเครื่องมือค้นหาเอเจนต์ของไมโครซอฟท์ครอบคลุมเอเจนต์ 60 ประเภท รวมถึง Claude Code, OpenAI Codex และ GitHub Copilot แต่ตัวเลขนี้เป็นข้อมูลที่สื่อรายงาน และแหล่งข้อมูลที่มีไม่ได้ยืนยันสถานะการเปิดใช้ของทุกความสามารถ 12
ทำไมเอเจนต์ AI จึงอาจเป็นความเสี่ยงจากคนวงใน
เอเจนต์อาจได้รับอนุญาตให้ใช้ข้อมูลและระบบของบริษัท รวมถึงดำเนินการแทนผู้ใช้ได้ ความเสี่ยงจึงเกิดขึ้นได้แม้เอเจนต์จะไม่ได้ถูกเจาะหรือยึดครอง เพราะพฤติกรรมของมันอาจคลาดเคลื่อนจากงานที่ได้รับมอบหมายหรือเป้าหมายขององค์กร 1
10
แนวคิดของไมโครซอฟท์จึงเน้นให้การบังคับใช้นโยบายอยู่นอกตัวโมเดล สัญญาณความเสี่ยงใช้ประกอบการกำหนดนโยบาย ส่วนสิทธิ์และมาตรการควบคุมอื่น ๆ เป็นตัวจำกัดสิ่งที่เอเจนต์ทำได้ ไมโครซอฟท์ยังระบุว่าสัญญาณระดับโมเดล เช่น chain-of-thought หรือกระบวนการให้เหตุผล อาจช่วยตรวจจับการเบี่ยงเบนจากเจตนาได้ แต่สิ่งเหล่านี้เป็นข้อมูลประกอบการประเมิน ไม่ใช่สิ่งทดแทนการควบคุมสิทธิ์หรือมาตรการจำกัดผลกระทบ 1
11
ภาพรวมจึงเป็นระบบรักษาความปลอดภัยหลายชั้น: ระบุตัวเอเจนต์ ให้สิทธิ์เท่าที่จำเป็นสำหรับงาน ติดตามพฤติกรรมและความเสี่ยง แล้วใช้มาตรการภายนอกโมเดลตอบสนองเมื่อสถานการณ์เปลี่ยน อย่างไรก็ตาม ประกาศนี้แสดงทิศทางของผลิตภัณฑ์เป็นหลัก โดยข้อมูลที่มีในขณะนี้ยังไม่ยืนยันตัวเลือกการควบคุมทุกรายการหรือวันเปิดให้ใช้งานอย่างครบถ้วน
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ไมโครซอฟท์มองเอเจนต์ AI เป็นความเสี่ยงจากคนวงใน พร้อมเพิ่มระบบเฝ้าระวัง" คืออะไร
ไมโครซอฟท์ประกาศเมื่อ 19 ตุลาคม 2026 ว่าจะขยายระบบรักษาความปลอดภัยสำหรับเอเจนต์ AI ในองค์กร ผ่าน Microsoft 365 E7 และ Project Perception [4][11]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ไมโครซอฟท์ประกาศเมื่อ 19 ตุลาคม 2026 ว่าจะขยายระบบรักษาความปลอดภัยสำหรับเอเจนต์ AI ในองค์กร ผ่าน Microsoft 365 E7 และ Project Perception [4][11] Dynamic Agent Risk ประเมินสัญญาณจากข้อมูล ตัวตน อุปกรณ์ ระบบคลาวด์ เครือข่าย และกิจกรรมของเอเจนต์ รวมถึงตรวจดูว่าการกระทำเบี่ยงเบนจากเจตนาของผู้ใช้หรือองค์กรหรือไม่ [1]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
รายงานกล่าวถึง Dynamic Permissions และ Guardian Agents ด้วย แต่แหล่งข้อมูลที่มีไม่ได้ยืนยันตัวเลือกการจำกัดสิทธิ์ทุกรูปแบบหรือกำหนดการเปิดใช้ฟีเจอร์ทั้งหมด
แหล่งที่มา
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7