AnswersPublished20 sources
Як Microsoft хоче захистити компанії від ризиків, пов’язаних із ШІ-агентами
У заяві від 19 жовтня 2026 року Microsoft описала нові засоби контролю за корпоративними ШІ агентами в контексті Microsoft 365 E7 і Project Perception. Dynamic Agent Risk має постійно оцінювати сигнали з різних систем і враховувати, зокрема, чи не відхиляються дії агента від завдання або намірів організації.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- У заяві від 19 жовтня 2026 року Microsoft описала нові засоби контролю за корпоративними ШІ агентами в контексті Microsoft 365 E7 і Project Perception.
- Dynamic Agent Risk має постійно оцінювати сигнали з різних систем і враховувати, зокрема, чи не відхиляються дії агента від завдання або намірів організації.
- Dynamic Permissions передбачає окрему ідентичність для агента й доступ на конкретне завдання; точний перелік обмежень і доступність функцій надані джерела не підтверджують.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft розширює свій підхід до безпеки ШІ-агентів, які працюють усередині компаній. Замість того щоб вважати агента безпечним лише тому, що йому надали доступ, компанія пропонує постійно переоцінювати ризик і коригувати дозволи. Нові можливості пов’язані з Microsoft 365 E7 і Project Perception — системою безпеки для агентних технологій. 4
11
Постійно оцінювати ризик і змінювати доступ
Dynamic Agent Risk — це оцінювання ризику агента, яке регулярно оновлюється. За описом Microsoft, воно враховує сигнали про ідентичність, дані, пристрої, хмарні сервіси, мережу, середовище виконання та активність самого агента. Оцінка також має брати до уваги його налаштування, доступні ресурси, можливі наслідки помилки та те, чи не відхиляються його дії від намірів користувача або організації. 1
Результати оцінювання можуть впливати на доступ: якщо рівень ризику змінюється, політики можуть змінити й те, що агенту дозволено робити. Ідеться про перехід від одноразової перевірки доступу до постійного нагляду та коригування правил. 3
4
6
Ще один елемент — Dynamic Permissions. Кожен агент має окрему ідентичність і отримує дозволи для конкретного завдання, а не постійні повноваження. Дозволи можуть мати строк дії, а описана схема обмежує агента повноваженнями користувача, від імені якого він працює. 2
Надані матеріали не підтверджують повний перелік можливих реакцій системи контролю доступу. В одному з повідомлень ідеться, що для дій із серйознішими наслідками може знадобитися схвалення людини. Але конкретні варіанти — наприклад, перехід у режим лише для читання чи автоматичне вимкнення агента — цими джерелами не підтверджені. 2
3
Для чого потрібні Guardian Agents
Guardian Agents описані як наглядовий рівень для інших агентів у межах Project Perception. Їхнє завдання — допомагати стежити за поведінкою агентів; окремі повідомлення також зазначають, що вони можуть з’ясовувати причини зміни рівня ризику й рекомендувати або застосовувати заходи стримування. 3
14
Такий підхід не покладається на те, що ШІ-агент самостійно контролюватиме власну поведінку. Заявлений напрям Microsoft — оточити непередбачувані системи ШІ зовнішніми, детермінованими засобами безпеки. Керівниця Microsoft Security Гаєте Галло зазначала, що передові моделі не варто вважати єдиною опорою корпоративної безпеки. 5
11
Як пов’язані Project Perception і Microsoft 365 E7
У дописі від 19 жовтня Microsoft повідомила, що представила Project Perception у липні. Спочатку його команди червоних, синіх і зелених агентів мали допомагати фахівцям із захисту реагувати на атаки з використанням ШІ ззовні організації. Тепер компанія розширює фокус системи на агентів, що працюють усередині підприємств. 11
Нові можливості для безпеки агентів Microsoft пов’язує з Microsoft 365 E7, зокрема з Agent 365. У цій структурі E7 — корпоративний пакет сервісів, а Project Perception — підхід до агентної безпеки, який розширюють для нагляду за внутрішніми агентами. 4
11
За одним із повідомлень, виявлення агентів Microsoft тепер охоплює 60 типів, серед яких Claude Code, OpenAI Codex і GitHub Copilot. Це число наведене у вторинному джерелі; надані матеріали не підтверджують доступність кожної функції або графік її запуску. 12
Чому ШІ-агента розглядають як потенційний внутрішній ризик
Агент може мати доступ до корпоративних даних і систем та діяти від імені користувача. Через це ризик існує навіть без зламу: поведінка агента може не відповідати поставленому завданню або намірам організації. 1
10
Тому модель Microsoft — залишати механізми контролю поза самою ШІ-моделлю. Сигнали про ризик можуть впливати на політики, а дозволи й інші зовнішні засоби — обмежувати дії агента. Microsoft також зазначає, що сигнали на рівні моделі, зокрема ланцюжок міркувань, можуть допомогти виявляти відхилення від намірів. Це описано як додаткове джерело для оцінювання, а не заміну контролю доступу чи стримування. 1
11
Практичний принцип простий: виявляти агентів, надавати їм обмежені дозволи для конкретних завдань, стежити за змінами в їхній поведінці та ризику й реагувати зовнішніми засобами. Оголошення окреслює цей напрям, але наявні джерела не підтверджують усі деталі механізмів контролю чи дати доступності продуктів.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Як Microsoft хоче захистити компанії від ризиків, пов’язаних із ШІ-агентами"?
У заяві від 19 жовтня 2026 року Microsoft описала нові засоби контролю за корпоративними ШІ агентами в контексті Microsoft 365 E7 і Project Perception.
What are the key points to validate first?
У заяві від 19 жовтня 2026 року Microsoft описала нові засоби контролю за корпоративними ШІ агентами в контексті Microsoft 365 E7 і Project Perception. Dynamic Agent Risk має постійно оцінювати сигнали з різних систем і враховувати, зокрема, чи не відхиляються дії агента від завдання або намірів організації.
What should I do next in practice?
Dynamic Permissions передбачає окрему ідентичність для агента й доступ на конкретне завдання; точний перелік обмежень і доступність функцій надані джерела не підтверджують.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7