微软于 2026 年 10 月 19 日宣布扩展企业 AI 智能体安全能力，涉及 Microsoft 365 E7 和 Project Perception。核心思路是：不能因为智能体已获授权，就默认它始终安全；应持续评估风险，并根据风险变化调整它能访问和执行的内容。411

从一次授权，转向持续评估

微软所说的 Dynamic Agent Risk（动态智能体风险），是一种持续更新的风险评估。它会综合身份、数据、终端、云、网络、运行时以及智能体自身活动等信号，同时考虑智能体的配置、可访问资源、潜在影响，以及行为是否偏离用户或组织的意图。1

风险评估结果可用于调整访问策略。换句话说，安全检查不只发生在授权的那一刻；如果智能体的风险状况发生变化，它获准执行的操作也可能随之改变。346

**Dynamic Permissions（动态权限）**则强调按任务授予权限：每个智能体拥有独立身份，只在执行特定任务时获得相应权限，权限可以随时间到期。现有报道还称，智能体的权限不会超过发起任务的用户所拥有的权限。2

至于风险升高后会触发哪些具体限制，现有资料并未确认完整选项。有报道提到，高影响操作可能需要人工审批；但目前提供的材料不足以证实只读模式或自动关闭等具体措施。23

Guardian Agents：由外部安全层监督智能体

微软将 Guardian Agents 描述为 Project Perception 中用于监督其他智能体的一层安全机制，目标是协助监测智能体行为。部分报道进一步称，它们可调查风险变化的原因，并建议或执行遏制措施；不过，现有资料不足以确认这些能力的具体实现方式或推出状态。314

这一设计的重点，是不让 AI 智能体仅靠“自我监管”。微软提出的方向，是用独立于模型的确定性安全控制，为非确定性的 AI 行为划定边界。微软安全业务负责人 Hayete Gallot 也表示，不能把前沿模型当作企业安全的唯一依靠。511

微软还提到，模型层面的信号（包括思维链）可能有助于识别意图偏移。不过，这类信号是风险评估的参考，并不能取代访问控制和遏制措施。111

Project Perception 与 Microsoft 365 E7 的关系

微软在 10 月 19 日的文章中表示，Project Perception 于 7 月公布。它最初通过红队、蓝队和绿队智能体协助防御者应对来自企业外部的 AI 驱动攻击；此次扩展则把安全重点延伸到企业内部运行的智能体。11

此次公告也将新的智能体安全能力放在 Microsoft 365 E7 的产品背景下，其中包括 Agent 365。简单来说，E7 是企业产品套件的背景，Project Perception 则是微软正在扩展的智能体安全方案。411

另有报道提到，微软的智能体发现能力覆盖 60 种类型，包括 Claude Code、OpenAI Codex 和 GitHub Copilot。这个数字来自报道；现有资料并未确认每项相关功能的具体上线范围或推出时间。12

为什么把智能体看作潜在“内部风险”

智能体可能获准访问公司的数据和系统，也可能代表用户采取行动。即使没有遭到入侵，它的行为仍可能偏离任务要求或组织意图，因此单凭“已授权”并不足以消除风险。110

微软提出的应对方式，是把安全边界放在模型之外：通过风险信号调整策略，并用权限等外部控制限制智能体能做什么。最终形成的思路是分层防护——先识别智能体，再按任务授予有限权限，持续监测其行为与风险变化，并通过外部控制作出响应。

需要注意的是，这次公告说明了微软希望采用的安全方向，但现有资料并未确认所有具体执行选项，也没有完整说明各项能力何时、以何种范围提供。

微软于 2026 年 10 月 19 日宣布扩展企业 AI 智能体安全能力，涉及 Microsoft 365 E7 和 Project Perception。核心思路是：不能因为智能体已获授权，就默认它始终安全；应持续评估风险，并根据风险变化调整它能访问和执行的内容。411

从一次授权，转向持续评估

微软所说的 Dynamic Agent Risk（动态智能体风险），是一种持续更新的风险评估。它会综合身份、数据、终端、云、网络、运行时以及智能体自身活动等信号，同时考虑智能体的配置、可访问资源、潜在影响，以及行为是否偏离用户或组织的意图。1

风险评估结果可用于调整访问策略。换句话说，安全检查不只发生在授权的那一刻；如果智能体的风险状况发生变化，它获准执行的操作也可能随之改变。346

**Dynamic Permissions（动态权限）**则强调按任务授予权限：每个智能体拥有独立身份，只在执行特定任务时获得相应权限，权限可以随时间到期。现有报道还称，智能体的权限不会超过发起任务的用户所拥有的权限。2

至于风险升高后会触发哪些具体限制，现有资料并未确认完整选项。有报道提到，高影响操作可能需要人工审批；但目前提供的材料不足以证实只读模式或自动关闭等具体措施。23

Guardian Agents：由外部安全层监督智能体

微软将 Guardian Agents 描述为 Project Perception 中用于监督其他智能体的一层安全机制，目标是协助监测智能体行为。部分报道进一步称，它们可调查风险变化的原因，并建议或执行遏制措施；不过，现有资料不足以确认这些能力的具体实现方式或推出状态。314

这一设计的重点，是不让 AI 智能体仅靠“自我监管”。微软提出的方向，是用独立于模型的确定性安全控制，为非确定性的 AI 行为划定边界。微软安全业务负责人 Hayete Gallot 也表示，不能把前沿模型当作企业安全的唯一依靠。511

微软还提到，模型层面的信号（包括思维链）可能有助于识别意图偏移。不过，这类信号是风险评估的参考，并不能取代访问控制和遏制措施。111

Project Perception 与 Microsoft 365 E7 的关系

微软在 10 月 19 日的文章中表示，Project Perception 于 7 月公布。它最初通过红队、蓝队和绿队智能体协助防御者应对来自企业外部的 AI 驱动攻击；此次扩展则把安全重点延伸到企业内部运行的智能体。11

此次公告也将新的智能体安全能力放在 Microsoft 365 E7 的产品背景下，其中包括 Agent 365。简单来说，E7 是企业产品套件的背景，Project Perception 则是微软正在扩展的智能体安全方案。411

另有报道提到，微软的智能体发现能力覆盖 60 种类型，包括 Claude Code、OpenAI Codex 和 GitHub Copilot。这个数字来自报道；现有资料并未确认每项相关功能的具体上线范围或推出时间。12

为什么把智能体看作潜在“内部风险”

智能体可能获准访问公司的数据和系统，也可能代表用户采取行动。即使没有遭到入侵，它的行为仍可能偏离任务要求或组织意图，因此单凭“已授权”并不足以消除风险。110

微软提出的应对方式，是把安全边界放在模型之外：通过风险信号调整策略，并用权限等外部控制限制智能体能做什么。最终形成的思路是分层防护——先识别智能体，再按任务授予有限权限，持续监测其行为与风险变化，并通过外部控制作出响应。

需要注意的是，这次公告说明了微软希望采用的安全方向，但现有资料并未确认所有具体执行选项，也没有完整说明各项能力何时、以何种范围提供。