Microsoft 新一輪安全更新：企業 AI 管治由應用層擴展到代理與數據流

對企業安全團隊來說，這一點非常重要。以往很多 AI 管治工具主要集中在 Microsoft 產品，例如 Microsoft 365 Copilot。但實際情況是，員工往往會同時使用多個 AI 平台。

透過 Purview 的網絡資料安全能力，企業可以：

• 監察與 AI 服務之間的網絡流量
• 分類正在傳輸的資料
• 套用現有 Data Loss Prevention（DLP）政策

這代表當員工把資料輸入 AI prompt、上載文件或從 AI 回應取得資料時，系統都可以檢測是否涉及敏感資訊。

換句話說，原本難以管理的「Shadow AI」使用情況，開始可以被納入企業的合規與安全政策之中。

OCR 功能補上圖片資料外洩的盲點

另一個重要更新，是 Purview Data Security Investigations 新增 Optical Character Recognition（OCR）。

傳統資料安全工具大多只會分析文字內容，但現實中不少敏感資料其實是透過圖片形式流出，例如：

• 系統 dashboard 的截圖
• 身分證或護照照片
• 合約或文件掃描檔

有了 OCR 之後，Purview 可以從圖片中抽取文字並進行分析，從而識別當中的敏感資訊。

啟用之後，企業原本的安全政策（例如 DLP 或 Insider Risk）都可以直接應用到圖片內容上，並涵蓋多個 Microsoft 服務，包括：

• Exchange
• SharePoint
• OneDrive
• Microsoft Teams
• Windows 或 macOS 裝置

對事件回應團隊而言，這大大減少了數據外洩調查中的「盲區」。

DSPM：為 AI 使用提供持續可視化

Microsoft 另一個重點是 Data Security Posture Management（DSPM）。

DSPM 的定位，是讓企業可以在單一平台看到整個數據安全狀態，包括傳統應用、AI 系統以及 AI agents 的風險情況。

在 AI 場景中，DSPM 可以監察：

• Microsoft Copilot 體驗
• 在 Azure AI 環境建立的自訂 AI 應用
• 使用第三方大型語言模型（LLM）的應用

DSPM for AI 會集中顯示組織內的 AI 活動，例如 prompt 互動、代理行為及潛在資料外洩風險。

此外，它亦可與 Microsoft Security Copilot 整合，讓安全分析員用自然語言查詢數據風險或調查事件，加快分析與回應流程。

Windows 365 for Agents：為 AI 代理提供受控環境

隨著 AI agents 開始能自動執行任務，AI 管治的焦點亦從「監察使用」延伸到 控制 AI 在哪裡運行。

Microsoft 為此推出 Windows 365 for Agents，提供專為 AI agents 設計的受控運行環境。

這個環境可以讓企業：

• 管理 AI agent 的執行環境
• 套用企業安全政策
• 控制 agent 的存取與操作範圍

它亦配合 Microsoft 的 Agent 365 控制平面，讓 IT 與安全團隊可以在整個基礎架構中觀察、保護和管理 AI agents。

AI 管治正在變成全流程管理

綜合來看，Microsoft 今次更新其實建立了一個 多層 AI 管治架構：

1. AI 互動監察：Purview 可監察 Claude 等第三方 AI
2. 內容深度分析：OCR 檢測圖片內的敏感文字
3. 持續風險管理：DSPM 提供 AI 使用的整體可視化
4. 受控運行環境：Windows 365 for Agents 管理 AI 代理

這顯示企業 AI 安全策略正在轉變。

AI 管治不再只是「哪些應用被使用」，而是要全面監察 prompt、資料流、AI 行為，以及代理運行環境。

Microsoft 今次的更新，正是朝向這種 端到端 AI 管治模式邁進。