微軟在 2026 年 10 月 19 日公布，將把保安重點延伸至企業內運作的 AI Agent。新方向不是因為 Agent 已獲授權，就當它一直安全；而是持續重新評估風險，並按情況調整它可以接觸和執行的事項。相關做法放在 Microsoft 365 E7 和 Project Perception 的脈絡下。 411

持續評估風險，再調整權限

微軟所講的 Dynamic Agent Risk（動態 Agent 風險），是持續更新的風險評估。它會綜合身份、資料、端點裝置、雲端、網絡、執行環境，以及 Agent 本身的活動等訊號；評估時亦會考慮 Agent 的設定是否安全、可以接觸哪些資源、出事時可能造成甚麼影響，以及行為有否偏離使用者或組織原本的意圖。 1

評估結果會用於調整存取控制：如果 Agent 的風險有變，政策亦可以改變它獲准做的事。換言之，保安不再只是在開始時核實一次權限，而是持續監察、按情況作出調整。 346

另一項設計是 Dynamic Permissions（動態權限）：每個 Agent 有獨立身份，並按特定任務取得所需權限，而不是長期持有一套固定權限。權限可以設有期限；據相關報道，Agent 的權限亦不應超越為它提供權限的使用者。 2

至於風險升高後，系統究竟會提供哪些分級處理方式，現有資料未能交代完整。有報道提到影響較大的操作可能需要人手批准，但目前提供的材料未能證實唯讀模式、自動關閉等具體選項。 23

Guardian Agents 負責甚麼？

Guardian Agents 被描述為 Project Perception 內監督其他 Agent 的一層機制，目的是協助監察 Agent 行為。有報道指，它們亦可能調查風險變化的原因，並建議或執行隔離處理。 314

這個分工有其分別：保安方案不是只靠 AI Agent 自己監管自己。微軟提出的方向，是用外部、可按明確規則運作的保安控制，約束行為較難完全預測的 AI。微軟保安主管 Hayete Gallot 曾表示，不應把前沿模型視為企業保安唯一可信的依據。 511

Project Perception 與 Microsoft 365 E7 的關係

微軟在 10 月 19 日的文章表示，Project Perception 早於 7 月公布。最初的紅隊、藍隊和綠隊 Agent，旨在協助防守者應對來自企業外部、由 AI 推動的攻擊；今次公布則把保安工作的焦點延伸至企業內部運作的 Agent。 11

微軟亦把新的 Agent 保安能力放在 Microsoft 365 E7 的產品脈絡內，包括 Agent 365。簡單而言，E7 是企業套裝的範疇，而 Project Perception 則是微軟正在擴展、用於監察和應對內部 Agent 風險的保安系統。 411

有報道指，微軟的 Agent 偵測範圍現涵蓋 60 種類型，包括 Claude Code、OpenAI Codex 和 GitHub Copilot。不過，這個數字屬報道所述的涵蓋範圍；現有資料未能證實每項相關功能的供應情況或推出進度。 12

點解要當 Agent 是潛在內部風險？

Agent 可能獲准使用公司資料和系統，亦可以代使用者採取行動。即使 Agent 沒有被入侵，行為仍有可能偏離原定任務或組織意圖，因此不能只在它開始工作時核實一次身份，就假設之後一切無礙。 110

微軟的做法，是把執行保安規則的工作留在模型以外：風險訊號可以影響政策，而權限和其他控制則用來限制 Agent 能做的事。微軟亦表示，模型層級的訊號（包括 chain-of-thought，即思維鏈）或有助辨識意圖偏移；但這些訊號是風險評估的參考，不是存取控制或隔離措施的替代品。 111

實際上，這是一種分層設計：先辨識企業內有哪些 Agent，再按任務給予有限權限，持續留意其行為和風險變化，並透過外部控制作出應對。微軟公布了這個方向，但現有資料未能確認每一種詳細處理選項或產品供應日期。

微軟在 2026 年 10 月 19 日公布，將把保安重點延伸至企業內運作的 AI Agent。新方向不是因為 Agent 已獲授權，就當它一直安全；而是持續重新評估風險，並按情況調整它可以接觸和執行的事項。相關做法放在 Microsoft 365 E7 和 Project Perception 的脈絡下。 411

持續評估風險，再調整權限

微軟所講的 Dynamic Agent Risk（動態 Agent 風險），是持續更新的風險評估。它會綜合身份、資料、端點裝置、雲端、網絡、執行環境，以及 Agent 本身的活動等訊號；評估時亦會考慮 Agent 的設定是否安全、可以接觸哪些資源、出事時可能造成甚麼影響，以及行為有否偏離使用者或組織原本的意圖。 1

評估結果會用於調整存取控制：如果 Agent 的風險有變，政策亦可以改變它獲准做的事。換言之，保安不再只是在開始時核實一次權限，而是持續監察、按情況作出調整。 346

另一項設計是 Dynamic Permissions（動態權限）：每個 Agent 有獨立身份，並按特定任務取得所需權限，而不是長期持有一套固定權限。權限可以設有期限；據相關報道，Agent 的權限亦不應超越為它提供權限的使用者。 2

至於風險升高後，系統究竟會提供哪些分級處理方式，現有資料未能交代完整。有報道提到影響較大的操作可能需要人手批准，但目前提供的材料未能證實唯讀模式、自動關閉等具體選項。 23

Guardian Agents 負責甚麼？

Guardian Agents 被描述為 Project Perception 內監督其他 Agent 的一層機制，目的是協助監察 Agent 行為。有報道指，它們亦可能調查風險變化的原因，並建議或執行隔離處理。 314

這個分工有其分別：保安方案不是只靠 AI Agent 自己監管自己。微軟提出的方向，是用外部、可按明確規則運作的保安控制，約束行為較難完全預測的 AI。微軟保安主管 Hayete Gallot 曾表示，不應把前沿模型視為企業保安唯一可信的依據。 511

Project Perception 與 Microsoft 365 E7 的關係

微軟在 10 月 19 日的文章表示，Project Perception 早於 7 月公布。最初的紅隊、藍隊和綠隊 Agent，旨在協助防守者應對來自企業外部、由 AI 推動的攻擊；今次公布則把保安工作的焦點延伸至企業內部運作的 Agent。 11

微軟亦把新的 Agent 保安能力放在 Microsoft 365 E7 的產品脈絡內，包括 Agent 365。簡單而言，E7 是企業套裝的範疇，而 Project Perception 則是微軟正在擴展、用於監察和應對內部 Agent 風險的保安系統。 411

有報道指，微軟的 Agent 偵測範圍現涵蓋 60 種類型，包括 Claude Code、OpenAI Codex 和 GitHub Copilot。不過，這個數字屬報道所述的涵蓋範圍；現有資料未能證實每項相關功能的供應情況或推出進度。 12

點解要當 Agent 是潛在內部風險？

Agent 可能獲准使用公司資料和系統，亦可以代使用者採取行動。即使 Agent 沒有被入侵，行為仍有可能偏離原定任務或組織意圖，因此不能只在它開始工作時核實一次身份，就假設之後一切無礙。 110

微軟的做法，是把執行保安規則的工作留在模型以外：風險訊號可以影響政策，而權限和其他控制則用來限制 Agent 能做的事。微軟亦表示，模型層級的訊號（包括 chain-of-thought，即思維鏈）或有助辨識意圖偏移；但這些訊號是風險評估的參考，不是存取控制或隔離措施的替代品。 111

實際上，這是一種分層設計：先辨識企業內有哪些 Agent，再按任務給予有限權限，持續留意其行為和風險變化，並透過外部控制作出應對。微軟公布了這個方向，但現有資料未能確認每一種詳細處理選項或產品供應日期。