微軟 2026 年 10 月 19 日宣布擴充企業 AI 代理的安全措施，核心想法是：代理即使已獲授權，也不代表可以一路不受監督。企業應持續重新評估代理的風險，並視情況調整它能存取的資源。相關措施被放在 Microsoft 365 E7 與 Project Perception 的脈絡下。 411

持續評估風險，再調整存取權限

微軟所說的 Dynamic Agent Risk（動態代理風險），是一種持續更新的風險評估。評估會整合身分、資料、端點、雲端、網路、執行階段，以及代理本身的活動等訊號；也會考量代理的設定是否安全、能接觸哪些資源、出問題時可能造成的影響，以及它的行為是否偏離使用者或組織原本的意圖。 1

風險評估結果會影響存取控制：若代理風險改變，政策也可以跟著調整它被允許執行的事項。換句話說，這種做法不只是在開始時檢查一次授權，而是持續監看並調整。 346

另一項措施是 Dynamic Permissions（動態權限）。每個代理有獨立身分，取得的是完成特定任務所需的權限，而不是長期保有一套固定權限。據報導，權限可設定期限，且不得超出發起任務之使用者的權限範圍。 2

至於風險升高後究竟會採取哪些具體限制，現有資料並未完整說明。有報導提到，高影響行動可能需要人工核准，但目前提供的來源無法證實唯讀模式或自動關閉等特定選項。 23

Guardian Agents 扮演什麼角色？

**Guardian Agents（守護代理）**被描述為 Project Perception 中監督其他代理的一層安全機制，目的是協助監看代理行為。部分報導指出，它們也能調查風險變化的原因，並建議或執行遏制措施。 314

這項構想的重點，是不把安全責任交給 AI 代理自行把關。微軟提出的方向，是以外部、可明確執行的安全控制，約束 AI 行為的不確定性。微軟安全部門執行副總裁 Hayete Gallot 也表示，企業不應把前沿模型當成安全防護的唯一依據。 511

Project Perception 與 Microsoft 365 E7 的定位

微軟在 10 月 19 日的文章中表示，Project Perception 於 7 月推出。最初的紅隊、藍隊與綠隊代理，是為了協助防禦者應對來自企業外部、由 AI 驅動的攻擊；這次宣布則把安全重點延伸到企業內部運作的代理。 11

微軟也把新的代理安全能力放在 Microsoft 365 E7 的脈絡中，並提及 Agent 365。簡單來說，E7 是企業套裝服務的產品背景，Project Perception 則是擴大用來監看及遏制內部代理的安全系統。 411

另有報導指出，微軟的代理探索範圍涵蓋 60 種類型，包括 Claude Code、OpenAI Codex 與 GitHub Copilot。不過，這是報導所述的涵蓋數量；現有來源並未證實每項功能的實際供應狀態或推出時程。 12

為什麼把 AI 代理視為內部風險？

企業代理可能獲准使用公司資料與系統，也可能代替使用者採取行動。因此，即使代理沒有遭到入侵，只要它的行為偏離任務或組織意圖，也可能帶來風險。 110

微軟的做法，是把安全執行機制放在模型之外：風險訊號可用來調整政策，再透過權限與其他控制，限制代理能做的事。微軟也提到，模型層級的訊號（包括 chain-of-thought，即推理過程相關訊號）可能有助於辨識意圖偏移；這些訊號是評估的參考，不是存取控制或遏制措施的替代品。 111

整體而言，微軟提出的是分層防護方向：先辨識代理，再給予受任務與期限限制的權限，持續觀察其行為和風險變化，最後由外部控制機制作出回應。這次宣布勾勒出整體方向，但現有來源尚未確認所有具體執行選項與產品供應時程。

微軟 2026 年 10 月 19 日宣布擴充企業 AI 代理的安全措施，核心想法是：代理即使已獲授權，也不代表可以一路不受監督。企業應持續重新評估代理的風險，並視情況調整它能存取的資源。相關措施被放在 Microsoft 365 E7 與 Project Perception 的脈絡下。 411

持續評估風險，再調整存取權限

微軟所說的 Dynamic Agent Risk（動態代理風險），是一種持續更新的風險評估。評估會整合身分、資料、端點、雲端、網路、執行階段，以及代理本身的活動等訊號；也會考量代理的設定是否安全、能接觸哪些資源、出問題時可能造成的影響，以及它的行為是否偏離使用者或組織原本的意圖。 1

風險評估結果會影響存取控制：若代理風險改變，政策也可以跟著調整它被允許執行的事項。換句話說，這種做法不只是在開始時檢查一次授權，而是持續監看並調整。 346

另一項措施是 Dynamic Permissions（動態權限）。每個代理有獨立身分，取得的是完成特定任務所需的權限，而不是長期保有一套固定權限。據報導，權限可設定期限，且不得超出發起任務之使用者的權限範圍。 2

至於風險升高後究竟會採取哪些具體限制，現有資料並未完整說明。有報導提到，高影響行動可能需要人工核准，但目前提供的來源無法證實唯讀模式或自動關閉等特定選項。 23

Guardian Agents 扮演什麼角色？

**Guardian Agents（守護代理）**被描述為 Project Perception 中監督其他代理的一層安全機制，目的是協助監看代理行為。部分報導指出，它們也能調查風險變化的原因，並建議或執行遏制措施。 314

這項構想的重點，是不把安全責任交給 AI 代理自行把關。微軟提出的方向，是以外部、可明確執行的安全控制，約束 AI 行為的不確定性。微軟安全部門執行副總裁 Hayete Gallot 也表示，企業不應把前沿模型當成安全防護的唯一依據。 511

Project Perception 與 Microsoft 365 E7 的定位

微軟在 10 月 19 日的文章中表示，Project Perception 於 7 月推出。最初的紅隊、藍隊與綠隊代理，是為了協助防禦者應對來自企業外部、由 AI 驅動的攻擊；這次宣布則把安全重點延伸到企業內部運作的代理。 11

微軟也把新的代理安全能力放在 Microsoft 365 E7 的脈絡中，並提及 Agent 365。簡單來說，E7 是企業套裝服務的產品背景，Project Perception 則是擴大用來監看及遏制內部代理的安全系統。 411

另有報導指出，微軟的代理探索範圍涵蓋 60 種類型，包括 Claude Code、OpenAI Codex 與 GitHub Copilot。不過，這是報導所述的涵蓋數量；現有來源並未證實每項功能的實際供應狀態或推出時程。 12

為什麼把 AI 代理視為內部風險？

企業代理可能獲准使用公司資料與系統，也可能代替使用者採取行動。因此，即使代理沒有遭到入侵，只要它的行為偏離任務或組織意圖，也可能帶來風險。 110

微軟的做法，是把安全執行機制放在模型之外：風險訊號可用來調整政策，再透過權限與其他控制，限制代理能做的事。微軟也提到，模型層級的訊號（包括 chain-of-thought，即推理過程相關訊號）可能有助於辨識意圖偏移；這些訊號是評估的參考，不是存取控制或遏制措施的替代品。 111

整體而言，微軟提出的是分層防護方向：先辨識代理，再給予受任務與期限限制的權限，持續觀察其行為和風險變化，最後由外部控制機制作出回應。這次宣布勾勒出整體方向，但現有來源尚未確認所有具體執行選項與產品供應時程。