圍堵競賽：微軟與NVIDIA如何鎖定自主AI代理

MCP伺服器的租戶層級允許清單 — 組織必須維護已核准的Model Context Protocol (MCP) 發行商與伺服器清單。微軟MCP目錄提供經過審核的第一方伺服器，所有外部元件均視為軟體供應鏈的一部分。建議停用MCP連線上的「允許全部」設定，僅啟用代理所需的特定工具 。

代理部署的SBOM生成 — 軟體物料清單需包含工具依賴項，MCP伺服器在安裝前需驗證簽章與來源。微軟也建議掃描工具描述中的隱藏指令註冊表，並對所有外部工具定義進行版本鎖定與變更監控 。

基於政策的護欄 — 除監控外，組織可套用基於政策的控制項來設定代理允許的行為，透過Agent 365 SDK與Windows政策基礎架構強制執行 。微軟Windows開發者部落格指出：「圍堵限制了代理能存取和做的事，因此非確定性行為不會轉化為不可控的風險」 。

控制平面治理 — 組織內所有代理的集中式所有權、身分生命週期管理及合規強制執行。微軟Azure雲端採用架構建議建立與現有身分、資料治理及安全實務一致的可集中強制執行的治理與安全基線 。

這些機制如何應對安全風險

該框架針對完整的攻擊鏈——供應鏈投毒（透過允許清單與SBOM）、權限提升（透過MXC隔離）、資料外洩（透過執行期護欄與內容過濾）及未經授權的工具使用（透過權限控制與人工介入迴圈） 。微軟在對代理系統進行一年紅隊演練後，新增了失敗模式分類，加入了零信任代理間架構：在高風險情境下，代理身分應以密碼學方式建立，而非僅從工作流程中的位置推斷 。

更廣泛的產業趨勢：主動網路防禦搭配更嚴格的控制

2026年中期的兩項重大措施，說明了產業正朝著積極在網路安全中攻防兼用AI代理的方向轉變，同時施加更嚴格的護欄。

微軟的Project Perception

2026年7月27日宣布的Project Perception，是一個超越警報生成、邁向持續自動化行動的代理式安全系統 。微軟將其描述為「持續學習的防禦系統」，能夠「在機器速度下推理、排序並採取行動，同時讓人類牢牢掌握控制權」 。

• 它部署了三種專門的代理類型——紅色代理（像攻擊者一樣探查）、藍色代理（調查與分類威脅）及綠色代理（修復與強化）——它們在完整的發現-分類-修復週期中協同運作 。這些代理透過編排的工作流程共享情報，使得「發現變成修復，主動完成，無需在每個步驟進行交接」 。
• 該平台基於微軟首個內部網路安全模型MAI-Cyber-1-Flash建構，微軟稱其「以領先模型一半的成本提供世界級效能」 。
• 據報導，微軟已將自身相當大一部分的安全營運轉移到這個AI模型上，運算成本降低約50% 。
• Project Perception於2026年8月3日進入公開預覽，整合在Microsoft Defender中交付 。高影響力的行動仍需人類簽核 。

為何重要： 這是AI代理在網路防禦中被賦予主動、自主角色的具體案例——探查系統、修補漏洞及回應威脅，無需等待人類指示。更嚴格的控制來自上述的圍堵規則：Project Perception代理仍在MXC容器內、基於政策的護欄下運作，並具備可觀測性與人類監督 。

NVIDIA的開放安全AI聯盟 (OSAA)

2026年7月27日——在備受關注的Hugging Face事件突顯失去對自主AI代理控制的風險數天後——OSAA成立，這是一個為AI代理建立開源安全工具的產業聯盟 。

• 創始成員（37個組織）： 微軟、IBM、Cisco、CrowdStrike、Cloudflare、Dell、Hewlett Packard Enterprise、Linux基金會、Hugging Face、Adobe、Capital One、Salesforce、SAP、SpaceXAI等 。值得注意的是，OpenAI與Google未加入 。
• 快速成長： 一週內，聯盟迅速擴大到超過120個成員組織 。
• 關鍵開源貢獻： NVIDIA開源了其NOOA (Nvidia Open Omniverse Agent) 研究工具，可在GitHub上取得，用於測試、追蹤、稽核與治理代理行為 。該聯盟也透過Linux基金會提出了SAFE (Shared AI Findings Exchange) 指南，用於透明的漏洞揭露與協調防禦 。
• 範圍： 工具涵蓋完整的AI安全堆疊——身分與權限、代理工具、執行期護欄、可觀測性、評估與事件回應 。

為何重要： OSAA代表了產業的集體認知：沒有任何單一廠商能獨自保護自主代理。該聯盟聚焦於開放模型與共享工具，是刻意對抗封閉、專有方法的一著——賭的是更廣泛的社群安全工具存取將能超越攻擊者 。NVIDIA表示：「開放模型使防禦能力民主化，增加防禦者的透明度，在保護資料的同時實現網路防禦，並以可自訂的本地化控制補充前沿的封閉模型」 。

總結：雙重趨勢

趨勢很清楚：同一批將AI代理推向主動、自主網路防禦角色的企業，也正競相建立防止這些代理成為下一代安全威脅的圍堵與治理架構。