微软推出 Guardian Agents，将 AI 代理视为企业内部的潜在威胁加以监控

微软在 Project Perception 下新增 Guardian Agents，用于监控企业部署的 AI 代理。Project Perception 于今年 6 月推出，最初包含红队、蓝队和绿队三类代理，分别负责攻击、检测和修复漏洞，设计前提是 AI 攻击者来自企业外部。微软 CEO 纳德拉近期改口称，企业付费部署的代理本身可能就是威胁，类似内部员工风险，主张把智能的供给与对智能的授权分开。微软安全业务负责人 Gallot 表示，前沿模型无论来源都不可信任，问题在于其不可预测，且常被授予访问敏感数据和工具的权限。 除 Guardian Agents 外，微软还在 Microsoft Defender 中加入代理检测功能，可发现员工带入工作场所的多达 60 种代理，包括 Claude Code、Codex 和 OpenClaw，并新增限制代理访问数据与系统、按任务动态调整代理权限的能力，代理做出高风险决策时需人工批准。 对企业安全团队而言，这意味着监控对象从外部攻击者扩大到内部在用的第三方代理工具，且监控系统要求独立于 OpenAI、Anthropic 等模型供应商，企业在采购代理安全产品时多了来自云厂商的选项。