Microsoft Guardian Agents: Microsoft расширяет Project Perception для защиты AI-агентов в Azure

19 октября 2026 года Microsoft представила Guardian Agents в составе расширения Project Perception. Новые инструменты адресованы рискам, которые создают автономные AI-агенты, рассматриваемые как «агентные инсайдеры» в средах Azure и Microsoft 365.

Агенты получают доступ к данным и системам через Copilot Studio и Azure AI Foundry. Они способны выполнять действия без постоянного участия человека, что повышает угрозы prompt injection, избыточных прав и утечек данных.

Функции Guardian Agents и Project Perception

Guardian Agents работают на основе Dynamic Permissions. Агенты получают нулевые или минимальные права, ограниченные задачей, с временными рамками или необходимостью одобрения человеком для значимых действий. Dynamic Agent Risk Scoring обновляется непрерывно по сигналам из семи слоев: идентификация, данные, конечные точки, облако, сеть, среда выполнения и активность.

Dynamic Conditional Access применяет graduated responses: снижение прав, ограничение действий, запрос одобрения, изоляция среды или остановка выполнения. Playbooks задают политики и ожидаемые исходы, а Guardian Agents анализируют изменения риска и применяют меры на скорости машин.

Расширение discovery в Microsoft Defender теперь охватывает 60 типов локальных агентов, включая Claude Code, OpenAI Codex и GitHub Copilot. Все агенты регистрируются в едином реестре через Entra Agent ID для контроля идентичности, владения и применения политик.

Контекст и заявления Microsoft

Project Perception запущен в июле 2026 года и изначально фокусировался на внешних угрозах. Теперь защита смещается внутрь, на агентные риски. Инструменты интегрируются с Microsoft Agent 365, Entra, Defender и Purview. Доступность новых возможностей анонсирована для пользователей Microsoft 365 E7, который доступен с мая 2026 года по цене около 99 долларов за пользователя в месяц.

Генеральный директор Satya Nadella подчеркнул необходимость отделять интеллект модели от полномочий. Руководители Microsoft отметили, что frontier-модели не могут быть доверены из-за непредсказуемого поведения и отсутствия соответствия организационным нормам. Агенты рассматриваются как инструменты, которые могут ошибаться, подвергаться манипуляциям или компрометации.

Следующие шаги включают расширение интеграции с Azure AI Foundry и Entra Conditional Access для агентов. Планируется использование сигналов на уровне моделей, таких как chain-of-thought, для повышения точности риск-скоринга при масштабировании на тысячи агентов.