微软推出 Guardian Agents，警示 AI 智能体形同内部威胁

微软推出Guardian Agents等智能体安全功能，将企业内部部署的AI智能体纳入持续监控、权限限制和高风险操作审批范围，关注价值在于安全边界从模型供应商扩展到企业自身的运行环境。

• IT之家于2026-10-20报道，Guardian Agents隶属于微软Project Perception，用于监控企业内部使用的AI智能体。
• Microsoft Defender新增智能体检测和权限控制能力，报道提到可识别包括Claude Code、Codex在内的多种工具。
• 微软的核心判断是，智能体可能因行为不可预测、权限过高或工具调用失控而造成内部风险，而非必须存在恶意代码。
• 将智能能力供给与管控权限分离，有助于形成独立审计，但监控系统自身也需要准确识别、低误报和清晰责任边界。
• 相关产品由微软提供，因此其安全判断既有技术依据，也与云安全产品竞争有关，不能只按厂商立场解读。
• 影响/看点：若能覆盖多供应商智能体并可靠拦截高风险操作，企业可能获得更细的运行控制；成效取决于工具兼容性、权限策略、误报率和人工审批流程。
• 资料依据:
• IT之家（2026-10-20）：https://www.ithome.com/1/015/069.htm
• Microsoft（2026-10-10）：https://blogs.microsoft.com/blog/2026/10/10/agentic-ai-security-and-the-need-for-independent-oversight/

本内容由 AI 生成，仅供参考，请注意甄别