Microsoft 19 октября представила новый набор средств контроля корпоративных ИИ-агентов — программ, которые могут самостоятельно работать с файлами, приложениями и внутренними данными. Dynamic Permissions позволит агенту начинать задачу без собственных постоянных разрешений и получать только необходимый доступ на время её выполнения. Полномочия агента не смогут превышать права сотрудника, от имени которого он действует.
Новые механизмы расширят инфраструктуру Microsoft 365 E7 и системы управления агентами Agent 365, которые стали общедоступны 1 мая 2026 года. Dynamic Agent Risk будет непрерывно оценивать риск по сигналам от учётных записей, устройств, данных, облачных сервисов, сети и действий агента. Если его поведение отклонится от поручения, Dynamic Conditional Access сможет запретить изменение файлов при сохранении чтения, закрыть часть ресурсов, запросить подтверждение человека либо изолировать и остановить агента.
Microsoft приводит пример агента, который проверяет и одобряет расходы сотрудников. Ему нужны заявки и корпоративные правила, но не все полномочия пользователя. Если агент столкнётся с вредоносной инструкцией в документе или попытается выйти за рамки задачи, система сможет заблокировать опасные действия, не прерывая безопасное чтение данных.
Отдельные цифровые удостоверения в Entra Agent ID позволят отличать действия сотрудника от операций запущенного им агента. Microsoft также расширяет обнаружение локальных агентов на 35 типов: всего система должна распознавать 60, включая Claude Code, OpenAI Codex и GitHub Copilot. Для изоляции модели и среды выполнения компания предлагает контейнер Microsoft Execution Container.
Guardian Agents в составе Project Perception будут анализировать изменения оценки риска и предлагать или применять дополнительные ограничения. Разрешения, наблюдение и остановка агента при такой архитектуре находятся вне ИИ-модели, поэтому скомпрометированный агент не должен получить возможность отключить контролирующие его механизмы.