Agenten får en egen identitet
Microsoft har publicerat en säkerhetsarkitektur som behandlar AI-agenter som interna medarbetare snarare än som funktioner. I ett inlägg av Nadim Abdo, bolagets vice vd för identitet och nätverksåtkomst, beskrivs en agent som börjar utan egen behörighet, får rättigheter avgränsade till en uppgift under den uppgiftens längd och poängsätts löpande för risk medan den kör.
Identitetslagret är Microsoft Entra Agent ID, utökat med identitetstyper för fler agentmönster, däribland lokala agenter och tidigare okända som hittas av säkerhetssensorer. Varje agent får en identitet skild från den person som sponsrar den. Den separationen är förutsättningen för allt annat: man kan inte återkalla en agents åtkomst oberoende av användarens om agenten inte har egen åtkomst.
Rättigheter som upphör med uppgiften
Dynamic Permissions är mekanismen. Policy för hela organisationen sätter den yttre gränsen; inom den får agenten uppgiftsavgränsade och tidsbegränsade rättigheter, och åtgärder med större konsekvenser kan kräva verifierat mänskligt godkännande. Modellen körs inuti en Microsoft Execution Container, en sandlåda som håller modellen och dess ramverk under policystyrd åtkomst, med kontrollen placerad utom räckhåll för agenten.
Dynamic Agent Risk är poängsättningen. Microsoft uppger att den bygger på signaler från identitet, data, enhet, moln, nätverk, körning och agentaktivitet, och listar Sentinel, Entra, Intune, Purview, Global Secure Access och Defender som källor. Inlägget säger också att poängen omfattar signaler på modellnivå, som belägg från tankekedjan — agentens eget resonemang använt som säkerhetssignal.
Dynamic Conditional Access omsätter poängen i åtgärd, och svaren är graderade snarare än binära: minska rättigheter, blockera skrivningar men behålla läsningar, begränsa vilka resurser som omfattas, korta åtkomstfönstret, kräva mänskligt godkännande, isolera körmiljön eller stoppa körningen.
Sextio sorters agent, konkurrenternas inkluderade
Microsoft uppger att agentupptäckt nu omfattar ytterligare 35 lokala agenttyper, totalt 60, och nämner Anthropics Claude Code, OpenAI:s Codex och GitHub Copilot bland dem. Det är en säkerhetsprodukt som inventerar konkurrerande leverantörers agenter på anställdas datorer, vilket är problemets praktiska form: de agenter ett företag måste styra är inte bara de det köpt av Microsoft.
Ovanpå ligger två nya delar. Guardian Agents är säkerhetsagenter som kör löpande, utreder varför en annan agents risk ändrades och föreslår eller genomför inneslutning. Playbooks definierar säkerhetsresultatet och samordnar vad de agenterna gör. Microsoft säger att människor behåller kontrollen över mål och över beslut med konsekvenser.
Vad inlägget utelämnar
Inlägget ger inga tillgänglighetsdatum, ingen tidpunkt för allmän tillgänglighet och ingen licensnivå. Det enda datumet i texten är Microsoft Ignite, 17 till 20 november. GeekWire rapporterade att funktionerna ingår i Microsoft 365 E7, bolagets högsta paket, och att agentupptäckten gick från 25 typer till 60; varken E7-nivån eller siffran 25 finns i Microsofts egen text, som bara talar om “ytterligare 35” till totalt 60.
Satya Nadella citeras i inlägget: “Det mest pålitliga agentsystemet kommer inte att vara det med den modell vi litar mest på.” Terrell Cox, biträdande säkerhetschef för kundsäkerhet, säger: “Agenter kommer bara att införas i stor skala om de går att lita på i stor skala.”
Ignite är tillfället att följa. En säkerhetsarkitektur utan leveransdatum är en ståndpunkt, inte en produkt.
