Η Microsoft προσθέτει Guardian Agents στο Project Perception για την αντιμετώπιση του κινδύνου εσωτερικών απειλών από πράκτορες ΤΝ

Στις 19 Οκτωβρίου 2026, η Microsoft ανακοίνωσε νέες δυνατότητες ασφάλειας στο Project Perception και στο Microsoft 365 E7, οι οποίες αντιμετωπίζουν τους εταιρικούς πράκτορες ΤΝ ως δυνητικές εσωτερικές απειλές. Παρουσίασε τους Guardian Agents, οι οποίοι επιβλέπουν συνεχώς τις ενέργειες των πρακτόρων, καθώς και ελέγχους πολιτικής που προσαρμόζουν όσα επιτρέπεται να κάνει κάθε πράκτορας ανάλογα με τις μεταβολές του κινδύνου του.

Ο Nadim Abdo, εταιρικός αντιπρόεδρος της Microsoft για την ταυτότητα και την πρόσβαση στο δίκτυο, έγραψε ότι οι πράκτορες ΤΝ αναλαμβάνουν ολοένα μεγαλύτερο μέρος της καθημερινής εργασίας και συχνά χρειάζονται πρόσβαση σε εταιρικά δεδομένα, εφαρμογές, εργαλεία και άλλους πράκτορες για να είναι χρήσιμοι. Η ίδια πρόσβαση που καθιστά τους πράκτορες χρήσιμους δημιουργεί επίσης κίνδυνο εσωτερικής απειλής, έγραψε: οι πράκτορες μπορεί να χειραγωγηθούν, να κάνουν λάθη ή να παραβιαστούν, ενώ μπορούν να λειτουργούν αδιάκοπα με ταχύτητα μηχανής.

Ο Abdo είπε ότι η Microsoft επεκτείνει το Project Perception, το οποίο παρουσιάστηκε τον Ιούλιο του 2026 με ομάδες κόκκινων, μπλε και πράσινων πρακτόρων για την άμυνα απέναντι σε επιθέσεις με ΤΝ που προέρχονται από το εξωτερικό της επιχείρησης, ώστε να προστατεύσει τους πράκτορες που λειτουργούν πλέον στο εσωτερικό της. Το Project Perception και το Microsoft Agent 365 μοιράζονται σήματα, πληροφορίες πλαισίου και ένα ενιαίο μητρώο, ώστε οι ομάδες πληροφορικής και ασφάλειας να έχουν την ίδια εικόνα για τους πράκτορες και τους κινδύνους τους. Η Microsoft περιγράφει τέσσερις συνεχείς αρμοδιότητες του συστήματος: να γνωρίζει ποιοι πράκτορες υπάρχουν, να περιορίζει όσα μπορεί να προσπελάσει και να κάνει κάθε πράκτορας πριν ενεργήσει, να προστατεύει τα δεδομένα, τα εργαλεία και τα συστήματα που βρίσκονται στην πορεία του πράκτορα και να προσαρμόζει την προστασία καθώς μεταβάλλονται η συμπεριφορά, το πλαίσιο και ο κίνδυνος.

Σε συνοδευτική ανάρτηση στο The Official Microsoft Blog, η Hayete Gallot, της οποίας οι αρμοδιότητες στη Microsoft περιλαμβάνουν την ταυτότητα, την προστασία από απειλές, τη συμμόρφωση και την ασφάλεια δεδομένων, έγραψε ότι οι επιχειρήσεις ανέπτυξαν πράκτορες στο εσωτερικό τους και, ως εκ τούτου, τους εμπιστεύτηκαν σιωπηρά, παρότι οι πράκτορες αυτοί έχουν συχνά υπερβολικά εκτεταμένα δικαιώματα και πρόσβαση σε δεδομένα, εργαλεία και συστήματα. Τους περιέγραψε ως «εσωτερικούς παράγοντες με συμπεριφορά αυτόνομων πρακτόρων» και είπε ότι για τον περιορισμό τους θα χρειαστούν Guardian Agents, οι οποίοι θα επιβλέπουν και θα μετριάζουν κάθε ενέργεια των πρακτόρων, όλο το εικοσιτετράωρο και πριν αυτή εκτελεστεί. Η ίδια υποδομή κυβερνοασφάλειας που βρίσκεται πίσω από το Project Perception, έγραψε, μπορεί επίσης να στραφεί προς το εσωτερικό της επιχείρησης για τη διαχείριση και τη διακυβέρνηση των πρακτόρων που λειτουργούν εκεί, θέτοντας ελέγχους βάσει κανόνων γύρω από τη νοημοσύνη μοντέλων που δεν συμπεριφέρεται με προβλέψιμο τρόπο.

Εντοπισμός, ταυτότητα και περιορισμός

Η Microsoft επεκτείνει τον εντοπισμό πρακτόρων, προσθέτοντας 35 επιπλέον τύπους τοπικών πρακτόρων, ώστε ο συνολικός αριθμός των υποστηριζόμενων τοπικών πρακτόρων να φτάσει τους 60. Σε αυτούς περιλαμβάνονται τα Claude Code, OpenAI Codex και GitHub Copilot. Οι οργανισμοί μπορούν να καταχωρίζουν αυτούς τους πράκτορες σε ένα ενιαίο μητρώο, ανεξάρτητα από τον τρόπο με τον οποίο εντοπίστηκαν, ώστε να γνωρίζουν ποιος είναι υπεύθυνος για αυτούς, τη δραστηριότητά τους και τους κινδύνους τους.

Η Microsoft επεκτείνει επίσης το Microsoft Entra Agent ID, προσθέτοντας τύπους ταυτοτήτων για πρόσθετες κατηγορίες πρακτόρων, μεταξύ των οποίων τοπικούς και προηγουμένως άγνωστους πράκτορες που εντοπίζονται μέσω αισθητήρων ασφαλείας. Έτσι, ένας πράκτορας μπορεί να γίνει στόχος πολιτικής ακόμη κι αν δεν είχε αρχικά ενσωματωθεί στο Microsoft Security. Μια ταυτότητα πράκτορα πρώτης κατηγορίας θεμελιώνει την απόδοση ενεργειών, την εξουσιοδότηση, τον κύκλο ζωής, την ευθύνη, τα δικαιώματα, την πολιτική και τον κίνδυνο, έγραψε ο Abdo, επιτρέποντας στην επιχείρηση να ξεχωρίζει τι έκανε ένα άτομο από τι έκανε ένας πράκτορας για λογαριασμό του.

Για τον περιορισμό των πρακτόρων, η Microsoft είπε ότι τα περιβάλλοντα απομόνωσης, όπως το Microsoft Execution Container (MXC), παρέχουν στους πράκτορες πρόσβαση στους πόρους που απαιτεί μια εργασία, υπό τον έλεγχο πολιτικών. Παράλληλα, δημιουργούν ένα όριο επιβολής ελέγχων, όπου οι μηχανισμοί προστασίας λειτουργούν πέρα από την εμβέλεια του πράκτορα, ώστε ένας παραβιασμένος πράκτορας ή το πλαίσιο λειτουργίας του να μην μπορεί να απενεργοποιήσει τους ελέγχους που τον επιτηρούν. Επίσης, οι πράκτορες δεν πρέπει να μπορούν να καλούν ελεύθερα οποιοδήποτε εργαλείο, API, διακομιστή Model Context Protocol, πόρο ή άλλον πράκτορα εντοπίσουν, έγραψε ο Abdo. Οι τοπικοί έλεγχοι, οι έλεγχοι δικτύου και οι έλεγχοι δεδομένων πρέπει να μεσολαβούν σε αυτές τις διαδρομές, να παρακολουθούν τις κλήσεις και να επιβάλλουν την εταιρική πολιτική.

Τα νέα δυναμικά δικαιώματα αρχίζουν με έναν πράκτορα χωρίς κανένα δικαίωμα και του εκχωρούν μόνο δικαιώματα που περιορίζονται στην εκάστοτε εργασία και ισχύουν για συγκεκριμένο χρονικό διάστημα. Η πολιτική σε επίπεδο οργανισμού θέτει το εξωτερικό όριο, απαγορεύοντας, μεταξύ άλλων, στον πράκτορα να αποκτήσει δικαιώματα που δεν διαθέτει ο χρήστης του. Για ενέργειες με μεγαλύτερο αντίκτυπο μπορεί να απαιτείται επαληθευμένη ανθρώπινη έγκριση.

Δυναμικός κίνδυνος και Guardian Agents

Η αξιολόγηση Dynamic Agent Risk συνδυάζει σήματα από τη δραστηριότητα του ίδιου του πράκτορα με σήματα ταυτότητας, δεδομένων, τερματικών συσκευών, νέφους, δικτύου και περιβάλλοντος εκτέλεσης. Συνυπολογίζει τις ρυθμίσεις του πράκτορα, τους πόρους στους οποίους έχει πρόσβαση, τη ζημιά που θα μπορούσε να προκαλέσει μια αστοχία και τυχόν απόκλιση ανάμεσα στις ενέργειές του και στις προθέσεις του χρήστη ή του οργανισμού. Η Microsoft περιέγραψε το αποτέλεσμα ως μια διαρκώς επικαιροποιημένη εικόνα του τρέχοντος κινδύνου που ενέχει ένας πράκτορας, η οποία δείχνει αν τα δικαιώματα που διαθέτει εξακολουθούν να αντιστοιχούν σε αυτόν τον κίνδυνο.

Η δυναμική πρόσβαση υπό όρους επεκτείνει το Microsoft Entra Conditional Access για τους πράκτορες, ώστε μια μεταβολή του κινδύνου να μπορεί να ενεργοποιήσει συντονισμένες ενέργειες σε πολλά σημεία επιβολής ελέγχων. Η απόκριση προσαρμόζεται σταδιακά: μια πολιτική μπορεί να διατηρήσει την πρόσβαση ενός πράκτορα για ανάγνωση, ενώ αποκλείει τις εγγραφές, να περιορίσει τα δεδομένα και τους πόρους στους οποίους έχει πρόσβαση, να περιορίσει τις διαδρομές του δικτύου, να συντομεύσει ή να ανακαλέσει την πρόσβαση ορισμένης διάρκειας, να μειώσει τα δικαιώματα ή να απαιτήσει επαληθεύσιμη ανθρώπινη έγκριση πριν προχωρήσει ένα σημαντικό βήμα. Στα υψηλότερα επίπεδα κινδύνου, το σύστημα μπορεί να απομονώσει το περιβάλλον εκτέλεσης του πράκτορα ή να διακόψει εντελώς την εκτέλεσή του. Ο Abdo έδωσε ως παράδειγμα έναν πράκτορα έγκρισης εξόδων που εντοπίζει έγχυση προτροπής σε εξωτερικό έγγραφο: νέα στοιχεία αυξάνουν την αξιολόγηση Dynamic Agent Risk και η πολιτική ανταποκρίνεται διατηρώντας την πρόσβαση για ανάγνωση, αλλά αφαιρώντας τη δυνατότητα έγκρισης ή εγγραφής. Για ένα βήμα με σημαντικό αντίκτυπο απαιτείται, επίσης, ανθρώπινη έγκριση επαληθεύσιμη με κρυπτογραφικά μέσα.

Η Microsoft εισάγει επίσης τα Playbooks και μια ομάδα Guardian Agents στο Project Perception: οι άνθρωποι ορίζουν την πολιτική, τα όρια έγκρισης και τους κανόνες ανάθεσης, τα Playbooks καθορίζουν το επιθυμητό αποτέλεσμα ασφάλειας και συντονίζουν τις ενέργειες προστασίας, ενώ οι Guardian Agents εκτελούν τις εργασίες με την ταχύτητα των μηχανών. Ο Terrell Cox, εταιρικός αντιπρόεδρος της Microsoft και αναπληρωτής επικεφαλής ασφάλειας πληροφοριών για την ασφάλεια των πελατών, δήλωσε ότι η Microsoft, ως Customer Zero, λειτουργεί ήδη σε έναν κόσμο με εκατοντάδες χιλιάδες πράκτορες και ότι τα διδάγματα που αντλήθηκαν εκεί διαμορφώνουν άμεσα τις δυνατότητες που παρέχονται τώρα.

Η Microsoft δήλωσε ότι ενσωματώνει τη συλλογιστική αλυσίδα και άλλα σήματα σε επίπεδο μοντέλου στο Dynamic Agent Risk, ώστε να εντοπίζει την απόκλιση της πρόθεσης, να διαπιστώνει πότε μη αξιόπιστες πληροφορίες επηρεάζουν τη συλλογιστική ενός πράκτορα και να ανιχνεύει πότε οι προγραμματισμένες ενέργειες αποκλίνουν από την εργασία που του έχει ανατεθεί, διατηρώντας παράλληλα την επιβολή των κανόνων ανεξάρτητη από το μοντέλο. «Το πιο αξιόπιστο σύστημα πρακτόρων δεν θα είναι εκείνο με το μοντέλο που εμπιστευόμαστε περισσότερο», έγραψε ο πρόεδρος και διευθύνων σύμβουλος Satya Nadella, σε σχόλια που παρατίθενται στην ανακοίνωση στο ιστολόγιο ασφαλείας της Microsoft. «Θα είναι εκείνο που έχει σχεδιαστεί έτσι ώστε να απαιτεί την ελάχιστη δυνατή εμπιστοσύνη στο μοντέλο».

Πληροφορίες για τα Microsoft 365 E7 και Agent 365

Στο ιστολόγιο ασφαλείας της, η Microsoft παρουσιάζει την ανακοίνωση της 19ης Οκτωβρίου ως νέες δυνατότητες στα Microsoft 365 E7 και Project Perception. Η Microsoft παρουσίασε αναλυτικά το πακέτο σε ανάρτηση του Μαρτίου 2026 στο ιστολόγιο ασφαλείας. Το Microsoft 365 E7: The Frontier Suite έγινε ευρέως διαθέσιμο την 1η Μαΐου 2026, με λιανική τιμή 99 $ ανά χρήστη τον μήνα, και περιλαμβάνει τα Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite και Microsoft 365 E5, με προηγμένες δυνατότητες των Defender, Entra, Intune και Purview. Το Microsoft Agent 365, το επίπεδο ελέγχου για την παρακολούθηση, τη διακυβέρνηση και την ασφάλεια των πρακτόρων σε ολόκληρο έναν οργανισμό, έγινε ευρέως διαθέσιμο την ίδια ημέρα, με τιμή 15 $ ανά χρήστη τον μήνα.