Microsoft lisää Guardian Agents -agentit Project Perceptioniin tekoälyyn liittyvän sisäpiiririskin torjumiseksi

Microsoft ilmoitti 19. lokakuuta 2026 uusista suojausominaisuuksista Project Perceptionissa ja Microsoft 365 E7:ssä. Niissä yritysten tekoälyagentteja käsitellään mahdollisina sisäpiiriuhkina. Uusiin ominaisuuksiin kuuluvat Guardian Agents -agentit, jotka valvovat agenttien toimintaa jatkuvasti, sekä käytäntöohjaimet, joilla voidaan muuttaa kunkin agentin sallittuja toimia sen riskitason muuttuessa.

Microsoftin identiteetti- ja verkkokäyttöoikeuksista vastaava varatoimitusjohtaja Nadim Abdo kirjoitti, että tekoälyagentit hoitavat yhä suuremman osan päivittäisestä työstä ja tarvitsevat usein pääsyn yrityksen tietoihin, sovelluksiin, työkaluihin ja muihin agentteihin voidakseen olla hyödyllisiä. Agenttien hyödyllisyyden mahdollistava pääsy aiheuttaa kuitenkin myös sisäpiiririskiä, hän kirjoitti: agentteja voidaan manipuloida, ne voivat tehdä virheitä tai joutua vaarantuneiksi, ja ne voivat toimia jatkuvasti koneen nopeudella.

Abdon mukaan Microsoft laajentaa Project Perceptionia suojaamaan myös yritysten sisällä toimivia agentteja. Heinäkuussa 2026 esitelty Project Perception käytti punaisten, sinisten ja vihreiden agenttien tiimejä puolustautuakseen yrityksen ulkopuolelta tulevia tekoälypohjaisia hyökkäyksiä vastaan. Project Perception ja Microsoft Agent 365 jakavat signaalit, kontekstin ja yhtenäisen rekisterin, jotta IT- ja tietoturvatiimeillä on sama kokonaiskuva agenteista ja niihin liittyvistä riskeistä. Microsoft kuvaa järjestelmän neljä jatkuvaa tehtävää seuraavasti: sen on selvitettävä, mitä agentteja on olemassa; rajattava ennen agentin toimintaa, mihin se pääsee käsiksi ja mitä se voi tehdä; suojattava agentin toimintaympäristössä olevat tiedot, työkalut ja järjestelmät; sekä mukautettava suojausta käyttäytymisen, kontekstin ja riskien muuttuessa.

Microsoftin virallisen blogin rinnakkaisessa kirjoituksessa Hayete Gallot, jonka vastuualueisiin Microsoftilla kuuluvat identiteetinhallinta, uhkien torjunta, vaatimustenmukaisuus ja tietoturva, kirjoitti, että yritykset olivat ottaneet agentteja käyttöön sisäisesti ja luottivat niihin siksi oletusarvoisesti, vaikka agenteilla on usein liian laajat käyttöoikeudet ja pääsy tietoihin, työkaluihin ja järjestelmiin. Hän kutsui niitä ”agenttimaisiksi sisäpiiriläisiksi” ja totesi, että niiden toiminnan rajaaminen edellyttää Guardian Agents -agentteja, jotka valvovat ja ohjaavat jokaista agentin toimintoa ympäri vuorokauden ja jo ennen sen toteutumista. Gallot kirjoitti, että sama Project Perceptionin taustalla oleva kyberturvallisuuden teknologiapino voidaan suunnata myös sisäänpäin hallitsemaan ja ohjaamaan yrityksen sisällä toimivia agentteja. Näin ennakoimattomasti käyttäytyvän mallin ympärille voidaan asettaa sääntöpohjaisia ohjauskeinoja.

Löytäminen, identiteetti ja toiminnan rajaaminen

Microsoft laajentaa agenttien löytämisen kattamaan 35 uutta paikallista agenttityyppiä, jolloin tuettujen paikallisten agenttien kokonaismäärä nousee 60:een. Niihin kuuluvat Claude Code, OpenAI Codex ja GitHub Copilot. Organisaatiot voivat lisätä nämä agentit yhtenäiseen rekisteriin riippumatta siitä, miten ne on löydetty, ja selvittää näin agenttien omistajuuden, toiminnan ja riskit.

Microsoft laajentaa myös Microsoft Entra Agent ID:tä lisäämällä identiteettityyppejä muille agenttimalleille, kuten paikallisille ja aiemmin tuntemattomille agenteille, jotka tietoturva-anturit löytävät. Näin agentista voidaan tehdä käytäntöjen kohde, vaikka sitä ei olisi alun perin integroitu Microsoft Securityyn. Abdon mukaan ensiluokkainen agentti-identiteetti luo perustan toimien kohdentamiselle, valtuutuksille, elinkaaren hallinnalle, omistajuudelle, käyttöoikeuksille, käytännöille ja riskienhallinnalle. Sen avulla yritys voi erottaa toisistaan, mitä henkilö teki ja mitä agentti teki hänen puolestaan.

Microsoftin mukaan hiekkalaatikot, kuten Microsoft Execution Container (MXC), antavat agenteille käytäntöjen rajaaman pääsyn tehtävän edellyttämiin resursseihin ja muodostavat valvontarajan, jonka puitteissa ohjauskeinot toimivat agentin ulottumattomissa. Näin vaarantunut agentti tai sen ohjausympäristö ei voi poistaa käytöstä sitä valvovia ohjauskeinoja. Agenttien ei myöskään pitäisi voida vapaasti kutsua mitä tahansa löytämäänsä työkalua, API-rajapintaa, Model Context Protocol -palvelinta, resurssia tai toista agenttia, Abdo kirjoitti. Paikallisten, verkko- ja tietojen käyttöä koskevien ohjauskeinojen on hallittava näitä yhteyksiä, seurattava kutsuja ja pantava yrityksen käytännöt täytäntöön.

Uudet dynaamiset käyttöoikeudet käynnistävät agentin ilman valtuuksia ja myöntävät sille vain tehtäväkohtaisia, määräaikaisia käyttöoikeuksia. Organisaation laajuiset käytännöt määrittävät ulkorajat ja estävät esimerkiksi agenttia saamasta laajempia valtuuksia kuin sen käyttäjällä on. Vaikutuksiltaan merkittävät toimet voidaan lisäksi asettaa edellyttämään varmennettua ihmisen hyväksyntää.

Dynaaminen riskinarviointi ja Guardian Agents

Dynamic Agent Risk yhdistää signaaleja agentin omasta toiminnasta sekä identiteetti-, tieto-, päätepiste-, pilvi-, verkko- ja suoritusympäristöstä. Arvioinnissa punnitaan agentin määrityksiä, sen ulottuvilla olevia resursseja, vian mahdollisesti aiheuttamaa vahinkoa sekä sitä, poikkeavatko agentin toimet käyttäjän tai organisaation aikomuksista. Microsoftin mukaan tuloksena on jatkuvasti päivittyvä käsitys agentin senhetkisestä riskistä, jonka avulla voidaan nähdä, vastaavatko agentin valtuudet edelleen sen riskitasoa.

Dynamic Conditional Access laajentaa Microsoft Entra Conditional Accessin koskemaan myös agentteja, jotta riskin muutos voi käynnistää koordinoituja toimia useissa valvontapisteissä. Toimet ovat asteittaisia: käytännöllä voidaan säilyttää agentin lukuoikeus mutta estää kirjoittaminen, rajata agentin käytettävissä olevia tietoja ja resursseja, rajoittaa verkkoyhteyksiä, lyhentää määräaikaista käyttöoikeutta tai peruuttaa se, vähentää käyttöoikeuksia tai edellyttää todennettavissa olevaa ihmisen hyväksyntää ennen merkittävän vaiheen suorittamista. Korkeimmilla riskitasoilla järjestelmä voi eristää agentin suoritusympäristön tai pysäyttää sen toiminnan kokonaan. Abdo havainnollisti asiaa kulukorvauksia hyväksyvällä agentilla, joka kohtaa ulkoisessa asiakirjassa kehotteeseen kohdistuvan injektiohyökkäyksen: uudet todisteet nostavat sen Dynamic Agent Risk -riskitasoa, jolloin käytäntö säilyttää lukuoikeuden mutta poistaa hyväksymis- ja kirjoitusoikeudet. Lisäksi merkittävä vaihe edellyttää kryptografisesti todennettavaa ihmisen hyväksyntää.

Microsoft esittelee Project Perceptionissa myös Playbooks-ominaisuuden ja Guardian Agents -tiimin: ihmiset määrittävät käytännöt, hyväksymisrajat ja delegointisäännöt, Playbooks-ominaisuus määrittää halutun tietoturvatuloksen ja koordinoi suojaustoimia, ja Guardian Agents -tiimi toteuttaa työn koneen nopeudella. Terrell Cox, Microsoftin varatoimitusjohtaja ja asiakkaiden tietoturvasta vastaava apulaistietoturvajohtaja, kertoi Microsoftin toimivan jo Customer Zerona maailmassa, jossa on satojatuhansia agentteja, ja että siellä saadut opit vaikuttavat suoraan nyt käyttöön otettaviin ominaisuuksiin.

Microsoft kertoi tuovansa ketjuajattelun ja muita mallitasoisia signaaleja Dynamic Agent Risk -ominaisuuteen, jotta voidaan tunnistaa tarkoituksen ajautuminen, havaita, milloin epäluotettava tieto vaikuttaa agentin päättelyyn, ja huomata, milloin suunnitellut toimet poikkeavat agentille annetusta tehtävästä. Samalla valvontatoimet pidetään riippumattomina mallista. ”Luotettavin agenttipohjainen järjestelmä ei ole se, jonka malliin luotamme eniten”, Microsoftin hallituksen puheenjohtaja ja toimitusjohtaja Satya Nadella kirjoitti Microsoftin Security Blog -julkaisussa siteeratuissa huomautuksissaan. ”Se on järjestelmä, joka on suunniteltu niin, että voimme luottaa malliin vähiten.”

Microsoft 365 E7:n ja Agent 365:n taustaa

Microsoftin Security Blog kuvailee lokakuun 19. päivän ilmoitusta Microsoft 365 E7:n ja Project Perceptionin uusiksi ominaisuuksiksi. Microsoft esitteli kokonaisuuden tarkemmin maaliskuussa 2026 julkaistussa Security Blog -kirjoituksessa. Microsoft 365 E7: The Frontier Suite tuli yleisesti saataville 1. toukokuuta 2026. Sen vähittäishinta on 99 dollaria käyttäjää kohden kuukaudessa, ja siihen sisältyvät Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite sekä Microsoft 365 E5 ja sen edistyneet Defender-, Entra-, Intune- ja Purview-ominaisuudet. Microsoft Agent 365, joka on agenttien havainnointiin, hallintaan ja suojaamiseen koko organisaatiossa tarkoitettu ohjaustaso, tuli yleisesti saataville samana päivänä. Sen hinta on 15 dollaria käyttäjää kohden kuukaudessa.