Microsoft ने AI के अंदरूनी जोखिमों से निपटने के लिए Project Perception में Guardian Agents जोड़े

19 अक्टूबर 2026 को Microsoft ने Project Perception और Microsoft 365 E7 में नई सुरक्षा क्षमताओं की घोषणा की। इन क्षमताओं में एंटरप्राइज़ के AI एजेंटों को संभावित अंदरूनी खतरे माना गया है। इनमें Guardian Agents शामिल हैं, जो एजेंटों की कार्रवाइयों पर लगातार नज़र रखते हैं, साथ ही ऐसे नीति नियंत्रण भी हैं जो हर एजेंट के जोखिम में बदलाव के अनुसार उसके लिए अनुमत कार्रवाइयों को समायोजित करते हैं।

Microsoft में पहचान और नेटवर्क पहुँच के कॉरपोरेट उपाध्यक्ष Nadim Abdo ने लिखा कि AI एजेंट रोज़मर्रा के काम का बढ़ता हुआ हिस्सा संभाल रहे हैं और उपयोगी होने के लिए उन्हें अक्सर कंपनी के डेटा, ऐप्लिकेशन, टूल और दूसरे एजेंटों तक पहुँच की ज़रूरत होती है। उन्होंने लिखा कि एजेंटों को उपयोगी बनाने वाली यही पहुँच अंदरूनी जोखिम भी पैदा करती है: एजेंटों को बहकाया जा सकता है, वे गलतियाँ कर सकते हैं या उनमें सेंध लग सकती है; साथ ही, वे मशीन की गति से लगातार काम कर सकते हैं।

Abdo ने कहा कि Microsoft Project Perception का विस्तार कर रहा है। इसे जुलाई 2026 में एंटरप्राइज़ के बाहर से होने वाले AI-संचालित हमलों से बचाव के लिए लाल, नीले और हरे एजेंटों की टीमों के साथ पेश किया गया था; अब इसका इस्तेमाल एंटरप्राइज़ के भीतर काम कर रहे एजेंटों को सुरक्षित रखने के लिए किया जा रहा है। Project Perception और Microsoft Agent 365 संकेत, संदर्भ और एकीकृत रजिस्ट्री साझा करते हैं, ताकि IT और सुरक्षा टीमों को एजेंटों और उनसे जुड़े जोखिमों की एक जैसी तस्वीर दिखे। Microsoft के अनुसार, सिस्टम की चार ज़िम्मेदारियाँ लगातार जारी रहती हैं: यह जानना कि कौन-कौन से एजेंट मौजूद हैं; एजेंट के कार्रवाई करने से पहले यह सीमित करना कि वह किन चीज़ों तक पहुँच सकता है और क्या कर सकता है; एजेंट की पहुँच में आने वाले डेटा, टूल और सिस्टम की सुरक्षा करना; और व्यवहार, संदर्भ तथा जोखिम में बदलाव के साथ सुरक्षा को अनुकूलित करना।

The Official Microsoft Blog पर प्रकाशित एक संबंधित पोस्ट में Hayete Gallot ने लिखा कि एंटरप्राइज़ ने एजेंटों को अपने आंतरिक सिस्टम में तैनात किया और इस तरह उन पर परोक्ष रूप से भरोसा किया, जबकि इन एजेंटों को अक्सर ज़रूरत से ज़्यादा विशेषाधिकार मिले होते हैं और उन्हें डेटा, टूल तथा सिस्टम तक पहुँच प्राप्त होती है। Microsoft में उनके दायरे में पहचान, खतरे से सुरक्षा, अनुपालन और डेटा सुरक्षा शामिल हैं। उन्होंने एजेंटों को “एजेंटिक अंदरूनी लोग” कहा और लिखा कि उन्हें नियंत्रण में रखने के लिए Guardian Agents की ज़रूरत होगी, जो चौबीसों घंटे, हर एजेंट की हर कार्रवाई पर नज़र रखें और उसे होने से पहले नियंत्रित करें। उन्होंने लिखा कि Project Perception के पीछे मौजूद इसी साइबर सुरक्षा ढाँचे का रुख़ भीतर की ओर भी किया जा सकता है, ताकि एंटरप्राइज़ के अंदर काम कर रहे एजेंटों का प्रबंधन और उन पर निगरानी की जा सके। इससे ऐसे मॉडल की बुद्धिमत्ता के चारों ओर नियम-आधारित नियंत्रण लागू होंगे, जिसका व्यवहार अनुमान के मुताबिक नहीं होता।

खोज, पहचान और नियंत्रण

Microsoft स्थानीय एजेंटों की खोज का दायरा 35 अतिरिक्त प्रकार के एजेंटों तक बढ़ा रहा है, जिससे समर्थित स्थानीय एजेंटों की कुल संख्या 60 हो जाएगी। इनमें Claude Code, OpenAI Codex और GitHub Copilot शामिल हैं। संगठन इन एजेंटों की खोज चाहे जिस तरीके से हुई हो, उन्हें एकीकृत रजिस्ट्री में शामिल कर सकते हैं, ताकि उनके स्वामित्व, गतिविधि और जोखिम को समझा जा सके।

Microsoft, Microsoft Entra Agent ID में अतिरिक्त प्रकार के एजेंटों के लिए पहचान की सुविधाएँ भी जोड़ रहा है। इनमें सुरक्षा सेंसरों से मिले स्थानीय और पहले से अज्ञात एजेंट शामिल हैं, ताकि कोई एजेंट नीति के दायरे में आ सके, भले ही उसे मूल रूप से Microsoft Security के साथ एकीकृत न किया गया हो। Abdo ने लिखा कि एजेंट की विशिष्ट पहचान से उसके काम का श्रेय तय करने, प्राधिकरण, जीवनचक्र, स्वामित्व, अनुमतियों, नीति और जोखिम को आधार मिलता है। इससे एंटरप्राइज़ यह पहचान सकता है कि किसी व्यक्ति ने क्या किया और उस व्यक्ति की ओर से किसी एजेंट ने क्या किया।

नियंत्रण के लिए Microsoft ने कहा कि Microsoft Execution Container (MXC) जैसे सैंडबॉक्स एजेंटों को किसी काम के लिए आवश्यक संसाधनों तक नीति-नियंत्रित पहुँच देते हैं और ऐसी प्रवर्तन-सीमा बनाते हैं जिसके भीतर नियंत्रण लागू रहते हैं और एजेंट उन तक नहीं पहुँच सकता। इससे किसी सेंध लगे एजेंट या उसके संचालन-ढाँचे के लिए उस पर नज़र रखने वाले नियंत्रणों को निष्क्रिय करना संभव नहीं होता। Abdo ने लिखा कि एजेंटों को भी अपनी मर्ज़ी से कोई भी ऐसा टूल, API, Model Context Protocol सर्वर, संसाधन या दूसरा एजेंट इस्तेमाल करने की छूट नहीं होनी चाहिए जिसे वे ढूँढ़ सकें। इन तक पहुँच के रास्तों पर स्थानीय, नेटवर्क और डेटा नियंत्रण लागू होने चाहिए, जो इन अनुरोधों पर नज़र रखें और एंटरप्राइज़ की नीतियों को लागू करें।

नई Dynamic Permissions एजेंट को बिना किसी अधिकार के शुरू करती हैं और उसे केवल काम के दायरे तक सीमित, समयबद्ध अनुमतियाँ देती हैं। पूरे संगठन पर लागू नीति बाहरी सीमा तय करती है। इसमें यह सुनिश्चित करना भी शामिल है कि एजेंट को ऐसे अधिकार न मिलें जो उसके उपयोगकर्ता के पास नहीं हैं। अधिक प्रभाव वाले कामों के लिए सत्यापित मानव अनुमोदन अनिवार्य किया जा सकता है।

गतिशील जोखिम और Guardian Agents

Dynamic Agent Risk में एजेंट की अपनी गतिविधि के संकेतों के साथ-साथ पहचान, डेटा, एंडपॉइंट, क्लाउड, नेटवर्क और रनटाइम से जुड़े संकेतों को भी शामिल किया जाता है। इसमें एजेंट का कॉन्फ़िगरेशन, उसकी पहुँच में आने वाले संसाधन, किसी विफलता से हो सकने वाला नुकसान और उसकी कार्रवाइयों तथा उपयोगकर्ता या संगठन की मंशा के बीच किसी भी अंतर को तौला जाता है। Microsoft ने इसे एजेंट के मौजूदा जोखिम की लगातार अद्यतन होती समझ बताया, जिससे पता चलता है कि एजेंट के पास मौजूद अधिकार अब भी उसके जोखिम के अनुरूप हैं या नहीं।

Dynamic Conditional Access, एजेंटों के लिए Microsoft Entra Conditional Access का विस्तार करता है, ताकि जोखिम में बदलाव होने पर कई प्रवर्तन बिंदुओं पर समन्वित कार्रवाई की जा सके। प्रतिक्रिया जोखिम के स्तर के अनुसार बदलती है: नीति एजेंट की पढ़ने की पहुँच बनाए रखते हुए उसमें बदलाव करने की क्षमता रोक सकती है; एजेंट की पहुँच में आने वाले डेटा और संसाधनों का दायरा घटा सकती है; नेटवर्क के रास्तों पर पाबंदी लगा सकती है; समयबद्ध पहुँच की अवधि घटा सकती है या उसे रद्द कर सकती है; अनुमतियाँ कम कर सकती है; या किसी महत्वपूर्ण कदम को आगे बढ़ने से पहले ऐसा मानव अनुमोदन अनिवार्य कर सकती है जिसे सत्यापित किया जा सके। सबसे अधिक जोखिम के स्तर पर सिस्टम एजेंट के रनटाइम को अलग-थलग कर सकता है या उसका निष्पादन पूरी तरह रोक सकता है। Abdo ने ऐसे खर्च-अनुमोदन एजेंट का उदाहरण दिया जो किसी बाहरी दस्तावेज़ में प्रॉम्प्ट इंजेक्शन का सामना करता है: नए सबूत से उसका Dynamic Agent Risk बढ़ जाता है और नीति पढ़ने की पहुँच बनाए रखते हुए अनुमोदन देने या बदलाव करने की क्षमता हटा देती है। अधिक प्रभाव वाले कदम के लिए ऐसे मानव अनुमोदन की आवश्यकता होती है जिसे क्रिप्टोग्राफ़ी के ज़रिए सत्यापित किया जा सके।

Microsoft Project Perception में Playbooks और Guardian Agents की एक टीम भी पेश कर रहा है: लोग नीतियाँ, अनुमोदन की सीमाएँ और प्रत्यायोजन के नियम तय करते हैं; Playbooks वांछित सुरक्षा परिणाम निर्धारित करते हैं और सुरक्षात्मक कार्रवाइयों का समन्वय करते हैं; और Guardian Agents मशीन की गति से काम करते हैं। Microsoft के ग्राहक सुरक्षा विभाग के कॉर्पोरेट उपाध्यक्ष और उप मुख्य सूचना सुरक्षा अधिकारी Terrell Cox ने कहा कि Customer Zero के रूप में Microsoft पहले से ही ऐसे माहौल में काम कर रहा है जहाँ सैकड़ों हज़ार एजेंट हैं, और वहाँ से मिले सबक सीधे उन क्षमताओं को दिशा देते हैं जिन्हें अब उपलब्ध कराया जा रहा है।

Microsoft ने कहा कि वह Dynamic Agent Risk में चेन-ऑफ़-थॉट और मॉडल-स्तर के अन्य संकेत शामिल कर रहा है, ताकि इरादे में भटकाव की पहचान करने, यह पता लगाने में मदद मिले कि अविश्वसनीय जानकारी किसी एजेंट के तर्क को प्रभावित कर रही है या नहीं, और यह जानने में मदद मिले कि नियोजित कार्रवाइयाँ सौंपे गए कार्य से अलग जा रही हैं या नहीं—वह भी मॉडल से स्वतंत्र रूप से प्रवर्तन लागू रखते हुए। अध्यक्ष और मुख्य कार्यकारी अधिकारी Satya Nadella ने Microsoft के Security Blog की घोषणा में उद्धृत टिप्पणी में लिखा, “सबसे भरोसेमंद एजेंटिक प्रणाली वह नहीं होगी जिसमें मौजूद मॉडल पर हमें सबसे अधिक भरोसा हो। बल्कि वह होगी जिसे इस तरह बनाया गया हो कि हमें मॉडल पर सबसे कम भरोसा करना पड़े।”

Microsoft 365 E7 और Agent 365 की पृष्ठभूमि

Microsoft के Security Blog में 19 अक्टूबर की घोषणा को Microsoft 365 E7 और Project Perception में नई क्षमताओं के रूप में वर्णित किया गया है। Microsoft ने इस बंडल का विवरण मार्च 2026 की Security Blog पोस्ट में दिया। Microsoft 365 E7: The Frontier Suite 1 मई, 2026 को आम तौर पर उपलब्ध हुआ। इसकी खुदरा कीमत प्रति उपयोगकर्ता प्रति माह $99 है, और इसमें Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite तथा उन्नत Defender, Entra, Intune और Purview क्षमताओं वाला Microsoft 365 E5 शामिल है। Microsoft Agent 365—किसी संगठन में एजेंटों की निगरानी, संचालन और सुरक्षा के लिए नियंत्रण तल—उसी दिन आम तौर पर उपलब्ध हुआ। इसकी कीमत प्रति उपयोगकर्ता प्रति माह $15 है।