Microsoft เพิ่ม Guardian Agents ใน Project Perception เพื่อรับมือความเสี่ยงจากบุคลากรภายในที่ใช้ AI

เมื่อวันที่ 19 ตุลาคม 2026 Microsoft ประกาศความสามารถด้านความปลอดภัยใหม่ใน Project Perception และ Microsoft 365 E7 ซึ่งมองเอเจนต์ AI ในองค์กรว่าอาจเป็นภัยคุกคามจากบุคลากรภายใน โดยเปิดตัว Guardian Agents ที่คอยกำกับดูแลการทำงานของเอเจนต์อย่างต่อเนื่อง พร้อมระบบควบคุมนโยบายที่ปรับสิ่งที่เอเจนต์แต่ละตัวได้รับอนุญาตให้ทำตามการเปลี่ยนแปลงของระดับความเสี่ยง

Nadim Abdo รองประธานองค์กรฝ่ายข้อมูลประจำตัวและการเข้าถึงเครือข่ายของ Microsoft เขียนว่า เอเจนต์ AI กำลังรับภาระงานประจำวันเพิ่มขึ้นเรื่อย ๆ และมักต้องเข้าถึงข้อมูล แอปพลิเคชัน เครื่องมือ และเอเจนต์อื่น ๆ ของบริษัท จึงจะทำงานได้อย่างมีประโยชน์ เขาระบุด้วยว่า การเข้าถึงแบบเดียวกันที่ทำให้เอเจนต์มีประโยชน์ก็สร้างความเสี่ยงจากบุคลากรภายในเช่นกัน เพราะเอเจนต์อาจถูกชักจูงให้ทำงานผิดพลาด ทำผิดพลาดเอง หรือถูกบุกรุก และสามารถทำงานต่อเนื่องด้วยความเร็วระดับเครื่องจักร

Abdo กล่าวว่า Microsoft กำลังขยาย Project Perception ซึ่งเปิดตัวในเดือนกรกฎาคม 2026 โดยมีทีมเอเจนต์สีแดง สีน้ำเงิน และสีเขียวที่ทำหน้าที่ป้องกันการโจมตีจากภายนอกองค์กรซึ่งขับเคลื่อนด้วย AI ให้ครอบคลุมการรักษาความปลอดภัยของเอเจนต์ที่ทำงานอยู่ภายในองค์กรด้วย Project Perception และ Microsoft Agent 365 ใช้สัญญาณ บริบท และทะเบียนข้อมูลแบบรวมชุดเดียวกัน เพื่อให้ทีมไอทีและทีมรักษาความปลอดภัยเห็นภาพเดียวกันของเอเจนต์และความเสี่ยงของเอเจนต์เหล่านั้น Microsoft ระบุว่าระบบมีหน้าที่ต่อเนื่อง 4 ประการ ได้แก่ รู้ว่าเอเจนต์ใดมีอยู่บ้าง จำกัดสิ่งที่เอเจนต์แต่ละตัวเข้าถึงและทำได้ก่อนเริ่มทำงาน ปกป้องข้อมูล เครื่องมือ และระบบที่เอเจนต์อาจเข้าถึง และปรับการป้องกันให้สอดคล้องกับพฤติกรรม บริบท และความเสี่ยงที่เปลี่ยนแปลงไป

ในโพสต์ประกอบบน The Official Microsoft Blog Hayete Gallot ซึ่งดูแลด้านข้อมูลประจำตัว การป้องกันภัยคุกคาม การปฏิบัติตามข้อกำหนด และความปลอดภัยของข้อมูลที่ Microsoft เขียนว่า องค์กรต่าง ๆ นำเอเจนต์ไปใช้งานภายใน จึงไว้วางใจเอเจนต์เหล่านั้นโดยปริยาย ทั้งที่เอเจนต์มักได้รับสิทธิ์มากเกินจำเป็นและเข้าถึงข้อมูล เครื่องมือ และระบบได้ เธอเรียกเอเจนต์เหล่านี้ว่า “บุคลากรภายในที่ขับเคลื่อนด้วยเอเจนต์” และกล่าวว่าการควบคุมเอเจนต์เหล่านี้จำเป็นต้องมี Guardian Agents คอยกำกับดูแลและกลั่นกรองทุกการกระทำของเอเจนต์ตลอดเวลา ก่อนที่การกระทำนั้นจะเกิดขึ้น เธอเขียนเพิ่มเติมว่า ระบบรักษาความปลอดภัยทางไซเบอร์ชุดเดียวกับที่อยู่เบื้องหลัง Project Perception ยังสามารถนำมาใช้ภายในองค์กรเพื่อจัดการและกำกับดูแลเอเจนต์ที่ทำงานอยู่ภายในได้ โดยวางการควบคุมตามกฎเกณฑ์ไว้รอบความฉลาดของโมเดล ซึ่งไม่ได้ทำงานอย่างคาดเดาได้เสมอไป

การค้นหา การระบุตัวตน และการควบคุม

Microsoft กำลังขยายการค้นหาเอเจนต์ให้ครอบคลุมเอเจนต์ในเครื่องเพิ่มเติมอีก 35 ประเภท ทำให้รองรับเอเจนต์ในเครื่องทั้งหมด 60 ประเภท ซึ่งรวมถึง Claude Code, OpenAI Codex และ GitHub Copilot องค์กรสามารถนำเอเจนต์เหล่านี้เข้าสู่ทะเบียนข้อมูลแบบรวมได้ ไม่ว่าจะค้นพบเอเจนต์เหล่านั้นด้วยวิธีใด เพื่อให้เข้าใจได้ว่าใครเป็นผู้รับผิดชอบ เอเจนต์ทำกิจกรรมอะไร และมีความเสี่ยงระดับใด

Microsoft ยังขยาย Microsoft Entra Agent ID ด้วยประเภทข้อมูลประจำตัวสำหรับรูปแบบเอเจนต์เพิ่มเติม ซึ่งรวมถึงเอเจนต์ในเครื่องและเอเจนต์ที่ไม่เคยรู้จักมาก่อนซึ่งค้นพบผ่านเซนเซอร์รักษาความปลอดภัย ทำให้สามารถกำหนดนโยบายให้เอเจนต์เป็นเป้าหมายได้ แม้เดิมจะไม่ได้ผสานรวมกับ Microsoft Security ก็ตาม Abdo เขียนว่า การมีข้อมูลประจำตัวของเอเจนต์เป็นองค์ประกอบหลักช่วยยึดโยงการระบุที่มา การอนุญาต วงจรชีวิต ความรับผิดชอบ สิทธิ์ และความเสี่ยง ทำให้องค์กรแยกได้ว่าสิ่งใดเป็นการกระทำของบุคคล และสิ่งใดเป็นการกระทำของเอเจนต์ในนามของบุคคลนั้น

Microsoft ระบุว่า แซนด์บ็อกซ์อย่าง Microsoft Execution Container (MXC) ช่วยให้เอเจนต์เข้าถึงทรัพยากรที่จำเป็นต่องานได้ภายใต้นโยบายควบคุม และสร้างขอบเขตการบังคับใช้นโยบายที่ทำให้การควบคุมอยู่นอกเหนือการเข้าถึงของเอเจนต์ ดังนั้นเอเจนต์หรือชุดเครื่องมือควบคุมการทำงานที่ถูกบุกรุกจึงไม่สามารถปิดใช้ระบบควบคุมที่เฝ้าติดตามตนเองได้ Abdo เขียนว่า เอเจนต์ก็ไม่ควรมีอิสระที่จะเรียกใช้เครื่องมือ, API, เซิร์ฟเวอร์ Model Context Protocol, ทรัพยากร หรือเอเจนต์อื่นใดที่ค้นพบได้เช่นกัน การควบคุมภายในเครื่อง เครือข่าย และข้อมูลต้องกำกับเส้นทางเหล่านั้น เฝ้าสังเกตการเรียกใช้ และบังคับใช้นโยบายขององค์กร

สิทธิ์แบบไดนามิกรูปแบบใหม่จะเริ่มต้นโดยไม่ให้อำนาจแก่เอเจนต์ และให้สิทธิ์เฉพาะที่จำเป็นต่องานและมีระยะเวลาจำกัดเท่านั้น นโยบายทั่วทั้งองค์กรจะกำหนดขอบเขตสูงสุด ซึ่งรวมถึงการป้องกันไม่ให้เอเจนต์ได้รับอำนาจเกินกว่าที่ผู้ใช้ของเอเจนต์มี และการกระทำที่ส่งผลกระทบสูงอาจต้องได้รับการอนุมัติจากมนุษย์ที่ผ่านการยืนยันตัวตน

ความเสี่ยงแบบไดนามิกและ Guardian Agents

Dynamic Agent Risk ผสานสัญญาณจากกิจกรรมของเอเจนต์เองเข้ากับสัญญาณด้านข้อมูลประจำตัว ข้อมูล อุปกรณ์ปลายทาง คลาวด์ เครือข่าย และสภาพแวดล้อมขณะทำงาน โดยพิจารณาการกำหนดค่าของเอเจนต์ ทรัพยากรที่เอเจนต์เข้าถึงได้ ความเสียหายที่อาจเกิดขึ้นหากมีสิ่งผิดพลาด และความคลาดเคลื่อนระหว่างการกระทำของเอเจนต์กับเจตนาของผู้ใช้หรือองค์กร Microsoft อธิบายว่า ผลลัพธ์คือการประเมินความเสี่ยงปัจจุบันของเอเจนต์ที่ปรับปรุงอย่างต่อเนื่อง ซึ่งแสดงให้เห็นว่าอำนาจที่เอเจนต์มีอยู่ยังสอดคล้องกับความเสี่ยงนั้นหรือไม่

Dynamic Conditional Access ขยาย Microsoft Entra Conditional Access สำหรับเอเจนต์ เพื่อให้การเปลี่ยนแปลงระดับความเสี่ยงกระตุ้นการดำเนินการที่ประสานกันผ่านจุดบังคับใช้นโยบายหลายจุดได้ มาตรการตอบสนองจะปรับระดับตามความเสี่ยง โดยนโยบายอาจคงสิทธิ์อ่านข้อมูลของเอเจนต์ไว้ แต่ปิดกั้นการเขียนข้อมูล จำกัดข้อมูลและทรัพยากรที่เอเจนต์เข้าถึงได้ จำกัดเส้นทางเครือข่าย ลดระยะเวลาหรือเพิกถอนสิทธิ์การเข้าถึงที่มีเวลาจำกัด ลดสิทธิ์ หรือกำหนดให้ต้องมีการอนุมัติจากมนุษย์ที่ตรวจสอบยืนยันได้ก่อนดำเนินการขั้นตอนที่มีผลกระทบสูง เมื่อความเสี่ยงอยู่ในระดับสูงสุด ระบบสามารถแยกสภาพแวดล้อมขณะทำงานของเอเจนต์ออกจากระบบอื่น หรือหยุดการทำงานทั้งหมดได้ Abdo ยกตัวอย่างเอเจนต์อนุมัติค่าใช้จ่ายที่พบคำสั่งแทรกในเอกสารภายนอกว่า หลักฐานใหม่ทำให้ Dynamic Agent Risk ของเอเจนต์สูงขึ้น และนโยบายตอบสนองด้วยการคงสิทธิ์อ่านข้อมูลไว้ พร้อมเพิกถอนความสามารถในการอนุมัติหรือเขียนข้อมูล โดยกำหนดให้ต้องได้รับการอนุมัติจากมนุษย์ที่ตรวจสอบยืนยันด้วยวิธีเข้ารหัสได้ก่อนดำเนินการขั้นตอนที่มีผลกระทบสูง

Microsoft ยังเปิดตัว Playbooks และทีม Guardian Agents ใน Project Perception ด้วย โดยผู้คนจะเป็นผู้กำหนดนโยบาย ขอบเขตการอนุมัติ และกฎการมอบหมายงาน ส่วน Playbooks จะกำหนดผลลัพธ์ด้านความปลอดภัยที่ต้องการและประสานการดำเนินการเพื่อปกป้องระบบ ขณะที่ Guardian Agents ลงมือทำงานด้วยความเร็วระดับเครื่อง Terrell Cox รองประธานองค์กรของ Microsoft และรองประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศด้านความปลอดภัยของลูกค้า กล่าวว่า ในฐานะ Customer Zero ขณะนี้ Microsoft กำลังดำเนินงานในโลกที่มีเอเจนต์หลายแสนตัว และบทเรียนที่ได้จากการดำเนินงานดังกล่าวส่งผลโดยตรงต่อขีดความสามารถที่กำลังนำออกมาใช้ในขณะนี้

Microsoft ระบุว่ากำลังนำข้อมูลการคิดเป็นลำดับและสัญญาณอื่น ๆ ในระดับโมเดลมาใช้กับ Dynamic Agent Risk เพื่อช่วยระบุการเปลี่ยนแปลงเจตนา ตรวจจับกรณีที่ข้อมูลที่ไม่น่าเชื่อถือมีอิทธิพลต่อการให้เหตุผลของเอเจนต์ และตรวจพบเมื่อการดำเนินการที่วางแผนไว้เบี่ยงเบนจากงานที่ได้รับมอบหมาย โดยยังคงแยกการบังคับใช้นโยบายออกจากโมเดล ประธานกรรมการและประธานเจ้าหน้าที่บริหาร Satya Nadella เขียนไว้ในถ้อยแถลงที่อ้างถึงในประกาศบนบล็อกด้านความปลอดภัยของ Microsoftว่า “ระบบเอเจนต์ที่น่าไว้วางใจที่สุดจะไม่ใช่ระบบที่ใช้โมเดลซึ่งเราไว้วางใจมากที่สุด แต่จะเป็นระบบที่ได้รับการออกแบบมาเพื่อให้เราไว้วางใจโมเดลน้อยที่สุด”

ข้อมูลพื้นฐานเกี่ยวกับ Microsoft 365 E7 และ Agent 365

บล็อกด้านความปลอดภัยของ Microsoft อธิบายว่าประกาศเมื่อวันที่ 19 ตุลาคมเป็นการเปิดตัวขีดความสามารถใหม่ใน Microsoft 365 E7 และ Project Perception Microsoft ให้รายละเอียดเกี่ยวกับชุดผลิตภัณฑ์นี้ในบทความบนบล็อกด้านความปลอดภัยประจำเดือนมีนาคม 2026 Microsoft 365 E7: The Frontier Suite เปิดให้ใช้งานทั่วไปเมื่อวันที่ 1 พฤษภาคม 2026 ในราคาขายปลีก 99 ดอลลาร์ต่อผู้ใช้ต่อเดือน และประกอบด้วย Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite และ Microsoft 365 E5 พร้อมขีดความสามารถขั้นสูงของ Defender, Entra, Intune และ Purview ส่วน Microsoft Agent 365 ซึ่งเป็นระนาบควบคุมสำหรับสังเกตการณ์ กำกับดูแล และรักษาความปลอดภัยให้เอเจนต์ทั่วทั้งองค์กร เปิดให้ใช้งานทั่วไปในวันเดียวกัน โดยมีราคา 15 ดอลลาร์ต่อผู้ใช้ต่อเดือน