Microsoft додає Guardian Agents до Project Perception для захисту від інсайдерських загроз, пов’язаних зі ШІ

19 жовтня 2026 року Microsoft оголосила про нові можливості безпеки в Project Perception і Microsoft 365 E7, які передбачають, що корпоративні агенти ШІ можуть становити внутрішню загрозу. Компанія представила Guardian Agents, які безперервно контролюють дії агентів, а також механізми керування політиками, що коригують дозволені для кожного агента дії в міру зміни рівня ризику.

Надім Абдо, корпоративний віцепрезидент Microsoft із питань ідентифікації та мережевого доступу, написав, що агенти ШІ беруть на себе дедалі більшу частину повсякденної роботи й часто потребують доступу до корпоративних даних, застосунків, інструментів та інших агентів, щоб бути корисними. За його словами, той самий доступ, який робить агентів корисними, створює і ризик внутрішньої загрози: агентів можна ввести в оману, вони можуть помилятися або бути скомпрометованими, а також працювати безперервно зі швидкістю машин.

Абдо зазначив, що Microsoft розширює Project Perception, представлений у липні 2026 року разом із командами червоних, синіх і зелених агентів для захисту від атак із використанням ШІ ззовні підприємства, щоб убезпечити агентів, які тепер працюють усередині нього. Project Perception і Microsoft Agent 365 обмінюються сигналами й контекстом та використовують єдиний реєстр, щоб ІТ-команди й фахівці з безпеки бачили однакову картину агентів і пов’язаних із ними ризиків. Microsoft описує чотири безперервні завдання системи: знати, які агенти існують; ще до початку їхньої роботи обмежувати доступ кожного агента та дозволені йому дії; захищати дані, інструменти й системи на шляху агента; адаптувати захист у міру зміни поведінки, контексту та ризику.

У дописі на The Official Microsoft Blog Хаєте Галлот, до сфери відповідальності якої в Microsoft належать ідентифікація, захист від загроз, відповідність вимогам і безпека даних, написала, що підприємства розгорнули агентів усередині організацій і тим самим мовчазно почали їм довіряти, хоча ці агенти часто мають надмірні привілеї та доступ до даних, інструментів і систем. Вона назвала їх «внутрішніми агентами» і зазначила, що для їхнього контролю знадобляться Guardian Agents, які цілодобово наглядають за кожною дією агента й модерує її ще до її виконання. За її словами, ту саму кібербезпекову інфраструктуру, на якій працює Project Perception, можна також спрямувати всередину організації, щоб керувати агентами й контролювати їхню роботу в підприємстві, встановлюючи правила для інтелекту моделей, поведінка яких не є передбачуваною.

Виявлення, ідентифікація та ізоляція

Microsoft розширює можливості виявлення агентів, додаючи підтримку ще 35 типів локальних агентів, тож загалом система підтримуватиме 60 таких агентів, зокрема Claude Code, OpenAI Codex і GitHub Copilot. Організації можуть додавати цих агентів до єдиного реєстру незалежно від способу їх виявлення, щоб відстежувати відповідальних за них осіб, активність і ризики.

Microsoft також розширює Microsoft Entra Agent ID, додаючи типи ідентифікації для інших категорій агентів, зокрема локальних і раніше невідомих, виявлених за допомогою датчиків безпеки. Завдяки цьому агент може стати об’єктом політики, навіть якщо спочатку його не було інтегровано з Microsoft Security. Як написав Абдо, повноцінна ідентифікація агента забезпечує основу для встановлення його причетності до дій, авторизації, керування життєвим циклом, визначення відповідальних осіб, дозволів, політик і ризиків, тож підприємство може відрізнити дії людини від дій агента, виконаних від її імені.

Для ізоляції, за словами Microsoft, агенти отримують контрольований політиками доступ до ресурсів, потрібних для виконання завдання, завдяки ізольованим середовищам, таким як Microsoft Execution Container (MXC). Такі середовища створюють захищений контур, у якому діють засоби контролю, недосяжні для агента, тож скомпрометований агент або його середовище виконання не зможуть вимкнути засоби контролю, які за ним стежать. Агентам також не слід дозволяти викликати будь-який знайдений інструмент, API, сервер Model Context Protocol, ресурс чи іншого агента, написав Абдо. Такі шляхи взаємодії мають контролюватися засобами захисту на локальному рівні, у мережі та на рівні даних, які спостерігають за викликами й забезпечують дотримання корпоративних політик.

Нові механізми Dynamic Permissions надають агенту спочатку нульові повноваження, а потім — лише дозволи, обмежені конкретним завданням і строком його виконання. Політика організації визначає зовнішні межі, зокрема не дозволяє агенту отримати повноваження, яких не має його користувач. Для дій із серйознішими наслідками може знадобитися підтверджене схвалення людини.

Динамічне оцінювання ризику та Guardian Agents

Dynamic Agent Risk поєднує сигнали про власну активність агента із сигналами щодо ідентифікації, даних, кінцевих пристроїв, хмарного середовища, мережі та середовища виконання. Система враховує конфігурацію агента, доступні йому ресурси, потенційну шкоду в разі збою, а також будь-які відхилення між його діями та намірами користувача чи організації. Microsoft описує результат як безперервно оновлювану оцінку поточного ризику агента, яка показує, чи відповідають надані йому повноваження цьому рівню ризику.

Dynamic Conditional Access розширює Microsoft Entra Conditional Access для агентів, щоб зміна рівня ризику могла спричинити узгоджені дії на кількох рівнях примусового контролю. Реакція має кілька рівнів: політика може зберегти агенту доступ для читання, водночас заблокувавши запис; звузити перелік доступних агенту даних і ресурсів; обмежити мережеві маршрути; скоротити строк дії доступу з обмеженим терміном або відкликати його; зменшити дозволи; або вимагати перевірного схвалення людини, перш ніж буде виконано важливу дію. За найвищого рівня ризику система може ізолювати середовище виконання агента або повністю зупинити його роботу. Абдо навів приклад агента, який схвалює витрати й стикається з ін’єкцією підказки в зовнішньому документі: нові дані підвищують його рівень ризику за Dynamic Agent Risk, а політика реагує, зберігаючи доступ для читання, але позбавляючи агента можливості схвалювати витрати чи записувати дані. Для виконання важливої дії в такому разі потрібне схвалення людини, яке можна перевірити криптографічними засобами.

Microsoft також упроваджує в Project Perception Playbooks і команду Guardian Agents: люди визначають політики, межі погодження та правила делегування, Playbooks визначають бажаний результат у сфері безпеки й координують захисні дії, а Guardian Agents виконують цю роботу з машинною швидкістю. Террелл Кокс, корпоративний віцепрезидент Microsoft і заступник директора з інформаційної безпеки з питань безпеки клієнтів, зазначив, що в ролі Customer Zero Microsoft уже працює у світі, де налічується сотні тисяч агентів, і що отримані там уроки безпосередньо впливають на можливості, які компанія впроваджує зараз.

Microsoft повідомила, що додає сигнали ланцюга міркувань та інші сигнали на рівні моделі до Dynamic Agent Risk, щоб допомогти виявляти відхилення намірів, помічати, коли ненадійна інформація впливає на міркування агента, і визначати, коли заплановані дії відхиляються від поставленого завдання, водночас зберігаючи незалежність механізмів забезпечення виконання вимог від моделі. «Найнадійнішою агентною системою буде не та, що спирається на модель, якій ми довіряємо найбільше, — написав голова ради директорів і генеральний директор Сатья Наделла в заявах, наведених у повідомленні в блозі Microsoft Security. — Це буде система, спроєктована так, щоб ми могли якнайменше довіряти моделі».

Передумови Microsoft 365 E7 та Agent 365

У блозі Microsoft Security оголошення від 19 жовтня описано як представлення нових можливостей у Microsoft 365 E7 і Project Perception. Microsoft докладно описала цей пакет у дописі в блозі Security за березень 2026 року. Microsoft 365 E7: The Frontier Suite стала загальнодоступною 1 травня 2026 року за роздрібною ціною $99 за користувача на місяць. До її складу входять Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite і Microsoft 365 E5 із розширеними можливостями Defender, Entra, Intune та Purview. Microsoft Agent 365 — площина керування для спостереження за агентами, управління ними та їхнього захисту в усій організації — стала загальнодоступною того самого дня за ціною $15 за користувача на місяць.