微软为 AI Agent 加风险管控，风险越高权限越紧

2026 年 10 月 19 日，GeekWire 报道微软公布 Project Perception 系统，把 AI Agent 视为潜在的内部威胁，持续对它们做风险评估，同时在 365 E7 套餐中推出一批新的安全工具。TechCrunch 在 10 月 20 日的报道中称，微软于周一推出面向企业的 AI Agent 安全功能，其中最受关注的是属于 Project Perception 的 Guardian Agents，用于监控公司使用的 AI Agent。TechCrunch 提到，Project Perception 是微软今年 6 月推出的产品，并援引微软 CEO Nadella 此前的警告：企业自行部署并付费的 Agent 可能像内部人员一样构成风险，因为来自 OpenAI、Anthropic 等实验室之外的前沿模型无法被完全信任。

同在 10 月 20 日，SiliconANGLE 报道微软推出针对失控 AI Agent 的安全控制：系统评估出的风险越高，Agent 可执行的操作就越受限。微软安全部门执行副总裁 Hayete Gallot 在博客文章中把这类风险称为「Agent 内部人」，并称企业 Agent 普遍权限过大；配套的发现工具可以定位企业内运行的 Agent。

三篇报道对发布时间的表述略有差异：Techmeme 与 SiliconANGLE 的报道时间均为 10 月 19 日，TechCrunch 称发布发生在周一，SiliconANGLE 正文标注的更新时间为 10 月 19 日 18:56 EDT。目前公开的信息停在微软公布这套工具与 Project Perception 机制这一步，材料中没有更多后续进展。