微软于当地时间周一推出多项全新安全功能，旨在帮助企业抵御日益严峻的AI智能体安全威胁。其中，最受关注的是名为“守护智能体”（Guardian Agents）的新功能，用于监控企业内部正在使用的各类AI智能体。微软在发布产品的同时，持续向企业客户警示人工智能与智能体存在的各类风险。
守护智能体隶属于微软今年6月推出的“感知项目”（Project Perception）。该项目最初上线了三类智能体：扮演黑客角色实施攻击的红队智能体，负责侦测红队攻击、评估漏洞的蓝队智能体，以及专门修复漏洞的绿队智能体。该产品的初始设计前提是AI黑客来自企业外部，但微软首席执行官萨提亚·纳德拉（Satya Nadella）近期发出警告，AI层面的威胁源头可能正是企业自身部署并付费使用的智能体，其行为类似失控的内部员工，即通常所说的“内部威胁”。
本月早些时候，纳德拉在个人博客中提出警示，认为企业不应再无条件信任AI模型供应商，即便厂商为具备自主执行能力的智能体产品做出安全保障承诺。他建议企业搭建独立于AI实验室的监督系统，用以管控这些实验室所推出产品对应的智能体。纳德拉写道，企业正在部署可访问最敏感数据、代表企业执行关键业务操作的复杂智能体系统与模型，不能把智能体代为行事的责任外包出去，模型供应商的保证并不能免除企业自身的责任，需要将智能能力的供给与对它的管控权限分离开来。
微软安全业务负责人海耶特·加洛（Hayete Gallot）在介绍守护智能体时表述更为直接。她表示，前沿模型无论来源是哪里，都无法完全信任。她补充说，这并非因为模型本身带有恶意或容易被黑客攻破，而是其行为具有不可预测性。模型训练目标是完成任务，而非遵守组织规范或判断准则。此外，这些智能体往往握有高权限，能够访问各类数据与工具，一旦失控会造成严重损害。
从商业角度看，微软此举存在一定利益关联。微软与OpenAI、Anthropic关系紧密，同时对两家企业都有投资，OpenAI也是微软云业务的大客户，微软自身还设有AI实验室研发大模型。这意味着微软正在让客户对其部分商业合作伙伴的产品保持警惕，同时希望企业从自己这家云服务商手中购买智能体安全产品。不过，这套逻辑本身具备合理性：监控智能体行为的软件应当与智能体提供方相互独立，类似审计机构需要独立于被审计组织。
除守护智能体之外，微软还在Microsoft Defender产品内新增智能体检测功能，最多可识别员工带入工作环境的60种智能体，其中包括Claude Code、Codex以及OpenClaw。产品同时新增权限管理能力，可限制智能体访问数据与系统的权限，并根据任务动态调整智能体权限。如果智能体即将执行高风险操作，系统会要求人工审批。
将智能体视作不可信任的内部威胁，这一思路正在行业内逐步形成共识。微软是英伟达全新开放智能体安全平台（Open Agent Safety Platform）的创始成员，该平台已获得超过100家科技企业支持，其做法是将智能体隔离在安全环境中，依托硬件监测并终止异常行为，功能类似紧急切断开关。此前，微软还发布了专为智能体打造的新款Surface Laptop Ultra笔记本电脑，设备搭载英伟达芯片，内置智能体安全管控模块。
随着企业加速部署具备自主执行能力的智能体，安全管控与能力供给的分离正在成为新的产品方向。微软此次将智能体纳入内部威胁管理框架，意味着企业安全预算的分配逻辑可能随之调整，智能体治理工具有望成为云厂商安全产品线中的独立品类。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
