据报道，微软于当地时间周一推出一批新的安全功能，用于帮助企业应对AI智能体带来的风险。其中最受关注的是守护智能体（Guardian Agents），它可以监控企业内部正在使用的各类AI代理。
这项功能隶属微软6月推出的感知项目。该项目最初上线红队、蓝队、绿队三类智能体，分别负责模拟黑客攻击、侦测漏洞并评估风险、修复漏洞，前提假设是AI黑客来自企业外部。
但微软首席执行官纳德拉近期提出不同判断：威胁源头可能正是企业自己部署、付费使用的智能体，其行为类似一名失控的内部员工。他建议企业搭建一套不受AI实验室管控的独立系统来监督这些智能体，并强调不能把智能体代行事务的责任外包给模型供应商。
微软安全业务负责人加洛的表态更为直白。她认为前沿模型无论来自哪里都无法完全信任，原因不是模型带有恶意或容易被攻破，而是行为不可预测，模型的训练目标是完成任务，而非遵守组织规范；加之智能体往往握有高权限，一旦失控后果严重。
除守护智能体之外，微软还在Defender产品中新增智能体检测能力，最多可识别员工带入工作环境的60种智能体，包括Claude Code、Codex与OpenClaw，并能限制其数据与系统访问权限、对高风险操作要求人工审批。
值得注意的是，微软同时是OpenAI与Anthropic的投资方，让客户警惕自身合作伙伴的产品，其中也有推销自家安全产品的商业考量。不过业内同样认同这套逻辑：监控智能体的软件应当独立于智能体提供方，如同审计机构须独立于被审计组织。
原创文章，作者：Microsoft，如若转载，请注明出处：https://www.kejixun.co/article/765199.html
