19 октября Microsoft анонсировала новые механизмы контроля AI-агентов в Microsoft 365 E7 и платформе безопасности Project Perception. Идея — относиться к агентам как к потенциальным инсайдерам.
Что появилось
- Dynamic Permissions. Агент стартует без доступа и получает только то, что нужно для одной задачи, и только на время её выполнения. Получить права, которых нет у него изначально, он не может.
- Dynamic Agent Risk. Непрерывная оценка риска каждого агента по сигналам идентичности, данных, устройств, облака, сети и собственным действиям агента. Microsoft добавляет и сигналы из цепочки рассуждений модели, но принуждение остаётся независимым от неё.
- Dynamic Conditional Access. Политики Entra распространяются на агентов и срабатывают ступенчато: при росте риска агент может потерять права на изменение файлов, сохранив чтение, лишиться доступа к части данных, потребовать подтверждения человека или быть остановлен.
- Расширенное обнаружение. Microsoft находит на устройствах сотрудников 60 типов агентов вместо 25 — в том числе Claude Code, Codex и GitHub Copilot.
- Entra Agent ID — отдельная идентичность для каждого агента, включая неизвестных.
- Guardian Agents в Project Perception расследуют, почему вырос риск агента, и предлагают или применяют ограничения.
- Запуск агентов в песочницах вроде Microsoft Execution Container, где средства контроля недоступны агенту даже при его компрометации.
Оговорки
Сроки доступности (превью или GA) и цена сверх лицензии E7 ($99 за пользователя в месяц) не раскрыты; возможность прерывать живые сессии агентов Microsoft описывает как превью. Наблюдатели отмечают, что лучше всего покрыты агенты на конечных устройствах и собственные разработки компании.
On Oct 19 Microsoft announced new AI-agent controls in Microsoft 365 E7 and its Project Perception security platform. The premise is to treat agents as potential insiders.
What’s new
- Dynamic Permissions. An agent starts with no access and gets only what a single task requires, for the task’s duration. It cannot obtain access it did not already have.
- Dynamic Agent Risk. Continuous risk scoring per agent using identity, data, device, cloud and network signals plus the agent’s own actions. Microsoft is adding chain-of-thought signals too, while keeping enforcement independent of the model.
- Dynamic Conditional Access. Entra policies extend to agents and respond in steps: as risk rises, an agent can lose file-change rights but keep read access, lose access to some data, need human approval, or be stopped.
- Wider discovery. Microsoft now finds 60 agent types on employee devices, up from 25 — including Claude Code, Codex and GitHub Copilot.
- Entra Agent ID — a separate identity for every agent, including unknown ones.
- Guardian Agents in Project Perception investigate why an agent’s risk changed and suggest or apply limits.
- Agents can run in sandboxes such as Microsoft Execution Container, which keeps the controls out of reach even if the agent is compromised.
Caveats
Availability (preview vs GA) and pricing beyond the E7 licence ($99 per user per month) were not disclosed; Microsoft describes interrupting live agent sessions as a preview capability. Observers note coverage is strongest for endpoint agents and in-house builds.