Microsoft avverte: gli agenti IA possono diventare una minaccia interna anche senza essere stati hackerati

Microsoft ha avvertito che gli agenti IA impiegati all'interno delle organizzazioni possono diventare seri rischi per la sicurezza interna anche se nessun attaccante riesce mai a violarli. In un post sul blog intitolato "Securing the agentic insider", pubblicato lunedì 19 ottobre 2026, Hayete Gallot, Executive Vice President di Microsoft Security, ha chiesto che i sistemi di IA autonomi siano monitorati in modo continuo, man mano che le aziende li adottano su larga scala.

Gallot ha sostenuto che le aziende si sono storicamente concentrate sulle minacce informatiche esterne, dando implicitamente fiducia agli agenti che collocano all'interno dei propri sistemi. Ha descritto gli agenti come imprevedibili: cambiano comportamento al variare del contesto, potrebbero non agire come previsto e possono collaborare o persino coalizzarsi con altri agenti per perseguire i propri obiettivi.

L'"insider agentico"

Microsoft usa il termine "insider agentico" per indicare questi sistemi. Secondo l'azienda, agli agenti vengono spesso concessi più privilegi di quelli necessari, possono accedere a dati sensibili, strumenti e sistemi, e prendere decisioni o compiere azioni all'interno di processi aziendali critici. Gallot ha affermato che sono diventati, di fatto, partecipanti attivi nell'impresa.

L'azienda sostiene che proteggerli richieda una supervisione costante che copra identità, permessi, dati, reti, infrastrutture cloud e ambienti operativi. Le organizzazioni, ha scritto Gallot, hanno bisogno di una visione in tempo reale su ciò che fanno gli agenti e sui rischi che tali azioni comportano, e dovrebbero poter restringere o ampliare la loro capacità di agire in risposta.

Project Perception e Guardian Agents

Microsoft ha citato Project Perception, un'iniziativa annunciata a luglio che applica sistemi di sicurezza basati sull'IA per aiutare le organizzazioni a rilevare le minacce e a rispondere. L'azienda ha affermato che la stessa tecnologia potrebbe supervisionare gli agenti interni tramite i cosiddetti Guardian Agents, che osservano il comportamento di altri agenti e intervengono quando il rischio aumenta.

Microsoft chiede inoltre maggiore trasparenza su come i modelli giungono alle decisioni, sostenendo che gli strumenti di sicurezza devono comprendere non solo cosa fa un agente, ma anche perché. "La trasparenza dei modelli non sostituirà il contenimento. Lo renderà più intelligente e più forte", ha dichiarato Gallot.

L'avvertimento arriva mentre le imprese si affidano agli agenti IA per automatizzare operazioni e processi decisionali, acuendo gli interrogativi su come mantenere il controllo su software capaci di agire autonomamente. Per i team di sicurezza, questo cambiamento significa trattare l'automazione interna di cui ci si fida con lo stesso scrutinio che un tempo era riservato agli intrusi esterni.