微软警告：AI智能体即使未被入侵也可能成为内部威胁

微软提醒称，即便没有攻击者入侵，企业内部部署的AI智能体也可能成为严重的内部安全风险。微软安全部执行副总裁Hayete Gallot在2026年10月19日星期一发布的题为《Securing the agentic insider》的博客文章中指出，随着企业更广泛地采用自主AI系统，应当对其进行持续监控。

Gallot认为，企业过去多将注意力集中在外部网络威胁上，却默认信任部署在自身系统内部的智能体。她将智能体描述为难以预测的存在：它们会随着环境变化而改变行为，可能不按设计运行，并且可能为实现目标而与其他智能体合作，甚至串通。

“智能体型内部人员”

微软用“智能体型内部人员”（agentic insider）一词来指代这类系统。据该公司称，智能体往往被授予超出实际需要的权限，能够接触敏感数据、工具和系统，并在关键业务流程中做出决策或采取行动。Gallot表示，它们实际上已成为企业中的活跃参与者。

该公司表示，保护这些智能体需要持续监督，覆盖身份、权限、数据、网络、云基础设施和运行环境等各个层面。Gallot写道，企业需要实时掌握智能体的操作内容及其带来的风险，并据此相应收紧或放宽其行动能力。

“Project Perception”与守护智能体

微软提到了今年7月宣布的“Project Perception”计划，该计划将AI驱动的安全系统应用于帮助企业检测和应对威胁。该公司称，同样的技术可以通过所谓的“守护智能体”（Guardian Agents）来监督内部智能体，这些守护智能体会监视其他智能体的行为，并在风险上升时介入。

微软还呼吁提高模型决策过程的透明度，称安全工具不仅要理解智能体做了什么，还要理解它为什么这样做。Gallot表示：“模型透明度不会取代遏制措施，而是会让遏制措施更加智能、更加有力。”

这一警告正值企业越来越依赖AI智能体实现运营和决策自动化之际，也使如何对能够自主行动的软件保持监督这一问题更加突出。对安全团队而言，这意味着需要以过去专门用于应对外部入侵者的审查力度，来对待受信任的内部自动化系统。