Microsoft njoftoi të hënën kontrolle të reja për monitorimin dhe kufizimin e agjentëve AI në ndërmarrje, duke zgjeruar Project Perception, të prezantuar në korrik. Fillimisht i orientuar kundër sulmeve të jashtme me AI, sistemi tani mbulon edhe agjentët e brendshëm.
Sipas Microsoft, këta agjentë duhen trajtuar si persona me akses të brendshëm, jo si programe të besuara automatikisht. Hayete Gallot paralajmëroi se shpesh kanë privilegje të tepërta. Nadim Abdo sqaroi se kjo nuk nënkupton që janë keqdashës: ata mund të gabojnë, të manipulohen ose të komprometohen.
Dynamic Permissions nis me leje minimale ose pa leje dhe jep akses sipas detyrës, duke e kufizuar ose hequr kur ajo ndryshon apo përfundon. Dynamic Agent Risk përditëson vazhdimisht vlerësimin e rrezikut sipas aktivitetit, konfigurimit dhe burimeve të arritshme. Dynamic Conditional Access mund të kufizojë lejet, të lejojë vetëm leximin, të kërkojë miratim njerëzor ose, kur rreziku rritet shumë, të izolojë mjedisin e ekzekutimit apo të ndalë agjentin.
Njerëzit përcaktojnë rregullat dhe kufijtë e miratimit, Playbooks objektivat e reagimit, ndërsa Guardian Agents hetojnë ndryshimet e rrezikut dhe propozojnë ose zbatojnë masa kufizuese. Microsoft shton zbulimin për 35 lloje agjentësh lokalë, duke e çuar totalin në 60, përfshirë Claude Code, OpenAI Codex dhe GitHub Copilot.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
