微软警告 AI 智能体成内部威胁，推 Guardian Agents 独立防护方案

封面为AI生成的主题示意图，非新闻现场照片。

10 月 20 日，微软正式推出多项新功能以应对日益严峻的智能体安全风险，其中备受关注的“守护智能体”（Guardian Agents）旨在监控企业内部各类 AI 智能体的行为。这一举措标志着微软对企业使用 AI 安全风险的警示从外部黑客转向了自身部署的系统内部。

微软首席执行官萨提亚·纳德拉指出，AI 层面的威胁源头可能正是企业付费使用的智能体，它们如同失控的内部员工。他建议企业搭建独立于 AI 实验室管控之外的系统，以确保在模型供应商无法完全保证安全的情况下，仍能对访问敏感数据和执行关键业务操作的智能体进行有效监督。

微软安全业务负责人海耶特·加洛进一步解释称，前沿 AI 模型无法完全信任并非因为其带有恶意或易于攻破，而是因其行为具有不可预测性。模型训练目标仅限于完成任务，并不天然遵守组织规范，加之这些智能体往往拥有高权限，一旦失控将造成严重损害。

Guardian Agents 隶属于微软于 6 月推出的“感知项目”（Project Perception），该项目最初设计用于应对外部 AI 黑客攻击，现已调整为独立监控模式。该方案的核心逻辑是将智能能力的供给方与管控权分离，类似于审计机构独立于被审计组织的原则。

在技术实现上，守护智能体功能不仅可识别包括 Claude Code、Codex 在内的多种智能体，还能动态调整其数据访问权限。当检测到智能体即将执行高风险操作时，系统会强制要求人工审批，从而阻断潜在的失控行为。

这一策略也暗含了微软的商业考量，旨在引导企业从微软自身采购安全产品而非依赖竞争对手。目前，微软正通过联合英伟达构建开放智能体安全平台、发布内置安全管控模块的 Surface Laptop Ultra 等多种方式，抓住企业级 AI 安全市场的机遇。

随着全球金融行业监管标准的升级以及多家科技公司加入相关安全联盟，将智能体视为不可信任的内部威胁正在成为行业共识。微软的 Guardian Agents 方案正是顺应这一趋势，为企业提供了一套必要的自主防御机制。”,