微軟推出 Guardian Agents：把 AI 代理當內部威脅監控，可降權、強制人工核准或直接關停
微軟 10 月 19 日為 Microsoft 365 E7 與 Project Perception 新增 AI 代理風險控管：持續評估每個代理的風險，可收回修改權限、要求人工核准高風險操作或直接關停；Defender 的代理偵測從 25 種擴至 60 種。
AI 代理正在企業裡到處亂跑，微軟決定派另一批 AI 代理去盯著它們。微軟 10 月 19 日宣布，為頂級企業方案 Microsoft 365 E7 與安全系統 Project Perception 加上全新的 AI 代理風險控管工具，把企業內部的 AI 代理視為潛在的內部威脅來管理。
怎麼管：持續評分加三級處置
新工具會根據每個代理能存取的資料、行為是否偏離被指派的任務等訊號，持續計算風險分數。風險升高時，系統可以：收回代理的修改權限（保留讀取權）、要求真人核准高風險操作，或直接把代理關停。
同時登場的「Guardian Agents」是一支專門的監控代理隊伍，能 24 小時監督每個代理的每個動作，調查風險變化的原因，並建議或直接採取圍堵措施。
偵測範圍：從 25 種擴到 60 種
Microsoft Defender 的代理偵測能力從 25 種擴大到 60 種，涵蓋員工電腦上運行的各類代理，包括 Anthropic 的 Claude Code、OpenAI 的 Codex、GitHub Copilot 與 OpenClaw 等。微軟安全業務主管 Hayete Gallot 直言：「前沿模型不論來自哪裡，都不能被信任——它們的行為不可預測，受訓目標是完成任務，而非遵守組織的判斷。」
背景：Nadella 的「不要信任模型」論
這波動作呼應了執行長納德拉 10 月 10 日的部落格文章：最值得信任的超級智慧系統，不是「模型最可信」的那個，而是「讓我們最不需要信任模型」的那個——控制必須來自模型之外。微軟也加入了由輝達主導、超過 100 家科技公司支持的 Open Agent Safety Platform，以硬體層級的隔離與監控來約束代理。
資料來源
- GeekWire，2026-10-19：「Microsoft unveils tools to monitor and corral rogue AI agents」
- AI Affairs：「Microsoft adds AI-agent risk controls to E7 and Project Perception」
- Satya Nadella 部落格文章，2026-10-10