L'accesso degli agenti AI può restringersi quando cresce il rischio
Microsoft ha esteso Project Perception con controlli che assegnano agli agenti AI solo i permessi necessari al compito e li riducono quando cambiano attività o rischio; la scoperta ora copre 60 tipi di agenti.
Un agente parte senza accessi o con il minimo indispensabile. I permessi possono scadere o restringersi quando il compito cambia o termina. Se il rischio aumenta, il sistema può limitarlo alla lettura, chiedere l'approvazione di una persona o fermarne l'esecuzione. In Project Perception, i Playbooks definiscono la risposta e i Guardian Agents la coordinano; Microsoft collega inoltre i segnali di rischio a Microsoft Agent 365.
Per i flussi creati dai dipendenti, anche fuori dall'ambiente Microsoft, resta il rischio che un'automazione mantenga credenziali ampie senza un responsabile chiaro dopo il cambio di ruolo del creatore. I permessi dinamici affrontano l'accesso, ma non risolvono da soli i vuoti di titolarità e osservabilità. Microsoft ha annunciato queste capacità, senza dimostrarne l'efficacia sul campo.
AI Agent Adoption Creates Risk as Oversight Struggles to Keep Pace
Rapid adoption of agentic AI comes with potential business benefits. But if done incorrectly it also carries risks around AI activity management and security
Microsoft Targets Rogue AI Agents With Dynamic Permissions, Risk Scoring
Microsoft says companies should treat AI agents as insiders, and is adding controls that grant access per task and tighten it as an agent’s risk rises.