AppSec · 2 ore fa
Microsoft ha esteso Project Perception con controlli che assegnano agli agenti AI solo i permessi necessari al compito e li riducono quando cambiano attività o rischio; la scoperta ora copre 60 tipi di agenti.
Un agente parte senza accessi o con il minimo indispensabile. I permessi possono scadere o restringersi quando il compito cambia o termina. Se il rischio aumenta, il sistema può limitarlo alla lettura, chiedere l'approvazione di una persona o fermarne l'esecuzione. In Project Perception, i Playbooks definiscono la risposta e i Guardian Agents la coordinano; Microsoft collega inoltre i segnali di rischio a Microsoft Agent 365.
Per i flussi creati dai dipendenti, anche fuori dall'ambiente Microsoft, resta il rischio che un'automazione mantenga credenziali ampie senza un responsabile chiaro dopo il cambio di ruolo del creatore. I permessi dinamici affrontano l'accesso, ma non risolvono da soli i vuoti di titolarità e osservabilità. Microsoft ha annunciato queste capacità, senza dimostrarne l'efficacia sul campo.
6 fonti che coprono questa storia
AI Agent Adoption Creates Risk as Oversight Struggles to Keep Pace
Rapid adoption of agentic AI comes with potential business benefits. But if done incorrectly it also carries risks around AI activity management and security
What Security Teams Can Do To Tame Wild Code
Employee-built AI apps and agents can expose sensitive data through excessive permissions, making runtime controls and oversight essential.
Microsoft Targets Rogue AI Agents With Dynamic Permissions, Risk Scoring
Microsoft says companies should treat AI agents as insiders, and is adding controls that grant access per task and tighten it as an agent’s risk rises.
Microsoft wants to limit AI agents’ permissions when they stray from the job - Help Net Security
Microsoft introduces Guardian Agents in Project Perception to monitor AI agents, detect risky behavior, restrict access, and contain threats.
Your Next Insider Threat Won’t be Human: Securing AI Agents from the Outside in
Today, we’re navigating a new frontier of access with regard to AI agents.
Agents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
New capabilities in Microsoft 365 E7 and Project Perception help organizations contain agent risk and adapt protection continuously.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-20