Microsoft memperluas Project Perception untuk mengamankan insider agen — Guardian Agents, penemuan agen lokal 60 jenis, dan Entra Agent ID untuk agen yang tidak dikenal

Pada 19 Oktober, Microsoft mengumumkan kemampuan baru di Project Perception dan Microsoft 365 E7 yang memperlakukan agen AI enterprise sebagai risiko insider. Ini memperluas penemuan agen lokal hingga 60 jenis (menambahkan Claude Code, OpenAI Codex, GitHub Copilot), memperluas jenis identitas Entra Agent ID ke agen lokal/sebelumnya tidak dikenal yang ditemukan melalui sensor, memperkenalkan Dynamic Agent Risk, Dynamic Conditional Access, dan tim Guardian Agents plus Playbooks yang mengawasi setiap tindakan agen dan menyesuaikan kebijakan saat risiko berubah. Sandbox seperti MXC dan respons bertingkat (read-only, cakupan dipersempit, persetujuan manusia, isolasi/hentikan) menegakkan penahanan.

Ini adalah salah satu kerangka kerja vendor besar pertama yang memperlakukan agen yang beroperasi di dalam enterprise sebagai insider kelas satu — memberikan identitas sendiri bagi agen, izin dinamis sesuai tugas, dan penahanan yang dipicu saat runtime, bukan bergantung pada model sebagai otoritasnya sendiri. Ini menggerakkan tata kelola agen dari dokumen kebijakan ke penegakan saat eksekusi di platform besar, dengan jangkauan luas di Microsoft 365, Entra, dan Defender.

Enterprise Microsoft 365/Entra/Defender dengan Copilot atau agen pengkodean pihak ketiga (Claude Code, Codex) harus memetakan aset agen dan mengevaluasi Entra Agent ID + Dynamic Conditional Access dan Guardian Agents untuk hak istimewa minimum dan risiko insider. Uji coba pada agen berisiko tinggi sebelum penerapan penuh.