事件经过
Microsoft详细介绍（2026年9月14-17日，通过Microsoft Mechanics和Microsoft Security Blog）新的Agent 365管理控制：跨厂商代理注册表（Microsoft、AWS Bedrock、Google Cloud、Databricks Genie、Anthropic Claude代理），对未经批准的本地/影子代理的默认阻止和执行容器隔离、跨越Entra/Purview/Defender/Intune的可重用安全策略模板，以及代理成本监控/支出限制。
影响分析
将Microsoft的代理身份控制平面扩展到多厂商代理环境，并为影子AI添加硬隔离（执行容器），直接响应Microsoft自身9月17日安全博客中引用的已披露的代理逃逸事件（OpenAI/Hugging Face、Anthropic SQLi/PyPI案例）。
适用范围
在多云代理部署中标准化代理治理的Microsoft 365/Entra企业客户；鉴于代理隔离漏洞的主动利用，现在相关。