事件经过
在同一份 2026 年 11 月 5 日的更新中，Microsoft Defender 正式发布了其支持的超过 50 种本地 AI 智能体及其配置的 Model Context Protocol (MCP) 服务器的发现功能，覆盖 Windows 和 macOS，并关联了智能体、设备、账户和 MCP 上下文。
影响分析
它为防御者提供了在 Defender 控制台中的智能体资产清单和 MCP 工具连接可见性——这是治理本地智能体及其工具访问所需的基础，将 Defender 的智能体安全扩展到单个产品之外。
适用范围
使用 Microsoft Defender / M365 E5 的组织应启用本地 AI 智能体发现功能，以盘点终端用户设备上的智能体使用情况和 MCP 连接。