Microsoft zavádí dynamické řízení rizik AI agentů
Microsoft 19. října představil Dynamic Agent Risk, Dynamic Conditional Access a Dynamic Permissions pro podnikové AI agenty. Systém má průběžně vyhodnocovat chování agentů a podle rizika omezit zápis, přístup k datům, síťové cesty nebo vyžádat ověření člověkem.
Riziko agenta může automaticky měnit jeho oprávnění.
Dynamic Agent Risk spojuje signály z identity, dat, zařízení, cloudu, sítě, běhového prostředí a aktivity agenta. Dynamic Conditional Access pak může při změně rizika zachovat bezpečné čtení, zablokovat zápis, zúžit dostupné zdroje, zkrátit časově omezený přístup nebo zastavit běh.
Registr nově pokrývá 60 typů lokálních agentů
Microsoft rozšiřuje objevování o 35 dalších typů lokálních agentů, celkem na 60, včetně Claude Code, OpenAI Codexu a GitHub Copilotu. Každý agent má mít vlastní identitu a pouze oprávnění potřebná pro schválený úkol, nikoli automaticky plný přístup svého uživatele.
Začni inventurou agentů a jejich skutečných oprávnění.
Sepiš agenty používané v organizaci, jejich vlastníky, účel a systémy, ke kterým mají přístup.
U každého ověř, zda používá samostatnou identitu a nejnižší nezbytná oprávnění místo plného přístupu uživatele.
Urči akce, které musí vždy vyžadovat doložitelné schválení člověkem.
Co zkontrolovat: Oznámení popisuje novou bezpečnostní architekturu; dostupnost konkrétních funkcí ověř podle používaných licencí a prostředí Microsoft Security.