随着企业级AI代理的普及速度不断加快，如何安全管控和保护这些代理已成为亟待解决的问题。对此，微软于当地时间18日在其技术大会"Ignite"上集中发布了全新安全战略与工具，全面阐述了针对AI代理安全的整体应对方案。
本次最受关注的发布之一是"微软代理365"。该技术作为可统一管理监控企业内部分散AI代理的控制中心，其设计能够检测到管理员尚未掌握的"影子代理"。通过可视化查询各代理间的关联脉络、访问权限及数据使用范围，可预先阻断风险因素。
安全部门执行副总裁瓦苏·贾卡尔强调："安全系统应像代理程序一样实现自主化、持续运行状态。为应对AI的速度与复杂性，整个安全体系需采用覆盖操作系统、应用程序、平台乃至硬件的设计架构。"
微软在本次更新中还推出了可注册认证组织内所有AI代理的"注册中心"功能。通过该功能还能隔离未经授权的非法代理。同时发布的"防御者预测防护"新增基于基础威胁路径分析的主动攻击阻断功能，该功能通过每日分析超100万亿条安全信号，预测黑客后续行为，并优先保护核心资产。
另一重要工具"Foundry控制平面"支持在企业级层面构建与控制大规模AI代理集群。与之配套的"AI安全仪表盘"可将所有安全平台（Microsoft Defender、Entra、Purview等）收集的风险信号进行整合展示，使安全团队能在单一界面统一运营实时威胁情报与策略管控功能。
针对Windows环境也有专项改进：微软Intune引入了允许新代理与应用程序进行渐进式部署及安全验证的"分阶段部署"功能，并为管理员提供可灵活协调操作系统、驱动程序及固件更新时机的"维护窗口"功能。
此外，微软还搭载了多款"安全副驾驶代理"以增强安全专家效能。这些AI助手能主动优化安全策略，辅助自动分析威胁。其中合作伙伴生态提供的34款新型代理，专为应对更丰富安全场景而设计。
本次发布充分揭示了在AI急速渗透企业系统的当下，安全体系必须向战略性、自主化方向演进的核心诉求。微软同时向安全专家推荐其"防御专家套件"，为专业人才与前沿技术的高阶协同运作提供更多选择。
