Microsoft боїться власних ШІ-агентів і вчить компанії контролювати їх

Microsoft боїться власних ШІ-агентів і вчить компанії контролювати їх

Корпорація Microsoft зробила черговий стратегічний крок у сфері кібербезпеки епохи штучного інтелекту, представивши інноваційні інструменти для захисту підприємств від ризиків, що постають через використання автономних ШІ-агентів. Експерти компанії наголошують, що навіть найпередовіші моделі не можна вважати повністю надійними, оскільки їхня поведінка в динамічному середовищі залишається непередбачуваною, а самі алгоритми здатні еволюціонувати у своїх рішеннях під час виконання завдань.

Нова архітектура безпеки та концепція агентних інсайдерів

Ключовим елементом оновлення стали спеціалізовані інструменти Guardian Agents, інтегровані в межах масштабної ініціативи Project Perception. Якщо спочатку цей проєкт фокусувався переважно на протидії зовнішнім загрозам за допомогою команд червоних, синіх та зелених агентів, то тепер фокус змістився всередину корпоративних систем. Корпорація розглядає ШІ-помічників, яким компанії добровільно надають доступ до критично важливих баз даних та інфраструктури, як потенційних агентних інсайдерів, що можуть припуститися помилки або бути маніпульованими.

«Найбільш надійною агентною системою стане не та, якій ми найбільше довіряємо, а та, яка проєктується так, щоб ми могли довіряти їй найменше», — Сатья Наделла, генеральний директор Microsoft.

Основні напрями захисту та розширення можливостей Microsoft Defender

Для ефективного стримування потенційних загроз компанія суттєво модернізувала свій захисний стек, наділивши його низкою практичних функцій:

  • Виявлення до 60 різних типів ШІ-агентів, яких співробітники можуть використовувати на робочих місцях, зокрема таких інструментів, як Claude Code, Codex та OpenClaw.
  • Впровадження детермінованого контролю над недетермінованим інтелектом через динамічне регулювання прав доступу.
  • Обов’язкове залучення людини-оператора для підтвердження ризикованих операцій перед їх фактичним виконанням.

Такий комплексний підхід свідчить про те, що ринок технологій остаточно визнав необхідність відокремлення постачання інтелекту від повноважень на його контроль, залучаючи додаткові платформи на кшталт NVIDIA Open Agent Safety Platform для ізоляції та моніторингу активності ШІ.