Microsoft behandler KI-agenter som innsidere og kjenner nå igjen 60 lokale agenter

Microsoft utvider Project Perception med Guardian Agents og et sett kontroller for agentene en bedrift selv kjører, skriver selskapet på Microsoft Security Blog 19. oktober. Oppdagelsen dekker 35 nye typer lokale agenter, til sammen 60, blant dem Claude Code, OpenAI Codex og GitHub Copilot. Hver agent kan få sin egen identitet i Microsoft Entra Agent ID, atskilt fra personen som bruker den.

Det nye ligger i hvordan rettighetene styres. Med Dynamic Permissions starter agenten uten tilgang og får bare det oppgaven krever, for så lenge oppgaven varer. Dynamic Agent Risk regner ut risikoen løpende fra identitet, data, endepunkt, nettverk og kjøretid. Stiger den, kan Dynamic Conditional Access beholde lesetilgangen men blokkere skriving, snevre inn nettverksveiene, kreve verifisert menneskelig godkjenning eller stoppe agenten helt. Guardian Agents er selv agenter som gjør dette arbeidet i maskinfart.

«Dessverre kan ikke frontier-modeller stoles på, uansett hvor de kommer fra» — Hayete Gallot, sikkerhetssjef i Microsoft

Gallot begrunner det med at modellene er trent for å nå resultater, noe som ofte gir reward hacking, og ikke for å følge organisasjonens normer. TechCrunch peker på at Microsoft har investert i både OpenAI og Anthropic, men likevel vil at kontrollen over agentene skal ligge hos noen andre enn modellleverandøren. Innleggene oppgir verken pris eller dato for når funksjonene blir tilgjengelige.

Arkitekturen kan du kopiere uten Microsoft-lisens: agenten kjører i en sandkasse (Microsoft kaller sin Microsoft Execution Container), kontrollene ligger utenfor agentens rekkevidde, og rettighetene er knyttet til oppgaven, ikke til brukeren.

Hva bør du gjøre?

1. Kjør kodeagenten i en container med tilgang bare til prosjektmappa, ikke hele hjemmekatalogen.
2. Gi agenten egne API-nøkler med smal scope og kort levetid i stedet for dine personlige.
3. Bruker arbeidsgiveren Microsoft Entra, avklar med IT hvordan agentregisteret håndterer kodeagenter før du installerer en ny på jobbmaskinen.