微软为AI智能体分配数字身份 按风险调整权限

IT时代网10月20日消息，微软将人工智能（AI）智能体带来的安全问题归为一类新的内部风险，并为每一个投入工作的智能体分配专属数字身份。

随着智能体被引入企业经营的各个环节，企业面对的安全威胁形态正在改变。过去企业主要防范外部黑客侵入内部系统，如今企业自己引入的 AI 智能体成为新的风险源。微软身份与访问管理技术企业副总裁 Nadim Abdo 表示，这类内部对象已经能够访问内部数据与系统，可能比外部黑客更危险；即便 AI 最初并无恶意，也可能受到外部恶意指令影响或被授予过高权限而引发问题。

他还指出，与人类到点下班不同，AI 以机器速度全天候运行，安全风险的产生与扩散速度更快，安全防护必须以匹配甚至超过 AI 运行速度的方式实时响应。

微软于 18 日公布了强化后的安全体系。其核心做法是为每个工作中的 AI 智能体分配唯一的数字身份，相当于给智能体发放员工工牌，并实时分析其访问的数据与执行的操作，按风险等级自动调整权限。

举例来说，当某个智能体试图绕过审批规则时，安全系统会检测到并阻断其审批或修改权限；若风险进一步升级，则可将该智能体隔离或关停。Abdo 强调，AI 智能体只应获得完成特定任务所必需的最低权限。

微软同时扩充了对企业内部所用智能体的自动识别能力，可检测的本地 AI 智能体类型由 25 种增加到 60 种，并引入用于监视其他智能体异常行为的守护智能体。今年 5 月，微软曾推出由多个模型与智能体协作检测软件漏洞的系统。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：林一舟