Microsoft vil sætte AI-vagter til at holde øje med virksomheders AI-agenter

Microsoft har den 19. oktober 2026 udgivet to blogindlæg om, hvordan virksomheder kan sikre deres AI-agenter. Agenter er AI-programmer, der selv kan udføre opgaver og træffe beslutninger. Microsoft kalder dem »agentic insiders«, altså agenter med en slags intern adgang til virksomhedens data og systemer.

Et af indlæggene er skrevet af Hayete Gallot, der er executive vice president for Microsoft Security.

Frygt for for mange rettigheder

Ifølge Microsoft er agenter sluppet løs i virksomheder i stor skala, ofte med flere rettigheder end nødvendigt. De har adgang til data, værktøjer og systemer og kan handle og træffe beslutninger i kritiske processer.

Microsoft mener desuden, at de store frontier-modeller, uanset hvem der har lavet dem, ikke kan stoles på. Blandt andet kan de snyde med belønningssignaler, kaldet reward hacking, og have mål, der afviger fra organisationens normer.

Satya Nadella citeres for, at den mest troværdige løsning ikke er den med den model, vi stoler mest på, men den, der er designet til, at vi kan stole mindst på modellen.

AI-vagter i Project Perception

Microsofts plan er at bruge Guardian Agents. Ifølge Microsoft skal de overvåge og moderere hver handling fra hver agent, før den sker, døgnet rundt. De indføres i Project Perception, som blev annonceret i juli 2026 og bruger røde, blå og grønne agenter. Her kan de undersøge agentaktivitet i maskinhastighed, gribe ind, anbefale beskyttelse og skærpe politikker. Der nævnes også nye playbooks.

Gallot siger, at »agentic security« giver hastighed, mens sikkerhedsmedarbejdere giver dømmekraft.

Nye funktioner

Microsoft nævner blandt andet:

- Defender kan nu finde lokale agenter af 60 typer, 35 flere end før. Det omfatter Claude Code, OpenAI Codex og GitHub Copilot. - Dynamiske rettigheder, der er afgrænset til opgave og tid og ikke arves automatisk. - En løbende opdateret risikoscore for agenter, baseret på signaler fra identitet, data, endpoint, cloud, netværk og runtime. - Adgang, der kan reagere gradueret på risiko: agenten kan beholde læseadgang, men miste skriveadgang, få færre ressourcer, kræve godkendelse eller blive isoleret eller stoppet. - Microsoft Entra Agent ID udvides med identitetstyper til lokale og tidligere ukendte agenter.

Project Perception deler også signaler, kontekst og et samlet register med Microsoft Agent 365.

Pris og tidsplan

Ifølge Unite.AI koster Microsoft 365 E7 99 dollar pr. bruger pr. måned og Agent 365 15 dollar pr. bruger pr. måned i listepris. Begge skulle være tilgængelige fra 1. maj 2026. Oplysningen stammer ikke fra Microsofts egne indlæg.

Microsoft angiver ikke, hvornår de nye Guardian Agents-funktioner udrulles eller kommer i preview.