微软警告：AI Agent 得当成「内鬼」来防

微软正在劝企业换个眼光看 AI Agent：别把它当效率工具，把它当成一种新型内部威胁。 这个提醒背后是个简单但让人不太舒服的事实——即便是最前沿的模型，也没法保证它一定待在预设的边界内。一旦 Agent 手里有了凭证、能访问业务系统、还能自己去执行操作，那它就该被当作一个有特权的用户来对待，行为必须被盯着。 这和很多公司最初上手 Agent 的方式很不一样。早期部署大多围绕生产力打转：起草消息、总结文档、安排会议、检索信息。但现在 Agent 越来越多地接到邮箱、日历、数据库、代码仓库和第三方应用上。其中有些系统并不归开发底层模型的那家 AI 实验室管，也就是说，实验室没法保证 Agent 跟这些系统交互时会发生什么，也没法保证它可能把哪些数据暴露出去。 微软的建议是：密切监控 Agent，尤其是它们连到外部或不受管理的服务时。具体做法包括最小权限、清晰的身份控制、详细的日志记录，以及敏感操作要有人工批准。企业可能还需要对 Agent 的访问做隔离，限制它能调用哪些工具，并且测试它在遇到异常指令或报错时会怎么反应。 更宏观的一层意思是：Agent 安全没法等上线之后再补。如果一个 Agent 能读敏感文件、能发消息、能改记录，那它就可能因为失误、被人操纵或者指令被污染而闯祸。 微软这个表态，可能会影响企业怎么写安全策略，也会影响厂商怎么设计 Agent 的控制机制。把 Agent 当内部人看待，并不是对这项技术投信任票，而是承认：自主性本身就带来风险，这风险得有意地去管。