微软于当地时间周一上线多项全新安全功能，目标是帮助企业在智能体应用加速普及的背景下应对随之而来的安全风险。在发布产品的同时，微软也再次向企业界强调人工智能与智能体所潜藏的多重隐患。

此次更新中最受关注的是守护智能体（Guardian Agents），其职责是监控企业内部正在运行的各类AI智能体。该功能隶属于感知项目（Project Perception），后者于今年6月推出，被视为微软针对Anthropic的Mythos、Fable等黑客模型以及OpenAI漏洞扫描系统破晓（Daybreak）的应对方案。感知项目最初包含三类智能体：模拟攻击的红队智能体、负责侦测攻击并评估漏洞的蓝队智能体，以及专注修复的绿队智能体。

值得注意的是，感知项目的初始设计假设是AI黑客来自企业外部。但微软首席执行官萨提亚·纳德拉近期发出不同判断：AI层面的威胁源头可能恰恰是企业自身部署并付费使用的智能体，其行为模式类似一名失控的内部员工，即通常所说的内部威胁。

本月早些时候，纳德拉在个人博客中进一步提出警示，认为企业不应再无条件信任AI模型供应商，即便厂商为自家具备自主执行能力的智能体产品给出安全保障承诺。他建议企业构建独立于AI实验室管控之外的监督系统，用以约束和管理这些智能体。