堆代码网讯 微软于周一正式推出全新企业级安全功能，旨在帮助企业抵御AI智能体快速增长的安全威胁。本次功能发布的背景下，微软正持续向企业客户警示AI与自主智能体潜藏的各类风险。本次更新最核心的新增功能当属‌Guardian Agents（守护智能体）‌，专门用于对企业内部部署的所有AI智能体进行全流程监控。该功能隶属于今年6月首次亮相的Project Perception项目体系。

Project Perception是微软针对Anthropic旗下Mythos、Fable这类高能力黑客大模型，以及OpenAI推出的安全漏洞扫描系统Daybreak所打造的应对方案。该项目最初上线了三类专属智能体：模拟黑客发起攻击的“红队”智能体、识别红队攻击并评估漏洞风险的“蓝队”智能体，以及负责完成漏洞修复的“绿队”智能体。该产品最初的设计逻辑基于“AI黑客来自企业外部”的假设，但近期微软CEO萨提亚·纳德拉多次公开警示：真正的AI安全威胁，恰恰可能是企业自身付费部署的内部智能体，其风险特征完全等同于行为失控的人类员工，也就是行业定义的“内部威胁”。

本月早些时候，纳德拉在个人博客中明确提出：即便AI模型厂商对其智能体产品给出了安全承诺，企业也不应再无条件信任这些服务商。他呼吁企业搭建完全独立于AI实验室管控之外的第三方系统，对这些厂商推出的智能体进行全程监控与权限管控。

“我们正在部署的这类复杂智能体系统与大模型，能够直接访问企业最核心的敏感数据，还被赋予了代表我们执行关键业务操作的权限！”纳德拉在博文中写道，“我们绝不能把AI智能体的行为安全责任完全外包给第三方服务商。模型厂商的安全承诺，不能免除我们自身的安全管控责任……换句话说，我们必须把AI智能体的能力供给，和对它的管控权限完全分离开来。”

在发布Guardian Agents功能时，微软安全业务负责人Hayete Gallot的表述更为直接：“很遗憾，无论来源如何，前沿大模型本身就是不可信任的。”她补充说明，这并非因为大模型本身带有恶意或容易被黑客攻破，而是其行为具备不可预测性——大模型的训练目标是完成指定任务，而非严格遵循企业的组织规范与决策判断逻辑。更关键的是，这类智能体往往被授予了企业的核心权限，能够直接访问足以造成严重危害的敏感数据与业务工具。

微软给出的这套解决方案，同时兼具出人意料和利己的双重属性。出人意料的点在于，微软本身是OpenAI和Anthropic的核心投资方，与两家厂商深度绑定；OpenAI同时也是微软云的顶级大客户，微软自身也拥有自研大模型的AI实验室团队。相当于微软正在主动对自己部分核心商业利益相关的产品，传递不信任导向的行业观点。

而利己的一面则是，微软希望企业客户从自身这家云服务商手中采购智能体安全产品，而非直接向Anthropic、OpenAI这类大模型厂商采购。抛开利益冲突不谈，这套方案的底层逻辑完全成立：监控智能体行为的安全软件，必须和智能体本身的提供方保持独立，就像审计机构必须和被审计企业保持独立一样。

这也正是纳德拉所强调的核心原则：“我们必须把AI智能体的能力供给，和对它的管控权限完全分离开来。”

目前微软正通过多维度布局抢占这一市场机遇：除了Guardian Agents之外，微软还在Microsoft Defender中新增了智能体检测功能，最多可识别60种员工私自带入企业环境的第三方智能体，覆盖Claude Code、Codex、OpenClaw等主流工具。同时还新增了智能体数据与系统访问限制功能，可根据任务场景动态调整智能体的操作权限——当智能体触发高风险决策时，系统会自动要求人工审批确认。将AI智能体定义为不可信内部威胁的行业思路，目前正在全球科技产业快速普及。

微软是英伟达全新推出的开放智能体安全平台的创始成员，该平台目前已经获得超过100家科技企业的支持。这套平台将智能体隔离在安全沙箱环境中，可通过硬件层面全程监控并终止异常行为，相当于为智能体配备了专属“紧急停止开关”。在此之前，微软刚刚发布了专为AI智能体运行打造的全新Surface Laptop Ultra笔记本，产品搭载英伟达芯片，从硬件底层内置了智能体安全管控能力。