Microsoft apresenta nova abordagem para proteger organizações contra riscos com agentes de IA
A Microsoft apresentou uma nova abordagem para proteger agentes de IA que atuam dentro das organizações, além de novos recursos no Microsoft 365 E7, incluindo Agent 365 e Project Perception, desenvolvidos para ajudar as equipes de segurança a manter visibilidade, supervisão e controle, ao mesmo tempo que permitem às organizações adotar agentes com mais confiança minimizando os riscos com agentes de IA.
O anúncio dá continuidade às novidades apresentadas pela Microsoft para o Windows da semana passada, que incluíram recursos para proteger agentes de IA, incluindo MXC, identidade de agentes, controles de governança, e na publicação de Satya, que defende controles adicionais de segurança em torno de sistemas de IA capazes de acessar dados, tomar decisões e agir em nome de um usuário. Juntos, esses avanços reforçam um imperativo mais amplo para o setor: à medida que os agentes se tornam mais capazes e autônomos, a segurança precisa evoluir para compreender suas ações, limitar sua autoridade com base nas mudanças de risco e intervir quando eles não puderem mais ser considerados confiáveis.
As novidades de hoje:
Oferecer aos agentes apenas o acesso de que precisam: o novo Dynamic Permissions permite que um agente tenha suas próprias permissões para uma tarefa específica e por um período determinado. Essas permissões podem ser reduzidas e removidas à medida que a tarefa muda, em vez de o agente simplesmente herdar todo o acesso de um usuário.
Ajustar a proteção à medida que o risco de um agente muda: os novos Dynamic Agent Risk e Dynamic Conditional Access avaliam continuamente o que um agente está fazendo e podem ajustar o que ele tem permissão para fazer em resposta, desde limitar o acesso ou bloquear determinadas ações até exigir aprovação humana ou interromper o agente.
Ajudar as empresas a visualizar e gerenciar mais os riscos com agentes de IA: a Microsoft está ampliando a descoberta para mais 35 tipos de agentes locais, elevando o total para 60, incluindo Claude Code, OpenAI Codex e GitHub Copilot. A empresa também está ampliando o Entra Agent ID para que mais agentes possam ter uma identidade própria, facilitando a compreensão de quem é responsável por um agente, o que ele está fazendo e o que pode acessar.
Usar agentes de segurança para ajudar a proteger outros agentes: os novos Guardian Agents e Playbooks no Project Perception podem investigar por que riscos com agentes de IA mudaram e ajudar a tomar medidas de proteção na velocidade das máquinas, enquanto as pessoas continuam definindo as políticas e os limites de aprovação.
Você pode saber mais aqui:
Blog oficial da Microsoft (em inglês): aka.ms/AA13thd5
Security Blog (em português): Agentes são os mais novos integrantes do ambiente corporativo. A segurança precisa acompanhar a velocidade deles