Microsoft Agent 365 получава нови инструменти, с които администраторите могат да ограничават или напълно да спират AI агенти, които започнат да се държат рисково. Според GeekWire и The Next Web новите контроли – Dynamic Agent Risk, Dynamic Conditional Access и Dynamic Permissions – работят на принципа на степенувания отговор: от отнемане на правото за запис до пълно спиране на агента. Това е отговор на реален проблем – компаниите вече пускат десетки автономни агенти, които имат достъп до файлове, пощи и бизнес системи. Новината засяга най-вече фирмите, но показва накъде върви и защитата на всеки, който ползва AI помощници.
Накратко
- Microsoft добавя степенувани контроли за AI агенти: оценка на риска, динамичен достъп и динамични разрешения.
- Един рисков агент може да загуби право за запис, достъп до част от данните или да бъде спрян изцяло.
- Agent 365 струва 15 долара на потребител на месец; политиката за блокиране на агенти с висок риск е още в предварителна версия.
Microsoft Agent 365: какво обявява компанията
Agent 365 е „контролната равнина“ на Microsoft за AI агенти – централно място, от което ИТ екипите виждат, управляват и защитават агентите в организацията. Според страницата на Microsoft за Agent 365 услугата вече е в общодостъпна версия и събира в едно регистър с инвентар на агентите, карта на връзките между тях, анализ на използването и правила за целия им жизнен цикъл. Администраторите могат например да спират неактивни агенти, да маркират такива без собственик или да блокират рискови. Достъпът и самоличността на агентите се управляват през Microsoft Entra, защитата от заплахи – през Defender, а данните – през Purview.
Новото през тази седмица е, че към тази рамка се добавят механизми, които реагират в движение. Вместо администраторът да решава веднъж при внедряването какво може един агент, системата следи поведението му и променя правата според нивото на риск. Това е същата идея, която Microsoft отдавна прилага за хората – условен достъп според контекста – но вече разширена и за софтуерните агенти.
Dynamic Agent Risk: непрекъсната оценка на всеки агент
Dynamic Agent Risk оценява всеки агент непрекъснато, като събира сигнали от самоличността, данните, устройствата, облака, мрежата и от действията на самия агент. Идеята е ИТ екипът да не разчита на ръчни проверки, а да получава жив рейтинг на риска. Ако един агент започне да чете необичайно много файлове, да се свързва с непознати услуги или да действа извън обичайния си шаблон, оценката му се покачва. Този сигнал после захранва другите контроли.
Microsoft казва още, че вече може да засича 60 типа агенти, работещи на устройствата на служителите, сред които Claude Code, OpenAI Codex и GitHub Copilot. Всеки получава отделна самоличност чрез Entra Agent ID. За фирмите това е важно, защото част от агентите се инсталират от самите служители, без знанието на ИТ отдела – т.нар. „сенчести“ агенти.
Dynamic Conditional Access: отговор на няколко стъпала
Dynamic Conditional Access разширява условния достъп на Entra към агентите. Когато рискът расте, отговорът не е само „да“ или „не“. Според GeekWire агентът може да загуби правото да променя файлове, но да запази достъпа за четене. Може да остане без достъп до част от данните, да се изисква човек да одобри конкретна стъпка или в краен случай агентът да бъде спрян.
Подходът е разумен, защото пълното спиране често пречи на работата. Ако агентът за обработка на фактури покаже съмнително поведение, по-добре е да му бъде отнето правото за запис, докато човек го прегледа, отколкото целият процес да спре. Политиката „Block all high risk agents from accessing all resources“ обаче все още е в предварителна версия и в подходящите организации се създава в режим „само отчет“ – тоест нищо не блокира, докато администраторът не я включи.
Dynamic Permissions и Microsoft 365 E7
Третата част е Dynamic Permissions, функция на Microsoft 365 E7. Според The Next Web агентът започва без собствен достъп и получава само разрешенията, нужни за една конкретна задача, и само за времето ѝ. Той не може да придобие достъп отвъд изрично дадения, което ограничава щетите, ако агентът бъде компрометиран или просто сгреши. Това е принципът на най-малките привилегии, приложен към автономния софтуер.
Според страницата на Microsoft Agent 365 струва 15 долара на потребител на месец при годишен ангажимент. Пакетът Microsoft 365 E7, наречен „Frontier Suite“, го включва и струва 99 долара на потребител на месец, а вариантът без Teams – 90,45 долара. Цените са за САЩ; цените за България в евро и условията при партньорите на Microsoft могат да се различават, затова фирмите трябва да ги уточнят с доставчика си. Лицензионните изисквания все още се уточняват, предупреждават специализираните издания.
Защо са нужни такива контроли
Причината е в зачестилите инциденти. Само преди дни писахме как AI агенти хакнаха над 100 сайта за 5000 долара, а OpenAI съобщи за още четири инцидента с AI агенти. Същевременно големи сайтове започнаха да блокират AI агентите. Колкото повече самостоятелност получават агентите, толкова по-важно е кой може да ги спре и как.
В Европа въпросът има и регулаторна страна: рамката AI Act срещу неконтролируемия AI изисква човешки надзор над системите с висок риск. Инструменти като Agent 365 дават на фирмите технически начин да покажат такъв надзор. Всички статии по темата ще намерите в рубриката AI рискове.
Какво означава това за България
За българските фирми, които вече ползват Microsoft 365, новината е практическа. Ако служителите им работят с AI асистенти и агенти за код, добре е ИТ отделът да направи опис: кои агенти са пуснати, с какви права и към какви данни имат достъп. Дори без нов лиценз основните принципи се прилагат веднага – даване на минимални права, човешко одобрение за необратими действия и редовен преглед на неактивните агенти.
Обикновените потребители няма да видят тези функции директно, но логиката е същата, когато свързвате AI асистент към пощата или файловете си: давайте му само нужното и проверявайте какво прави. Продуктите за домашна употреба най-вероятно ще заимстват подобни идеи с времето.
Често задавани въпроси
Може ли Microsoft да спре всеки AI агент? Не. Контролите важат за агенти, регистрирани и управлявани през Entra и Agent 365, а агентите, изградени извън тези среди, изискват допълнителни стъпки по свързване.
Включена ли е защитата автоматично? Не. Политиката за блокиране на агенти с висок риск е в предварителна версия и първоначално работи само в режим на отчет, докато администратор не я активира.
Колко струва Agent 365? 15 долара на потребител на месец според американската страница на Microsoft; в E7 е включен в цената от 99 долара.
Има ли това отношение към обикновените потребители? Директно – не, но показва какви защити ще се очакват от AI агентите и в бъдеще.
