（媒角抵加／林承志綜合報導）微軟10月19日宣布擴大企業AI代理監控，增加可辨識的本機代理類型，並提出依任務與風險調整權限的防護設計，管理AI能讀取的資料及執行的操作。台灣已有相關管理方案定價，但Project Perception仍列受邀預覽，端點執行中防護也處於預覽階段；本次公告未列出台灣租戶各項新功能的開放日。
AI代理可以替人讀文件、執行工具或處理費用核准。當外部文件夾帶惡意指令，原本有權處理工作的代理，也可能被引導去做任務以外的操作。微軟安全主管Hayete Gallot表示，企業自行部署的代理同樣可能行為失準，安全系統需要持續觀察，而由資安人員判斷及調整政策。
微軟提出的Dynamic Permissions將權限綁定任務、資源與時間；風險升高時，設計上可保留讀取、收回寫入或核准權，重大操作交由真人確認。新公布的Guardian Agents則依企業政策協助調查與處置，納入Project Perception。微軟產品公告未提供這套新增控制的攔阻成功率或誤判率。
TechCrunch也指出微軟兼具投資AI公司與販售資安服務的角色。
微軟公布新增35種本機代理辨識，總數增至60種，包含Claude Code、Codex及GitHub Copilot。依Defender本機代理探索文件，系統在已納管裝置觀察到代理活動後，才把它列入清單；只安裝程式，未必立即出現。相同使用者在同一裝置、不同專案目錄執行同類代理，也可能合併為一筆紀錄。
官方支援矩陣將代理探索與執行中防護分開列示，並區分作業系統與檢查方式。macOS探索仍標為預覽；Windows內的Linux子系統支援，也與原生Linux端點不同。網路檢查目前不涵蓋使用憑證釘選或HTTP/3的代理連線。
存取資料的方式同樣影響防護範圍。依Entra條件式存取文件，既有政策保護經Entra身分驗證的資源；若代理使用API金鑰直接連接服務，便不會經過這套驗證與權杖核發關卡。企業盤點代理時，也要分辨它用誰的身分、經哪條路徑取得資料。
Defender部署文件列出的條件包括合格授權、已納管的Windows裝置、處於主動模式並開啟即時防護的Defender防毒，以及支援的代理與最新更新。授權選項列有Defender for Endpoint Plan 2、Microsoft 365 E5、Agent 365或Microsoft 365 E7；公開預覽期間，測試裝置另要接收Beta Channel的平台與引擎更新。
這項防護提供稽核與封鎖模式。微軟的功能說明寫明，Audit會記錄偵測結果並容許動作繼續；Block才會對支援的動作執行攔截。防護會在代理提供的事件介面或受支援的網路路徑檢查內容，覆蓋範圍取決於代理如何整合。
微軟建議先選少量裝置以Audit模式測試，觀察一至兩週並檢視誤報，再評估切換Block。負責企業導入的人，可用這段測試確認正常工作有沒有被誤判、告警由誰處理，以及高風險操作由誰核准；相關授權問題也可對照AI代理上工前先問四件事。
微軟台灣Agent 365頁面列價為每位使用者每月新台幣480元，按年付費、年度承諾，價格不含營業稅。官方授權FAQ說明，Agent 365按使用者授權，代理本身不另計一份授權；進階治理與安全功能另有基礎方案條件，中小企業使用Business Premium時，完整功能也涉及Defender及Purview附加套件。
Project Perception的現行文件仍將它列為Limited Public Preview，限少量受邀客戶。啟用文件另列出Defender入口權限、統一角色管理及代理資源授權等條件；設定代理需要管理角色。台灣方案定價、租戶是否獲邀，以及10月19日新增控制何時開通，分屬不同條件。
台灣企業評估時，可先列出正在使用的代理、裝置與資料連線，再由管理員核對支援矩陣、現有授權及預覽資格，把測試結果與報價放在一起評估。其他代理控制方式可參考NVIDIA代理安全平台報導；更多相關事件收錄於AI安全專題與微軟相關報導。
