Microsoft מרחיבה את Project Perception כדי לאפשר לארגונים לזהות, לפקח ולהגביל סוכני AI שפועלים בתוך סביבת העבודה. החברה מציעה להתייחס לסוכן לא רק ככלי תוכנה, אלא כאל גורם פנימי בעל זהות, הרשאות וסיכון שמשתנים תוך כדי עבודה.
המהלך הוצג ב־19 באוקטובר 2026 בבלוג האבטחה הרשמי של Microsoft. לפי החברה, Project Perception ו־Microsoft Agent 365 חולקים אותות, הקשר ומרשם מרכזי, כדי לתת לצוותי IT ואבטחה תמונה אחידה של הסוכנים ושל הסיכונים הקשורים בהם.
למה סוכן AI נחשב כעת ל״גורם פנימי״?
סוכן AI עשוי לקרוא מסמכים, לפנות למערכות עסקיות, לאשר תהליך או להפעיל כלי אחר. גם אם הוא התחיל את המשימה עם ההרשאות המתאימות, ההקשר יכול להשתנות: מסמך חיצוני עלול לכלול Prompt Injection, כלי מחובר יכול להחזיר מידע מטעה והסוכן עלול לנסות פעולה שלא נכללה במטרה המקורית.
העיקרון שמציגה Microsoft הוא להפריד בין האינטליגנציה של המודל לבין הסמכות שלו. כלומר, המודל אינו קובע בעצמו למה מותר לו לגשת; בקרות חיצוניות, שאינן בשליטתו, מגדירות ומעדכנות את ההרשאות.
ארבע משימות האבטחה של Project Perception
- לדעת אילו סוכנים קיימים: מי הבעלים שלהם, מדוע נוצרו ומה הם עושים.
- להגביל לפני פעולה: לצמצם מראש את המידע, הכלים והפעולות הזמינים לכל סוכן.
- להגן על המסלול: לאבטח זהויות, נתונים, תחנות קצה, רשת, ענן וסביבת ריצה.
- להסתגל בזמן אמת: לשנות מדיניות והרשאות כאשר ההתנהגות או רמת הסיכון משתנות.
Microsoft מדווחת כי יכולת הגילוי הורחבה ל־35 סוגים נוספים של סוכנים מקומיים, ובסך הכול ל־60 סוגים. ברשימה נכללים בין היתר Claude Code, OpenAI Codex ו־GitHub Copilot. לאחר הגילוי ניתן לצרף סוכן למרשם ארגוני ולהעניק לו זהות נפרדת מזו של העובד שהפעיל אותו.
הרשאות דינמיות במקום גישה קבועה
Dynamic Agent Risk אמור לחשב סיכון מתוך אותות הקשורים לזהות, נתונים, מכשירים, ענן, רשת ופעילות הסוכן. Dynamic Conditional Access יכול לאחר מכן לצמצם את מה שהסוכן רשאי לעשות בלי לחסום בהכרח את העובד עצמו.
בדוגמה של Microsoft, סוכן לטיפול בהוצאות יכול לקרוא בקשות ולאשר החזרים שגרתיים, אך אינו אמור לרשת את כל ההרשאות של העובד הממונה עליו. אם הוא נתקל בהזרקת פרומפט או מנסה כתיבה חריגה, המערכת יכולה להשאיר קריאות בטוחות, לחסום פעולות כתיבה, לדרוש אישור אנושי או לבודד את הסוכן.
דיווח עצמאי של The Indian Express מתאר גם Guardian Agents ו״סוכנים ירוקים״ שמפקחים ומתאמים פעולות הגנה תחת מדיניות שמגדיר צוות האבטחה.
מה ארגונים צריכים לעשות כבר עכשיו?
גם בלי Project Perception, העקרונות ברורים: ליצור מלאי של סוכנים, להגדיר בעלים עסקי וטכני, לתת לכל סוכן זהות נפרדת, לצמצם הרשאות ולתעד פעולות. חשוב במיוחד להגדיר אילו צעדים דורשים אישור אנושי ואילו מערכות אסור לסוכן להפעיל באופן אוטונומי.
ארגונים שבוחנים סוכנים פיננסיים או תפעוליים יכולים להיעזר גם בכתבה שלנו על הסיכונים והבקרות בסוכני AI במערכת הבנקאית. העיקרון זהה: מהירות האוטומציה אינה יכולה לבוא על חשבון זהות, הרשאה וביקורת.
תמונת המחשה: נוצרה באמצעות AI עבור ITPortal.
