Microsoft Defender יכולה כעת לגלות סוכני AI מקומיים ואת שרתי ה-MCP שאליהם הם מחוברים במחשבי Windows ו-macOS. יכולת הגילוי זמינה באופן כללי ומכסה יותר מ-50 סוכנים ושרתי MCP נתמכים.
למה סוכן AI מקומי הוא נכס אבטחה חדש?
סוכן קוד, יישום שולחני או סביבת פיתוח agentic אינם עוד תוכנה סטטית. הם יכולים לפעול עם הרשאות המשתמש, לקרוא קבצים, לגשת לאישורים, להפעיל כלים ולתקשר עם שירותים נוספים דרך Model Context Protocol. לכן צוות אבטחה צריך לדעת לא רק מה מותקן, אלא גם מי מפעיל את הסוכן, באיזה מכשיר ולאילו MCP servers הוא מוגדר.
מה Defender מציגה?
בפורטל Defender מופיע מלאי תחת Assets שמקשר בין הסוכן, המכשיר וחשבון המשתמש. הרשומות כוללות שם סוכן, גרסה, ספק, תהליך קשור והיסטוריית גילוי. Microsoft מציינת תמיכה, בין היתר, ב-Claude Code, Codex CLI, Gemini CLI, GitHub Copilot CLI, יישומי ChatGPT ו-Claude לשולחן העבודה, Cursor, Kiro, Ollama ותוספי AI ל-VS Code.
בנוסף, המערכת מציגה תצורות של שרתי MCP מקומיים ומרוחקים, לרבות שם, סוג, endpoint או הפקודה שמפעילה שרת מקומי — בהתאם לתצורה שנמצאה.
מה אפשר לעשות עם המידע?
- למפות Shadow AI ולזהות סוכנים שלא עברו אישור ארגוני.
- לקשר סיכון לזהות ולמכשיר במקום לראות רק תהליך בודד.
- להבין את רדיוס הפגיעה דרך הקשרים בין סוכן, משתמש, מכשיר ו-MCP.
- לבצע Advanced Hunting לצד נתוני endpoint, זהויות, דואר וענן.
- לתעד גרסאות וחיבורים לצורך מדיניות, ביקורת ותגובה לאירוע.
ומה לגבי חסימת Prompt Injection?
יכולת הגילוי זמינה באופן כללי, אך הגנת runtime לסוכנים מקומיים ב-Windows עדיין ב-preview. היא בוחנת נקודות נתמכות בלולאת הסוכן ויכולה לזהות הוראות זדוניות שמסתתרות בקובץ, בדף אינטרנט, במאגר קוד או בתשובת כלי.
המדיניות מציעה שלושה מצבים: כבוי, Audit שמדווח אך מאפשר לפעולה להמשיך, ו-Block שמנסה לעצור פעולה נתמכת לפני ביצועה. Microsoft ממליצה להתחיל בקבוצה מוגבלת במצב Audit, לבחון זיהויים במשך שבוע עד שבועיים ורק לאחר מכן לעבור לאכיפה.
צעדים מומלצים לארגון
התחילו במלאי בלבד: הגדירו מי רשאי להשתמש באילו סוכנים, אילו שרתי MCP מאושרים ואיזה מידע כל כלי רשאי לקרוא. לאחר מכן בנו קבוצת פיילוט ל-Audit, בדקו false positives והגדירו תהליך חריגה. שימוש בסוכן שאינו מופיע במטריצת התמיכה עדיין דורש בקרות נוספות כגון application control, ניטור תהליכים ויציאות רשת.
מקור: Microsoft Defender XDR Blog, 29 באוקטובר 2026.
צילום: Christina Morillo / Pexels — דף המקור. התמונה משמשת כהמחשה בלבד ואינה מעידה על תמיכה במוצר. רישיון Pexels Free מתיר שימוש באתר, בסושיאל ובשיווק.
