微软把企业 AI 智能体当「内部人」来管：Project Perception 新增守护智能体，实时给每个智能体算风险并可限权、要求人工审批或关停，纳德拉称这是其「内部人风险」长文的落地

这件事意味着什么

【要点】

微软安全执行副总裁 Hayete Gallot 北京时间 10 月 19 日 21:00 在微软官方博客发文《Securing the agentic insider》，把企业里部署的 AI 智能体定义为「智能体内部人」（agentic insiders），并宣布用 7 月推出的安全系统 Project Perception 来管控它们。纳德拉 21:05 在 X 上转发，称这是把他 10 月 10 日「把模型当内部人风险」一文（e/797）落到产品上。

博文说的三层做法：一是汇总身份、数据、云、终端、网络、运行时等传感器信号，发现企业里的智能体，给每个分配身份、容器和一套策略与权限；二是用这些信号动态计算每个智能体当前动作的风险；三是由「守护智能体」（Guardian Agents，绿队+蓝队）按风险实时监督每个智能体的每一步，风险升高时外科式处置，并保留可追溯记录给安全人员复盘。

GeekWire 补充的细节（非官方博文原文）：风险升高时可只收回写权限保留只读、要求人工审批高风险步骤或直接关停；终端可识别的智能体类型从 25 种增至 60 种，含 Claude Code、Codex、GitHub Copilot；相关能力属于 Microsoft 365 E7（每用户每月 99 美元）和 Project Perception。Microsoft Learn 文档显示 Perception 仍是邀请制的有限公开预览。

【可核验】

微软官方博客：https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/

纳德拉 X 帖：https://x.com/satyanadella/status/2112168320946634932

GeekWire：https://www.geekwire.com/2026/microsoft-unveils-tools-to-monitor-and-corral-rogue-ai-agents/

Project Perception 文档：https://learn.microsoft.com/en-us/security/agentic-security/agentic-security-get-started

【我们的判断】

一、这是 e/797 那篇原则文的第一个产品化落点：信任放在模型之外的控制层，微软卖的正是这一层。

二、博文还要求模型厂商开放思维链 token 给安全系统看，「模型透明度」从研究话题变成了企业采购条件。

三、60 种可识别智能体里包括竞争对手的编码代理，微软想做所有厂商智能体的统一管控面；但产品仍是预览，效果要等客户实测。