Microsoft, frontier modellere tam olarak güvenilemeyeceği gerekçesiyle yapay zeka ajanlarını iç tehdit olarak tanımlayan bir rehberlik yayımladı. Bu çerçeveleme, ajan riskini çevre güvenliğinden iç sorumluya kaydırıyor: kimlik bilgileri, araç erişimi ve ağ erişimine sahip bir ajan, dış saldırgandan çok güven sınırının içinde zaten ele geçirilmiş bir hesap gibi davranır.
Rehberliğin yanı sıra Microsoft, başıboş ajanları çalışma zamanı katmanında izlemek ve kısıtlamak için araçlar sundu. Şirket, ajan güvenliğini insan inceleme temposuyla değil makine hızında ilerlemesi gereken bir şey olarak konumlandırıyor; bu da tasarım üzerinde anlamlı bir kısıt: onay kuyrukları ve periyodik denetimler ajan eylem hacmine ayak uyduramaz, dolayısıyla kontrollerin satır içinde uygulanması gerekir. Rehberlik, zamanlanmış ajanlar ve genişletilmiş araç kullanımı ekleyen ayrı bir Microsoft Foundry güncellemesiyle birlikte geliyor; bu kombinasyon ekiplerin devreye aldığı şeylerin hem otonomisini hem de erişimini artırıyor.
Ajan sistemleri geliştiren ekipler için pratik sonuç, kontrollerin nerede konumlandığında bir değişim. Ajan başına ve araç başına en az yetki kapsamı, giden çağrılarda çıkış izleme ve hızlı iptal yolları, hijyen değil birincil savunmalar haline geliyor. Haber kapsamından hangi belirli çalışma zamanı kontrollerinin genel kullanıma açık, hangilerinin önizleme olduğu ve izleme araçlarının mevcut kimlik ve SIEM yığınlarıyla nasıl entegre olduğu net değil.