Microsoft和Sumsub将AI代理视为内部威胁，强制实施零信任控制

同一天，Microsoft和Sumsub分别发布安全产品，共同将AI代理视为内部威胁而非可信软件。Microsoft在Project Perception系统下推出Guardian Agents，全天候监控已部署代理的每一个动作，并推出Dynamic Permissions，仅授予代理完成当前任务所需的最小权限，以及Dynamic Agent Risk，根据身份、数据、设备、云、网络和代理行为等信号持续评估代理风险。Microsoft Security执行副总裁Hayete Gallot表示，代理可以访问敏感系统，往往权限过大，且可能行为不可预测，甚至与其他代理勾结，因此前沿模型不可信任。Sumsub的新KYA Module for Model Context Protocol在数据访问层筛查每个代理请求，在请求到达代理前剥离个人身份信息和其他敏感数据，并可在高风险操作时触发实时活体检测以确认背后有授权人员。这延续了Sumsub此前的AI Agent Verification和MCP集成，其引用研究显示65%的组织在过去一年至少经历过一次涉及AI代理的安全事件。这一趋同标志着企业从将代理视为工具转向将其视为人员，两家厂商正竞相定义新的代理治理控制平面。

(来源：Vector Wire)