微软：把 AI Agent 当“内部人员”防，权限按任务临时发

微软身份与网络访问副总裁 Nadim Abdo 美国时间 10 月 19 日在微软安全博客发文，核心观点只有一句：AI Agent 是你最新的“内部人员”，要按内部风险来管。

文中引用了纳德拉的一句话：最可信的 Agent 系统，不是用了最可信模型的那个，而是设计上“最不需要信任模型”的那个。意思是安全控制必须放在模型之外，不能让模型自己当自己的安全边界。

个人和小团队用不上 Entra，但思路可以直接照搬：给 Agent 单独的账号和密钥，按任务给最小权限，涉及写入、付款、外发的步骤一律要人工确认。我们在 Agents SDK 实测里也遇到过护栏拦下的输入照样写进记忆的问题。

注意：这是微软的产品方向文章，没给具体上线时间和价格，原文说更多细节在 Ignite 大会公布。