Δυναμικά δικαιώματα και συνεχής έλεγχος…

Η Microsoft επεκτείνει το Project Perception στην επιτήρηση των AI agents που λειτουργούν μέσα στις επιχειρήσεις, με νέους μηχανισμούς περιορισμού δικαιωμάτων και διαρκούς εκτίμησης κινδύνου. Στις ανακοινώσεις της 19ης Οκτωβρίου 2026, η εταιρεία μεταφέρει το ενδιαφέρον από τις εξωτερικές επιθέσεις και στους αυτοματοποιημένους βοηθούς που αποκτούν πρόσβαση σε εταιρικά δεδομένα και εργαλεία.

Η Hayete Gallot, επικεφαλής Microsoft Security, περιγράφει αυτούς τους agents ως εσωτερικούς παράγοντες που χρειάζονται συνεχή εποπτεία. Η θέση της εταιρείας είναι ότι η αξιοπιστία δεν μπορεί να στηρίζεται μόνο στη συμπεριφορά του μοντέλου. Απαιτούνται έλεγχοι έξω από αυτό, σε επίπεδο ταυτότητας, δεδομένων, υποδομής και περιβάλλοντος εκτέλεσης. Οι Guardian Agents προορίζονται να παρακολουθούν τις ενέργειες και να συντονίζουν την απόκριση όταν αυξάνεται ο κίνδυνος.

Το Perception δεν παρουσιάζεται για πρώτη φορά τώρα. Είχε ανακοινωθεί στις 27 Ιουλίου, με αρχιτεκτονική διαφορετικών ομάδων agents: οι κόκκινοι εντοπίζουν πιθανές διαδρομές παραβίασης, οι μπλε εξετάζουν το πλαίσιο και τον κίνδυνο, ενώ οι πράσινοι αναλαμβάνουν διορθωτικές παρεμβάσεις. Η νέα ανακοίνωση εστιάζει στην εφαρμογή αυτής της προσέγγισης και στους agents που έχουν αναπτύξει οι ίδιες οι επιχειρήσεις.

Στο αναλυτικό τεχνικό κείμενο, η Microsoft αναφέρει επέκταση εντοπισμού κατά 35 επιπλέον τύπους τοπικών agents, ανεβάζοντας το σύνολο σε 60, με παραδείγματα τα Claude Code, OpenAI Codex και GitHub Copilot. Το Project Perception και το Microsoft Agent 365 μοιράζονται σήματα, πληροφορίες και ενιαίο μητρώο. Στόχος είναι οι διαχειριστές να γνωρίζουν ποιος agent υπάρχει, ποιος τον διαχειρίζεται και ποιες ενέργειες πραγματοποιεί.

Τα Dynamic Permissions προβλέπουν δικαιώματα περιορισμένα στην εργασία και στον χρόνο εκτέλεσής της. Παράλληλα, το Dynamic Agent Risk συνδυάζει στοιχεία από ταυτότητες, δεδομένα, συσκευές και δραστηριότητα για να ενημερώνει την εκτίμηση κινδύνου. Το Dynamic Conditional Access μπορεί, σύμφωνα με την εταιρεία, να διατηρεί την ανάγνωση αλλά να αποκλείει εγγραφές, να περιορίζει διαθέσιμους πόρους ή να απαιτεί ανθρώπινη έγκριση. Σε υψηλότερο κίνδυνο προβλέπεται απομόνωση ή διακοπή εκτέλεσης.

Πρακτικά, η αλλαγή αφορά τη διάκριση ανάμεσα στην ικανότητα ενός agent και στην εξουσιοδότησή του. Ένας βοηθός μπορεί να καταλαβαίνει ένα αίτημα χωρίς να πρέπει να έχει πρόσβαση σε κάθε εταιρικό σύστημα. Η δική μας ανάγνωση είναι ότι οι επιχειρήσεις χρειάζονται σαφή όρια ανά εργασία και καταγραφή ενεργειών, ώστε η αυτοματοποίηση να παραμένει ελέγξιμη. Οι ανακοινωμένες δυνατότητες αποτελούν περιγραφή της Microsoft και όχι ανεξάρτητη απόδειξη ότι εξαλείφονται τα λάθη ή οι επιθέσεις.

Ενδεικτική εικονογράφηση AI, όχι πραγματική φωτογραφία ή ακριβής απεικόνιση προϊόντος.

Πηγή: Microsoft — ανακοίνωση 19/10/2026, Microsoft Security — τεχνικές δυνατότητες, αρχική παρουσίαση Perception, 27/7/2026.