Microsoft Defender skal avsløre 60 KI-agent-typer, også konkurrentenes

Microsoft Defender skal avsløre 60 KI-agent-typer, også konkurrentenes

Selskapet utvider sikkerhetsprogrammet Project Perception til å omfatte agentene bedrifter selv setter i drift — med null autoritet som utgangspunkt, oppgavebaserte tillatelser og deteksjon av 60 agent-typer, inkludert konkurrentenes kodeagenter. Budskapet er eksplisitt: Frontmodeller kan ikke stoles på, uansett hvem som har laget dem.

Det som skjedde 19. oktober

Mandag 19. oktober 2026 kunngjorde Microsoft en betydelig utvidelse av Project Perception, selskapets sikkerhetssystem for KI-agenter. Programmet, som ble lansert i 2026 for å forsvare mot KI-angrep utenfra, skal nå rettes mot en ny trusselkategori: agentene bedriftene selv har satt i drift. Kildene er uenige om nøyaktig når programmet opprinnelig ble introdusert — TechCrunch skriver juni, mens TipRanks oppgir juli 2026. Denne konflikten kan ikke løses ut fra den tilgjengelige dekningen.

I et blogginnlegg beskriver Microsoft agentene som «agentic insiders» — agentiske innsidere. Siterert gjennom TipRanks heter det: «Agentene har blitt sluppet løs i bedriften, i stor skala, og antallet vokser raskt. Disse agentene er ofte overprivilegerte, har tilgang til data, verktøy og systemer, og kan utføre handlinger og ta beslutninger i kritiske prosesser. De har blitt aktive deltakere i bedriften. De er agentiske innsidere.»

Kunngjøringen kom i et blogginnlegg skrevet av Nadim Abdo, Microsofts visepresident for identitet og nettverkstilgang, ifølge Times of India/MSN. Ifølge dekningen følges den av innlegg fra andre ledere, blant dem Hayete Gallot, som leder Microsofts sikkerhetsforretning, og administrerende direktør Satya Nadella.

Slik fungerer kontrollene

Den mest detaljerte gjennomgangen — Abdos innlegg, slik det er gjengitt av Times of India/MSN — beskriver en identitetsbasert kontrollpakke. Kjernen er Dynamic Permissions: Agenter starter uten autoritet og får bare det en godkjent oppgave trenger, og bare så lenge det trengs. En policy for hele organisasjonen setter den ytre grensen, og handlinger med høyere konsekvens kan kreve verifisert godkjenning fra et menneske.

Rundt denne kjernen ligger, ifølge samme kilde, et sett navngitte komponenter: Dynamic Agent Risk, Dynamic Conditional Access, Guardian Agents, en utvidelse av Entra Agent ID og et sandboxet kjøringsmiljø for agentdrift. Kildene oppgir ikke detaljert hvordan hver enkelt av disse komponentene håndheves i praksis.

Mønsteret er klassisk nulltillit, overført fra menneskelige brukere til programvareaktører: ingen faste rettigheter, alt scoped til oppgaven, mennesket i loopen for de farligste handlingene.

Deteksjon opp til 60 agent-typer

Den mest konkrete komponenten er oppskaleringen av agentdeteksjon i Microsoft Defender. Ifølge Times of India/MSN legges 35 nye typer lokale agenter til, slik at totalen blir 60 — blant dem Claude Code, OpenAI Codex og GitHub Copilot. TechCrunch nevner også OpenClaw i sin liste over detekterbare agenter. En fullstendig katalog over alle 60 typene kan ikke verifiseres ut fra de tilgjengelige kildene, som bare nevner noen få eksempler.

Dette rammer et konkret hverdagsproblem TechCrunch peker på: agenter som ansatte tar med seg inn på arbeidsplassen, herunder lokale kodeagenter.

Ledergruppens argument: utruskapelig, ikke ondsinnet

Det mest bemerkelsesverdige i kunngjøringen er hvor langt Microsoft går i å mistro de egne leverandørene. Hayete Gallot skriver ifølge TechCrunch: «Dessverre kan frontmodeller, uansett opprinnelse, ikke stoles på.» Grunnen er ikke at modellene er ondsinnede eller enkle å hacke, men at de er uforutsigbare.

Satya Nadella fremsatte i et innlegg på sin private blogg, siterert av TechCrunch, et prinsipp om å skille intelligens fra myndighet: «Vi kan rett og slett ikke outsource ansvaret for hva intelligens gjør på våre vegne. En modellleverandørs forsikringer fritar oss ikke for det ansvaret. … Med andre ord: Vi må skille tilgangen på intelligens fra autoriteten over den.»

Ifølge Times of India/MSN-syndikeringen oppsummerte Nadella det slik: «Det mest tiltrodde agentiske systemet vil ikke være det med modellen vi stoler mest på. Det vil være det som er utformet slik at vi kan stole minst på modellen.»

Microsofts egen praksis brukes som referanse. Terrell Cox, visepresident og nestleder CISO for kundesikkerhet, sa ifølge samme kilde at selskapet allerede kjører med hundretusener av agenter i egen drift som «Customer Zero».

Microsoft understreker i blogginnlegget, gjengitt av TipRanks, at «dette er ikke fordi modeller er iboende ondsinnede». Rammerammene er uforutsigbarhet og overprivilegerte agenter, ikke onde agenter.

Kontekst og en strategisk spenning

Kunngjøringen inngår i et bredere normbyggingsarbeid: Microsoft var ifølge TechCrunch inauguralt medlem av Nvidias nye Open Agent Safety Platform, som har støtte fra over 100 andre teknologiselskaper.

Det ligger også en analytisk observasjon her, som kildene ikke selv trekker frem: Microsoft posisjonerer seg som dommer over agentene til OpenAI og Anthropic — selskaper Microsoft har investert i og, i OpenAIs tilfelle, samarbeider tett med. Gallots formulering «uansett opprinnelse» inkluderer implisitt partnernes modeller. Det er vanskelig å lese annet enn at Microsoft vil eie sikkerhetslaget mellom bedriftene og agentøkosystemet, inkludert agentene levert av selskapenes egne leverandører og konkurrenter. Det gir Microsoft en rolle med reell makt over hvem som får agere i bedriftssystemer.

Forbehold og åpne spørsmål

Alt i denne saken bygger på sekundær dekning — TechCrunch, TipRanks og Times of India/MSN — av Microsofts blogginnlegg; innleggene selv inngår ikke i kildematerialet, og sitatene er gjengitt gjennom mediene.

Hvordan kontrollene håndheves i praksis, hvilken pris de får, når de blir allment tilgjengelige, og hvordan kundene mottar dem, er ikke opplyst i dekningen. Og selv om rammeverket impliserer risiko, er ingen dokumenterte hendelser der agenter handlet uten autorisasjon kjent fra dette kildematerialet — det skal heller ikke hevdes.

Det uavklarte spørsmålet som veier tyngst, er imidlertid et annet: om nulltillit mot programvareaktører faktisk fungerer som styringsmodell når aktørene handler autonomt og uforutsigbart. Microsofts svar er at uforutsigbarheten er selve grunnen til kontrollene. Hvor godt de holder i praksis, er et spørsmål ingen kilder kan besvare ennå.