Microsoft lanserer sikkerhetsverktøy som behandler AI-agenter som innsidertrusler
Selskapet lanserer Guardian Agents og utvidet agentsikkerhet i Microsoft 365 E7, basert på en doktrine Satya Nadella la ut i et blogginnlegg ni dager tidligere. Men alt ligger i privat forhåndsvisning, og eksperter advarer om at overvåking av agenter med agenter kan forsterke risikoen.
Nyheten
Mandag 19. oktober 2026 kunngjorde Microsoft nye sikkerhetsverktøy som behandler AI-agenter som potensielle innsidertrusler. Funksjonene er en del av Microsoft 365 E7 – selskapets toppnivå-pakke av kontorprogramvare og AI-verktøy – og av sikkerhetssystemet Project Perception. Det melder GeekWires Todd Bishop i den mest detaljerte dekningen av kunngjøringen (GeekWire).
Kunngjøringen kommer ni dager etter at administrerende direktør Satya Nadella la ut et blogginnlegg 10. oktober der han argumenterte for at kontrollene over AI-modeller må komme utenfra – utenfor modellene selv. Det GeekWire beskriver som et filosofisk utspill, er altså allerede blitt produkt – med pris, lanseringsvindu og et salgspunkt rett mot bedriftsmarkedet.
Doktrinen: stol minst mulig på modellen
Kjernen i Nadellas argument, slik det siteres i dekningen, er at pålitelighet ikke skal ligge i modellen, men i systemet rundt den. «Det mest pålitelige superintelligente systemet vil ikke være det med modellen vi stoler mest på», skrev Nadella ifølge GeekWire. «Det vil være det som gjør det mulig å stole minst på modellen.»
TechCrunch siterer et lengre avsnitt fra samme innlegg: «Vi kan rett og slett ikke outsourcere ansvaret for hva intelligens gjør på vår vegne. En modellleverandørs forsikringer fritar oss ikke for det ansvaret. … Med andre ord må vi skille tilgangen på intelligens fra myndigheten over den» (TechCrunch).
Argumentet bygger videre på en playbook sikkerhetsteam allerede kjenner fra menneskelige ansatte: gi hver aktør en tydelig identitet, begrens tilgangen og loggfør alt. Nadella mener, ifølge en gjennomgang hos TheStreet formidlet via MSN, at nøyaktig samme tilnærming bør gjelde den «digitale arbeidsstyrken» – med uavhengige revisjonslogger og en avstengningsbryter som er lett tilgjengelig (MSN/TheStreet).
Et forbehold hører med: Ingen av sitatene er i dette materialet verifisert mot selve blogginnlegget. De stammer alle via sekundær rapportering fra GeekWire, TechCrunch og MSN/TheStreet.
Slik fungerer det
Microsofts mekanismer følger innsidertrussel-logikken konkret:
Deteksjon. Selskapet utvider evnen til å finne AI-agenter som kjører på ansattes maskiner, fra 25 til 60 agenttyper. Listen inkluderer populære verktøy som Anthropics Claude Code, OpenAIs Codex og GitHub Copilot, melder GeekWire.
Kontinuerlig risikovurdering. Systemet scorer hver agents risiko løpende. Når risikonivået stiger, kan systemet reagere gradvis: det kan fjerne agentens mulighet til å gjøre endringer mens den fortsatt kan lese data, kreve at et menneske godkjenner et høyrisiko-steg, eller slå agenten av helt.
Identitet med null tillatelser. Hver agent får en egen identitet adskilt fra brukerens. Nadim Abdo, Microsofts visepresident for identitet og nettverkstilgang, forklarer overfor Dark Reading at systemet «vil sikre at agenten starter uten tillatelser i det hele tatt, og bare utvider til de tillatelsene den trenger for å fullføre oppgaven brukeren ber den om» (Dark Reading).
Rammeverket omfatter altså tre lag: identitet, overvåking og inngripen. Guardian Agents – overvåkerne – er en del av Project Perception, som de tre utgavene plasserer ulikt i tid. GeekWire skriver at systemet ble lansert i juli, TechCrunch sier juni, og Dark Reading oppgir at den første versjonen nådde offentlig forhåndsvisning i august. Datoen er uavklart i kildene og holdes derfor atskilt, ikke glattet ut.
Selskapets ramme – og prisen
Hayete Gallot, Microsofts konsernvisepresident for sikkerhetsforretningen, har formulert premissen kontant. «Dessverre kan frontier-modeller, uansett opphav, ikke stoles på», skrev hun ifølge TechCrunch – ikke fordi de er ondsinnede eller lett å hacke, men fordi de er uforutsigbare. I en kort video i forbindelse med kunngjøringen sa hun ifølge Dark Reading: «Vi utvider Perception slik at vi kan sikre AI-innsideren.»
For bedriftskundene blir dette et betalt produkt. Microsoft 365 E7 koster 99 dollar per bruker per måned ifølge GeekWire. Funksjonene ligger foreløpig i privat forhåndsvisning, med bredere tilgjengelighet planlagt til Microsofts Ignite-konferanse 17.–19. november i San Francisco. For sikkerhetsinnkjøpere gir det en konkret beslutningsvei før årets budsjettavrunding.
Konkurransen: Nvidia vil lenger ned i stakken
Microsoft står ikke alene. Selskapet var et av grunnleggermedlemmene i Nvidias nye Open Agent Safety Platform, som har støtte fra over 100 teknologiselskaper. Plattformen isolerer agenter i sikre miljøer og kan overvåke og stoppe atferd gjennom maskinvaren – noe som fungerer omtrent som en kill switch, melder TechCrunch. Der Microsoft opererer på identitets- og programvarenivå, går Nvidias tilnærming lenger ned i stacken.
TechCrunchs Julie Bort peker også på en dobbelthet i Microsofts posisjon: utspillet er både overraskende og selvfortjenende. Overraskende fordi Microsoft er tett knyttet til både OpenAI og Anthropic gjennom investeringer – og altså offentlig sier at modeller fra nettopp denne typen selskaper ikke kan stoles på. Selvfortjenende fordi konklusjonen åpner for salg av sikkerhetsverktøy som er nødvendige uansett hvilke modeller kundene bruker.
Kritikken: agenten som vokter agenten
Den mest nærliggende innvendingen mot ordningen er at den løser et agentproblem med flere agenter. Dark Reading skriver, med henvisning til eksperter det ikke navngir, at Guardian Agents skal overvåke og inngjerde unormale AI-agenter – men at det å politsette uforutsigbare agenter med andre agenter kan forsterke snarere enn begrense risikoen. Kritikken står altså på anonymt grunnlag i det offentlige materialet, og det er verdt å holde det på det nivået.
Et større og mer grunnleggende forbehold: Ingenting av dette er uavhengig testet. Alle funksjonene ligger i privat forhåndsvisning, og alle påstander om hvordan systemet oppfører seg – risikoscorene, nedgraderingene, avstengningene – er Microsofts egne utsagn, ikke dokumenterte resultater. Hvor presis deteksjonen av 60 agenttyper er i praksis, hvor ofte systemet feilaktig stenger sunne agenter ute, og hvor effektivt null-tillatelsesoppsettet fungerer i store organisasjoner, vet ingen utenfor Microsoft ennå.
Hva man bør se etter
Tre ting avgjør om dette blir en varig kategori eller en markedsføringsbølge. For det første Ignite 17.–19. november, der bredere tilgjengelighet er planlagt. For det andre om uavhengige sikkerhetsforskere får mulighet til å teste påstandene. For det tredje om Microsoft rydder opp i forvirringen rundt Project Perceptions lanseringstidslinje, som per nå varierer mellom juni, juli og august avhengig av hvilken utgiv man leser.