Microsoft 推出 Agent 365 對抗影子 AI

💡影子 AI 成企業危機：Agent 365 GA 全面保護代理，防範洩漏。（38字）

⚡ 30-Second TL;DR

有什麼變化

Agent 365 提供統一控制，用以觀察、治理及保護跨多雲端與端點的 AI 代理。

為什麼重要

此推出標誌從理論 AI 治理轉向運營現實，迫使企業應對自主代理擴散。它定位 Microsoft 為多供應商 AI 安全領導者，可能在意外增加中標準化控制。

下一步行動

立即部署 Agent 365 試用版，掃描企業端點上的影子 AI。

誰應關注：Enterprise & Security Teams

AI-generated analysis for this event.

•Agent 365 深度整合了 Microsoft Purview 的資料治理框架，能夠自動識別並標記包含敏感資訊（PII）的 AI 代理互動紀錄，確保符合 GDPR 與 HIPAA 等合規標準。
•該平台引入了基於零信任架構（Zero Trust）的代理驗證機制，強制要求所有連接至企業環境的 MCP（Model Context Protocol）伺服器必須通過 Microsoft Entra ID 的身份驗證。
•Agent 365 具備自動化修復功能，當系統偵測到代理程式出現異常提示注入（Prompt Injection）行為時，會自動切斷該代理的 API 存取權限並向資安團隊發送警報。

📊 競品分析▸ Show

特性	Microsoft Agent 365	Palo Alto Networks Prisma AI	Wiz AI Security
核心定位	企業級 AI 代理治理與合規	網路安全與威脅防禦	雲端安全與漏洞掃描
多雲支援	原生支援 Azure, AWS, GCP	跨雲端安全防護	跨雲端資產可視化
定價模式	依據代理數量與使用量計費	訂閱制 (基於流量/節點)	訂閱制 (基於雲端資產規模)
AI 治理深度	高 (整合 Purview 與 Entra)	中 (側重網路流量分析)	中 (側重配置錯誤檢測)

架構整合：Agent 365 作為 Microsoft Security Copilot 的延伸模組運作，利用其底層的遙測數據分析引擎來監控代理行為。
MCP 驗證機制：實作了基於憑證的握手協議，確保 MCP 伺服器與主機之間的通訊經過加密，並限制代理僅能存取經授權的資料庫。
行為分析模型：採用輕量級異常偵測模型（Anomaly Detection Model），在邊緣端點即時分析提示詞（Prompt）的語意特徵，以識別潛在的跨提示注入攻擊。