Microsoft Security Blog·· 8 小时前AI 评分42
安全文章：智能体成新型内部风险，权限控制应置于模型之外
Agents are your newest insiders. Security must move at their speed.
摘要
该安全文章提出，能访问企业数据、应用和工具的智能体正带来新的内部风险：它们并非天然恶意，但可能犯错、被操纵或被攻破，模型输出、上下文和执行计划也会变化。文章引用微软CEO Satya Nadella 的观点，主张把智能供应与授权分离，访问与行动控制应置于模型之外，不让模型充当自身的安全权威。上述内容属观点与厂商高管论述，材料未给出具体事件、实测数据或修复状态。对安全团队而言，重点在于智能体身份、最小权限、持续监督和可审计的机器速度控制。
At the source’s request, this page shows a summary and original link. Read the original for the full article.
Source: Microsoft Security Blog · microsoft.com