微软：把 AI Agent 当「内部人」管——Dynamic Permissions + Guardian Agents

Satya Nadella 被引述的原则是：把「智能供给」与「权限权威」拆开——不要让模型当自己的安全官，访问与可否继续运行的控制必须在模型之外。Dynamic Permissions 由组织策略设外沿，Agent 不得继承用户没有的权限；权限按任务收缩、限时，高影响动作可要求可密码学验证的人工批准。Dynamic Agent Risk 与 Conditional Access 综合身份、数据、端点、网络与运行时信号，比例式降权：可保留读、关写、收窄资源，直至隔离或停跑。

Guardian Agents 与 Playbooks 按人定的策略在机器速度执行遏制与加固。示例：报销 Agent 遭遇提示注入后仍可读、失去批准/写入，风险继续升高则隔离。微软自称已在内部以数十万 Agent 规模当 Customer Zero。TechCrunch 等指出其同时投资 OpenAI 与 Anthropic、又卖监测层的利益纠葛；对企业而言，这是目前表述最清楚的一套 Agent 最小权限蓝图。