בכתבה הזו
מיקרוסופט הציגה ב-19 באוקטובר 2026 סדרת כלים שנועדו להגביל ולפקח על סוכני בינה מלאכותית בתוך ארגונים. סוכנים הם תוכנות שמבצעות משימות בעצמן, לא רק עונות על שאלות. הכלים מוצגים כחלק ממערכת האבטחה Project Perception. לפי הדיווח ב-The Next Web, הם קשורים גם לחבילת Microsoft 365 E7, חבילת הארגונים היקרה של החברה שכוללת את Copilot ואת Agent 365, כלי הניהול של סוכנים.
סוכנים כ"עובדים פנימיים"
הרעיון המרכזי מופיע בפוסט של Hayete Gallot, האחראית במיקרוסופט על תחומי האבטחה, הזהות וההגנה על מידע. לדבריה, ארגונים נתנו אמון בסוכנים שהם עצמם הפעילו, אבל אי אפשר לסמוך על מודלים מתקדמים. הם אומנו להשיג תוצאות, ולכן עלולים לנצל פרצות במטרה שהוגדרה להם. הם גם לא מכוונים לנורמות של הארגון. הסוכנים לעיתים קרובות מקבלים יותר הרשאות מדי, ויכולים לשתף פעולה זה עם זה בלי שנפרצו. Gallot קוראת להם "סוכנים פנימיים" (agentic insiders), ומציעה ש"סוכני שמירה" (Guardian Agents) יפקחו על כל פעולה של כל סוכן לפני שהיא מתבצעת. בפוסט נטען גם שבחודשים האחרונים פורסמו אירועי בטיחות בבינה מלאכותית, אך הוא לא מפרט אילו.
הפוסט הטכני מפרט את הפתרונות. הוא מבוסס על עיקרון שמיוחס לסאטיה נדלה, מנכ"ל מיקרוסופט: לא מבקשים ממודל להיות הרשות שמגבילה את עצמו. הבקרות צריכות לשבת מחוץ למודל, במקום שבו הוא לא יכול לעקוף אותן.
מה חדש
הרשאות דינמיות (Dynamic Permissions). סוכן מתחיל בלי סמכות, ומקבל רק מה שהמשימה המאושרת דורשת, ולמשך הזמן שהיא דורשת. מדיניות כלל-ארגונית מגדירה את הגבול החיצוני, ובכלל זה מניעת הרשאה שלמשתמש עצמו אין. פעולות משמעותיות יכולות לדרוש אישור אנושי מאומת.
סיכון דינמי לסוכן (Dynamic Agent Risk). הדירוג אינו ציון חד-פעמי בעת ההטמעה. הוא משלב אותות מזהות, מידע, מחשבים, ענן, רשת והפעילות של הסוכן עצמו, ומתעדכן ברציפות. הוא בוחן גם אם הסוכן סוטה מהכוונה של המשתמש או הארגון.
גישה מותנית דינמית (Dynamic Conditional Access). הכלי מרחיב לסוכנים את מנגנון הבקרה של Entra, שירות הזהויות של מיקרוסופט. כשהסיכון עולה, התגובה הדרגתית ולא בינארית: אפשר להשאיר לסוכן הרשאת קריאה ולחסום כתיבה, לצמצם את המידע שהוא מגיע אליו, לדרוש אישור אנושי, ובסיכון הגבוה ביותר לבודד אותו או לעצור אותו.
הפוסט מדגים זאת בסוכן שמאשר החזרי הוצאות. אם הוא נתקל בהוראה זדונית שהוסתרה במסמך חיצוני (prompt injection) וניסה פעולה לא קשורה, המערכת תוכל לשמור על הקריאה, לחסום אישור וכתיבה ולדרוש אישור אנושי. העובד ממשיך לעבוד, והסוכן מוגבל בלי לכבות אותו לגמרי.
גילוי, זהות ובידוד
מיקרוסופט מרחיבה גם את היכולת לאתר סוכנים שרצים על מכשירי עובדים: 35 סוגים נוספים, בסך הכול 60, ובהם Claude Code, OpenAI Codex ו-GitHub Copilot. הסוכנים שאותרו יצורפו לרישום מאוחד. Entra Agent ID, שנותן לכל סוכן זהות נפרדת מזו של המשתמש, יחול גם על סוכנים מקומיים ולא מוכרים. כך אפשר להחיל מדיניות גם על סוכן שלא שולב במקור במערכות מיקרוסופט.
בנוסף, סוכנים יוכלו לרוץ בסביבות מבודדות כמו Microsoft Execution Container. לדברי החברה, כך בקרות האבטחה נשארות מחוץ להישג ידו של הסוכן, גם אם הוא נפרץ.
סוכני שמירה ופלייבוקס
ל-Project Perception מצטרפים פלייבוקס (Playbooks), תסריטי פעולה שמגדירים את התוצאה הביטחונית הרצויה, וצוות של סוכני שמירה. הם בודקים למה הסיכון השתנה, ממליצים על הגבלות או מפעילים אותן, ומשתמשים במה שלמדו כדי לחזק את המדיניות. מיקרוסופט מדגישה שאנשים ממשיכים להגדיר מדיניות וגבולות אישור ולקבל החלטות משמעותיות. Terrell Cox, סגן ראש אבטחת המידע במיקרוסופט, אמר שהחברה כבר פועלת בעולם של מאות אלפי סוכנים.
Project Perception הוצגה ביולי. לפי Pure AI, היא נכנסה ב-3 באוגוסט לתצוגה מקדימה מוגבלת, שזמינה רק לקבוצה קטנה של לקוחות שהוזמנו.
מה עוד לא ידוע
לפי The Next Web, מיקרוסופט לא אמרה מתי הכלים החדשים יהיו זמינים, ולא אם יחויבו בתשלום נוסף מעבר לרישיון E7. ההכרזות עצמן הן טענות של החברה, ואין עדיין בדיקה עצמאית של אפקטיביות ההגנה. לא ברור גם איזה חלק מהיכולות כבר זמין ואיזה בתצוגה מקדימה.
רקע: E7 נמכרת ב-99 דולר למשתמש בחודש, ו-Agent 365 נמכרת גם בנפרד ב-15 דולר. חברת המחקר Gartner כינתה את Agent 365, לפי הדיווחים, "עבודה בתהליך" עם פונקציונליות חדשה מוגבלת.
מה זה אומר בשבילכם
הכלים מיועדים לצוותי IT ואבטחה בארגונים גדולים, לא למשתמשים פרטיים. המקורות אינם מפרטים אילו מהיכולות החדשות כבר זמינות, ומתי. הם גם אינם מציינים מחיר או זמינות בישראל. מי שמפעיל סוכני קוד כמו Claude Code או Codex בארגון יכול לצפות שמחלקת ה-IT תזהה אותם ותנהל אותם בעתיד.
תגובות