Microsoft는 동적 권한 및 위험 점수를 통해 악성 AI 에이전트를 표적으로 삼습니다.

본문

Microsoft는 현재 내부자 위협으로 간주되는 엔터프라이즈 AI 에이전트를 제어하기 위한 동적 권한, 위험 점수 및 조건부 액세스를 공개합니다. Microsoft 공식 로고(공개 도메인, Wikimedia Commons) — CryptoBriefing 브랜드 처리 새로운 Defender 및 액세스 제어는 권한 없이 AI 에이전트를 시작하고 위험 신호 변경에 따라 수행할 수 있는 작업을 조정합니다. Microsoft는 이제 기업 네트워크 내에서 실행되는 AI 에이전트를 잠재적인 내부자 위협으로 간주합니다. 2026년 10월 19일, 회사는 기업 AI 에이전트를 짧은 구속 상태로 유지하기 위해 구축된 일련의 보안 기능을 공개했습니다. 주요 내용은 동적 권한, 동적 에이전트 위험 및 동적 조건부 액세스입니다. 이들은 함께 처음부터 상담원에게 최소한의 액세스 권한을 부여하고 위험 신호가 바뀌면 실시간으로 이를 조정합니다.

동적 권한은 첫 번째 부분, 즉 아무것도 없는 상태에서 에이전트를 시작하고 필요할 때만 액세스를 확장하는 작업을 처리합니다. 동적 상담원 위험은 다양한 지표를 기반으로 상담원이 얼마나 위험한지 점수를 매깁니다. 이제 이 도구는 이전의 25개에서 최대 60개의 다양한 유형의 AI 에이전트를 식별할 수 있습니다. 새로운 기능은 Microsoft 365 E7과 통합되어 있으며 가격은 사용자당 월 99달러입니다. Microsoft는 2026년 전체에 걸쳐 보안 AI 기능 확장의 일환으로 롤아웃을 구성했습니다. Microsoft의 동적 AI 보안 조치는 지속적인 위험 평가로의 전환을 강조하여 기업 보안 전략 및 시장 표준에 영향을 미칩니다. Microsoft가 동적 권한과 위험 점수를 사용하여 악성 AI 에이전트를 표적으로 삼는 게시물이 Crypto Briefing에 처음 등장했습니다.