微软刚刚把枪口对准了自己最亲密的 AI 盟友。

一边是投资 OpenAI、Anthropic 的巨头，一边却公开提醒企业：前沿模型不能轻信。周一，微软推出一套新安全能力，核心叫 Guardian Agents，专门盯着企业里跑来跑去的 AI agents。

说白了，微软担心的不再只是外部黑客。它开始担心企业花钱部署的 AI 智能体，会不会变成下一个内部威胁。

从防外部黑客，到防自家AI

微软最初的假想敌，是外面的 AI 黑客。

这套新推出的 Guardian Agents，属于微软 6 月发布的 Project Perception。这个项目最初是微软对强大的黑客型 AI 的回应，包括 Anthropic 的 Mythos、Fable，以及 OpenAI 的安全漏洞扫描系统 Daybreak。

当时的设计很传统：红队像黑客一样进攻，蓝队负责发现和评估漏洞，绿队负责修补。

老实讲，这像一个标准网络安全剧本。敌人从外面来，企业关门打狗。

但纳德拉最近警告，AI 敌人可能就在企业内部，甚至就是公司正在付费使用的 agents。

这个转向很关键。过去企业部署 agents，是让它们代表自己处理任务；现在微软提醒，这些被付费部署的 agents，也可能像一个失控员工，拿着权限乱跑。

也就是所谓的内部威胁。

纳德拉真正想说的，是别把责任外包

本月初，纳德拉在私人博客里说，企业该停止轻易相信 AI 模型提供商了。哪怕对方给出安全承诺，也不能把责任交出去。

我们正在部署这些复杂的智能体系统和模型，让它们接触最敏感的数据，并代表我们执行关键任务。我们显然不能把智能替我们行动的责任外包出去。模型提供商的保证，并不能免除我们的责任。

他还提出一个很硬的说法：把智能的供应和对智能的授权分开。

这句话听起来抽象，落到企业里很直白。模型厂商负责提供聪明大脑，但企业必须自己掌握刹车、门禁和审批权。

个人觉得，这才是整件事里最值得警惕的地方。AI 越能干，权限越大；权限越大，出错或被滥用的破坏面也越大。

前沿模型不可信，原因并不玄乎

微软安全业务负责人 Hayete Gallot 说得更直接。

不幸的是，前沿模型无论来自哪里，都不能被信任。

她的解释并不复杂。这些模型未必恶意，也未必容易被黑，问题在于它们不可预测。它们被训练去完成任务，而不是天然遵守组织规范或商业判断。

这句话很扎心。企业想要的是一个守规矩的员工，模型厂商训练出来的却是一个目标导向极强的执行者。

麻烦在于，很多 agents 已经拿到了 王国钥匙：数据、工具、系统权限，甚至能代表企业做关键动作。

一旦任务目标和公司规则发生冲突，风险就出现了。

微软这波有点反常，但算盘打得很响

有意思的是，微软并不是一个完全中立的警告者。

它和 OpenAI 关系极深，也投资了 Anthropic。OpenAI 还是微软最大的云客户之一。微软自己也在做模型。换句话说，它现在警告的，某种程度上也是自己的生意。

这也让整件事出现了一个反转。微软一边和前沿模型厂商绑定，一边告诉客户：别把安全完全交给它们。

老实讲，这吃相有点微妙。但逻辑站得住。

监督 agent 的系统，最好独立于提供 agent 的厂商。就像审计机构不能既审自己，又给自己盖章。

微软真正想要的，是让企业把 agent 安全预算花在微软云上，而不是只买 Anthropic 或 OpenAI 的方案。商业动机很真实，但方向也不算跑偏。

从软件到硬件，微软开始给AI装刹车

微软显然不打算只喊口号。

Guardian Agents 之外，Microsoft Defender 也加入了 agent 检测能力，可以发现员工带进公司的最多 60 类 agents，包括 Claude Code、Codex 和 OpenClaw。

同时，微软还在限制 agents 对数据和系统的访问，并根据任务动态调整权限。如果某个 agent 看起来要做高风险决策，系统会要求人类批准。

这套思路很像一个公司给新员工设权限。先别给全量钥匙，先看行为，再放权。

更大的动作在行业层面。微软还是 Nvidia 新推出的 Open Agent Safety Platform 的初始成员。这个平台已经获得超过 100 家科技公司支持，思路是把 agents 隔离在安全环境里，并通过硬件监控和停止行为，像一个硬件层面的 kill switch。

此前，微软还发布了面向 agents 的 Surface Laptop Ultra PCs，运行 Nvidia 芯片，并把 agent 安全与控制能力内置进去。

这意味着，微软对 AI agents 的防备已经从软件层延伸到设备层。AI 不只要被审计，还要被关进可控环境，甚至被硬件看住。

当 agents 接触企业敏感数据、执行关键任务，安全叙事也变了。企业开始更关心：它能不能被管住。

如果每个 AI agent 都可能成为内部威胁，那么下一轮企业安全竞争的关键，也许就是谁手里握着那把刹车钥匙。

【锐评】：微软一边卖AI，一边防AI，真正想做的是企业AI时代的安保总包。

参考链接：
https://techcrunch.com/2026/10/19/microsoft-says-ai-agents-are-like-insider-threats-as-frontier-models-cant-be-trusted/