Microsoft 称 AI 智能体应被视为内部威胁，前沿模型不可完全信任

Microsoft 在 2026 年 10 月 19 日发布的安全指导中提出，企业部署的 AI 智能体应按照“内部威胁”的思路进行监控和权限管理。其理由是 OpenAI、Anthropic 等 AI 实验室之外的系统无法保证前沿模型的行为可控。文章建议企业对员工使用的智能体设置最小权限、持续审计其操作行为。这一表态把智能体安全从模型层面转移到了企业自身的治理责任上。