In Breve
- Cosa sono i Guardian Agents di Microsoft?
- I Guardian Agents sono strumenti progettati per monitorare e gestire i rischi associati agli agenti AI autonomi.
- Quali sono le principali funzionalità dei Guardian Agents?
- Tra le funzionalità ci sono Dynamic Permissions, Dynamic Agent Risk e Dynamic Conditional Access.
- Come si inseriscono i Guardian Agents nel contesto di Microsoft?
- Si inseriscono in iniziative come Project Perception e la cyber stack di Microsoft per migliorare la sicurezza.
Microsoft ha recentemente annunciato il lancio di Guardian Agents, una serie di strumenti innovativi progettati per monitorare e gestire i rischi associati agli agenti AI autonomi. L’azienda ha sottolineato che, sebbene questi modelli non siano intrinsecamente maligni, possono commettere errori o essere manipolati, rendendo necessaria una vigilanza costante.
La proposta di Microsoft si inserisce in un contesto più ampio di iniziative già avviate, come il Project Perception e la cyber stack dell’azienda, che coordinano agenti specializzati per analizzare dati di sicurezza e gestire vulnerabilità. Project Perception utilizza tre tipologie di agenti — red, blue e green — per testare, investigare e correggere minacce. Con i Guardian Agents, Microsoft mira a estendere questa architettura per proteggere gli “agentic insiders”, creando un sistema di monitoraggio più robusto e integrato.
I Guardian Agents si basano su un principio fondamentale: circondare le intelligenze non deterministiche con controlli deterministici. Questi strumenti operano su sette aspetti chiave: identity, permissions, data, endpoints, network, cloud e runtime. Le quattro responsabilità principali di questi controlli includono:
- Conoscere l’esistenza, la proprietà e il comportamento degli agenti;
- Contenere l’accesso e le azioni prima che si verifichino;
- Proteggere dati, strumenti e risorse utilizzate dagli agenti;
- Adattare le protezioni in modo continuo in base a comportamento, contesto e rischio.
Tra le funzionalità innovative annunciate, spicca la scoperta estesa di 35 nuovi tipi di agenti locali, inclusi Claude Code, OpenAI Codex e GitHub Copilot. Inoltre, Microsoft Entra Agent ID è stato ampliato con nuovi tipi di identità, consentendo una rilevazione più efficace di agenti precedentemente sconosciuti tramite sensori di sicurezza.
Per garantire un controllo operativo efficace, sono state introdotte funzionalità come Dynamic Permissions, che limitano l’accesso di un agente alle risorse necessarie per un compito specifico; Dynamic Agent Risk, che valuta potenziali minacce; e Dynamic Conditional Access, che può reagire a rischi crescenti restringendo permessi o bloccando operazioni. In scenari estremi, è prevista la possibilità di fermare e isolare un agente.
Microsoft descrive i Guardian Agents come strumenti essenziali per consentire ai team di sicurezza di operare in modo continuo e alla velocità delle macchine. Integrando sensori, contesto e attuatori su tutta la pila di sicurezza, questi strumenti mirano a comprendere i rischi emergenti associati agli agenti AI e ad adattare le contromisure in tempo reale.
