In Breve
- Cosa sono i Guardian Agents di Microsoft?
- I Guardian Agents sono strumenti progettati per monitorare e gestire i rischi associati agli agenti AI autonomi.
- Qual è l'obiettivo dei Guardian Agents?
- L'obiettivo è garantire una maggiore sicurezza separando l'intelligenza dall'autorità che controlla l'accesso e le azioni.
- Quali funzionalità offrono i Guardian Agents?
- Offrono controlli su identità, permessi, dati e altro, oltre a strumenti per limitare l'accesso e valutare i rischi.
Microsoft ha recentemente annunciato il lancio di Guardian Agents, una serie di strumenti progettati per monitorare, limitare e gestire i rischi associati agli agenti AI autonomi. L’azienda ha evidenziato che, sebbene i modelli agentici non siano intrinsecamente maligni, possono comunque commettere errori, essere manipolati o compromessi. Pertanto, è fondamentale non considerarli come unica autorità di sicurezza.
Questa iniziativa si inserisce in un contesto più ampio di evoluzione delle strategie di sicurezza informatica già avviate da Microsoft, come il Project Perception e la cyber stack. Questi progetti coordinano agenti specializzati per analizzare i dati di sicurezza, individuare vulnerabilità e gestire le contromisure. In particolare, il Project Perception utilizza tre tipologie di agenti — red, blue e green — per testare, investigare e correggere le minacce. Con l’introduzione dei Guardian Agents, l’architettura di sicurezza si estende per tutelare gli “agentic insiders”, condividendo segnali e un registro unificato con Microsoft Agent 365, per fornire una visione coerente di agenti e rischi.
I controlli proposti da Microsoft si basano sul principio di circondare le intelligenze non deterministiche con controlli deterministici, evidenze indipendenti e confini di contenimento. Questi controlli si applicano a sette aspetti fondamentali: identity, permissions, data, endpoints, network, cloud e runtime. Inoltre, perseguono quattro responsabilità chiave: conoscere l’esistenza, la proprietà e il comportamento degli agenti; contenere l’accesso e le azioni prima che si verifichino; proteggere i dati, gli strumenti e le risorse utilizzate dagli agenti; e adattare le protezioni in modo continuo in base al comportamento, al contesto e al rischio.
Tra le nuove funzionalità annunciate vi è la scoperta estesa di 35 tipi aggiuntivi di agenti locali, inclusi strumenti come Claude Code, OpenAI Codex e GitHub Copilot. Inoltre, Microsoft Entra Agent ID verrà ampliato con nuovi tipi di identità per pattern di agenti locali e agenti precedentemente sconosciuti, rilevati tramite sensori di sicurezza. Per il controllo operativo, sono previste Dynamic Permissions, che limitano l’accesso di un agente alle risorse necessarie per un compito specifico; Dynamic Agent Risk, per valutare potenziali minacce; e Dynamic Conditional Access, che può reagire a rischi crescenti restringendo permessi o richiedendo l’intervento umano. In scenari estremi, un agente può essere fermato e isolato.
Microsoft descrive i Guardian Agents come strumenti che consentono ai team di sicurezza di operare in modo continuo e alla velocità delle macchine, integrando sensori, contesto e attuatori su tutta la pila di sicurezza. Questo approccio mira a comprendere i rischi emergenti degli agenti e ad adattare le contromisure in tempo reale.
