Корпорация Microsoft объявила о выходе платформы Agent 365 из стадии предварительного тестирования в стадию общей доступности. Этот шаг свидетельствует о том, что технологический гигант считает задачи управления автономным искусственным интеллектом не теоретической проблемой, а актуальным операционным вызовом для современного бизнеса.
Продукт, впервые представленный на конференции Ignite в ноябре прошлого года, позиционируется как единая панель управления. Она позволяет ИТ-отделам и командам по кибербезопасности отслеживать и защищать ИИ-агентов независимо от среды их запуска: внутри экосистемы Microsoft, в облачных сервисах сторонних разработчиков, таких как AWS Bedrock и Google Cloud, на рабочих устройствах сотрудников или в рамках экосистемы SaaS-решений от партнеров.
Решение проблемы «теневого ИИ»
Особое внимание при запуске уделено обнаружению и управлению локальными ИИ-агентами. Речь идет о помощниках для написания кода, инструментах личной продуктивности и автономных рабочих процессах, которые сотрудники устанавливают на свои устройства без ведома ИТ-служб. В Microsoft называют это явление «теневым ИИ» (shadow AI) — новой категорией рисков корпоративной безопасности, с которой большинству организаций только предстоит столкнуться.
В интервью изданию VentureBeat вице-президент Microsoft по безопасности ИИ Дэвид Уэстон отметил, что компании пытаются найти баланс между полной свободой действий для ИИ и жесткими ограничениями, которые парализуют работу. По его словам, ИИ-агенты уже опережают инфраструктуру управления, созданную для их контроля.
Ключевые угрозы безопасности
В обзоре выделяются три специфические категории инцидентов безопасности, зафиксированных у корпоративных клиентов:
- Утечки данных из-за поспешного подключения агентов к внутренним системам без должной аутентификации.
- Кросс-промпт инъекции (cross-prompt injection), когда злоумышленники внедряют вредоносные инструкции в данные, которые считывает агент (например, в веб-сайты или рабочие тикеты).
- Несанкционированный доступ к конфиденциальной информации через системы предотвращения утечек данных (DLP), которые не распознают активность агентов.
Функциональные возможности и стоимость
Agent 365 работает как централизованный реестр и механизм политик. Платформа предоставляет администраторам единое окно для мониторинга всех агентов, созданных в Microsoft Copilot Studio, развернутых в облаке AWS или интегрированных через сервисы партнеров, такие как Zendesk или SAP.
Система поддерживает три типа агентов: действующих от имени пользователя, работающих автономно с собственными учетными данными и участвующих в командных процессах. Последняя категория на данный момент находится в режиме публичного тестирования.
Стоимость платформы составляет 15 долларов США (примерно 1400 рублей по текущему курсу) за пользователя в месяц. Лицензия распространяется на сотрудников, которые управляют агентами или используют их в своей работе. Модель оплаты привязана к количеству людей, а не к количеству самих ИИ-помощников.
Контроль за локальными инструментами
С помощью интеграции с Microsoft Defender и Intune платформа позволяет обнаруживать агентов OpenClaw и другие инструменты, установленные непосредственно на рабочих компьютерах под управлением Windows. Администраторы могут видеть список устройств с запущенным ПО и применять политики блокировки.
К июню 2026 года компания планирует расширить возможности обнаружения до 18 типов агентов, включая GitHub Copilot CLI и Claude Code. Система будет использовать телеметрию конечных точек для выявления приложений, обращающихся к интерфейсам ИИ, и предоставлять специалистам по безопасности данные для принятия решений.
Картирование «радиуса поражения» и кросс-облачное управление
Начиная с июня, Microsoft Defender предложит функцию контекстного сопоставления активов. Она строит граф связей, показывающий, на каких устройствах запущен агент, к каким серверам он подключается и к каким облачным ресурсам имеет доступ. Это позволит оценивать потенциальный ущерб в случае компрометации агента.
Microsoft также расширяет влияние платформы на конкурирующие облака. Теперь ИТ-команды могут синхронизировать реестры с AWS Bedrock и Google Cloud (включая Gemini Enterprise Agent Platform), что позволяет автоматически инвентаризировать и управлять жизненным циклом агентов на этих площадках.
Изолированная среда для рискованных задач
Для организаций, работающих с конфиденциальными данными, запускается сервис Windows 365 for Agents (на данный момент доступен в США). Он создает облачные ПК, специально настроенные для работы ИИ-агентов в изолированной «песочнице». Это позволяет использовать преимущества автономных систем, исключая их прямой доступ к локальной инфраструктуре пользователя.
По мнению экспертов Microsoft, внедрение Agent 365 должно проходить поэтапно: сначала получение полной видимости и инвентаризация, затем управление доступом и идентификацией, и в завершение — внедрение глубокого контроля и изоляции рабочих нагрузок.
04.05.2026