2026 年 10 月 19 日，微软发布了一组面向企业智能体的安全能力，核心产品叫 Guardian Agents。微软安全业务负责人 Hayete Gallot 在官方博客里写了一句话：「不幸的是，前沿模型无论来自哪家，都不能被信任。」

这句话的重量不在于技术判断，而在于说话的人——微软同时是 OpenAI 与 Anthropic 的投资方，OpenAI 还是微软云业务的大客户。一家重度押注模型厂商的公司，公开劝客户别信模型厂商的安全承诺，这件事本身就是信号。

这次具体发了什么

Guardian Agents 属于微软的 Project Perception 体系。它的工作方式是给企业里运行的每个智能体持续计算风险评分，在评分升高时可以阻断、暂停或彻底关停该智能体，也可以调查风险变化的原因并给出处置建议。

权限侧同步收紧：管理员可以限制智能体能够访问的数据与系统，按具体任务动态调整权限，并在智能体即将做出高风险操作时触发人工审批。用微软自己的比喻，这套机制的强度可以做到「只允许读、不允许改」。

盘点能力是另一半。Microsoft Defender 新增了智能体检测功能，可识别员工带入工作环境的最多 60 种智能体，较此前报道的 25 种明显扩容，覆盖清单里包括 Claude Code、OpenAI Codex、GitHub Copilot 与 OpenClaw。

归属与可用性：这些能力位于 Microsoft 365 E7 套件内（该套件 5 月推出，定价 99 美元/用户/月），目前处于私有预览阶段，微软表示更广泛的可用时间大致落在 11 月 17—19 日旧金山 Ignite 大会前后。截至发稿，微软未公布 Guardian Agents 的正式上市日期与单独定价。

为什么微软要这么说

Gallot 给出的理由不是「模型有恶意」或「模型容易被攻破」，而是不可预测性：模型的训练目标是完成任务，而不是遵守组织的规范或判断准则。配合智能体通常握有的高权限与工具访问能力，这种不可预测在微软看来已经等同于内部威胁。

纳德拉在 10 月的一篇博客里把原则说得更直接：「最值得信赖的智能体系统，不会是那个用了我们最信任模型的系统，而会是一个让我们可以最不信任模型也能放心运行的系统。」他主张把「智能的供给」与「对智能的授权」分开。

行业层面也在往同一个方向走。微软是英伟达发起的开放智能体安全平台（Open Agent Safety Platform）的创始成员，该平台已获得 100 多家科技公司支持，思路是把智能体隔离在安全环境里，用硬件监测并终止异常行为，相当于一个紧急切断开关。

对从业者的影响

企业 IT 与安全团队：最现实的变化是「智能体盘点」即将变成常规动作。过去一年很多公司是在智能体碰了生产系统之后才发现它在跑。Defender 这种终端侧的检测一旦铺开，开发机上装了什么编程智能体、能访问哪些数据，IT 部门会开始要清单。

开发者：如果你在公司机器上用 Claude Code、Codex 一类的工具，接下来大概率会遇到权限被按任务切分、高风险操作需要人工点确认的流程。这不是刁难，是治理成本落在了个人头上。提前把自己的智能体配置整理成可说明的文档，会省掉后面不少解释时间。

做智能体产品的团队：一个明确的商业信号出现了——监控层正在从模型厂商手里分离出去，成为独立采购项。这意味着你的产品接下来要回答的问题不只是「能力多强」，还有「能不能被第三方审计」。

站长观点

我的看法是：这套逻辑站得住，但微软讲它的姿态需要打折看。

站得住的部分：监控软件与被监控对象相互独立，这个原则就是审计独立于被审计方，没什么可争论的。让模型厂商既卖智能体又卖智能体的监管机构，本身就矛盾。

需要打折的部分：微软自己既投资 OpenAI 与 Anthropic，又自研模型，还卖云。它此刻强调「模型不可信」，客观上把企业采购从模型厂商导向了自己这家云与终端厂商。TechCrunch 直接点出了这层利益冲突。这不是说它说错了，而是说这句话对微软的商业位置过于友好，读者该打个折扣。

还有一个我没看到答案、但决定这套东西好不好用的问题：风险评分的误报率。如果评分系统频繁把正常操作判成高风险并弹人工审批，开发者的第一反应一定是想办法绕过去——那样治理就形同虚设。微软目前没有公开误报率数据，这个指标我认为比它能识别多少种智能体重要得多。

对中小团队的取舍建议：别急着买治理套件。先把三件不花钱的事做完——清点公司里在跑哪些智能体、把每个智能体的权限按最小必要原则收一遍、给高风险操作加人工确认。这三步做完，你才知道自己到底需不需要 Guardian Agents 这样的产品。

来源清单

• 微软安全博客《Securing the agentic insider》（Hayete Gallot），2026-10-19
• 微软安全博客《Agents are your newest insiders: security must move at their speed》，2026-10-19
• TechCrunch《Microsoft says AI agents are like insider threats as 'frontier models can't be trusted'》，2026-10-19
• Dataconomy《Microsoft warns companies not to trust AI agents》，2026-10-20
• Pondero、CodeYourCraft 同题报道（Defender 60 种智能体、M365 E7 归属与定价），2026-10-20

产品可用性、定价与 Ignite 时间窗口为微软公布信息，核查日期 2026-10-20，以微软官方公告为准；Guardian Agents 尚未公布正式上市日期与单独定价。