Microsoft kondigde op 19 oktober 2026 Guardian Agents aan, een team binnen Project Perception dat volgens het bedrijf het risico van bedrijfsagents beoordeelt en maatregelen kan aanbevelen of toepassen. Als dat risico stijgt, kan Microsofts beschreven aanpak toegang stapsgewijs beperken, menselijke goedkeuring vragen en bij zwaarder risico de uitvoeringsomgeving isoleren of de agent stoppen. Bij de aankondiging vermeldde Microsoft dat Microsoft Execution Container (MXC)-containers algemeen beschikbaar waren en andere mogelijkheden in Private Preview stonden.

Risico beoordelen en toegang begrenzen

Guardian Agents werken volgens Microsoft samen met Playbooks. Mensen bepalen de doelen, beleidsregels en grenzen voor goedkeuring en delegeren; Playbooks coördineren beschermende acties. Guardian Agents onderzoeken veranderingen in het risico en kunnen vervolgens maatregelen voorstellen of binnen die grenzen uitvoeren.

Dynamic Agent Risk beoordeelt dat risico door signalen over identiteit, gegevens, apparaten, cloud, netwerk, runtime en agentactiviteit te combineren. Zo kan de beoordeling volgens Microsoft veranderen wanneer de context verschuift of het gedrag afwijkt van de taak. Microsoft vat de doorlopende beveiligingstaken samen als agents kennen, toegang en acties begrenzen, systemen beschermen en maatregelen aanpassen aan veranderend risico.

Dynamic Permissions is bedoeld om bevoegdheden aan een goedgekeurde taak en de duur daarvan te koppelen. Een agent begint volgens Microsoft zonder bevoegdheden en krijgt alleen de toegang die voor de taak nodig is, binnen het beleid van de organisatie. Dat beperkt de ruimte waarbinnen een agent kan handelen voordat aanvullende handhaving nodig is.

Wat er kan gebeuren als het risico stijgt

Dynamic Conditional Access vertaalt een veranderde risicobeoordeling naar toegangsmaatregelen. Microsoft beschrijft een reeks mogelijke ingrepen: leesrechten behouden en schrijfrechten blokkeren, bereikbare gegevens of netwerkpaden beperken, toegang inkorten of intrekken en voor een belangrijke handeling gecontroleerde menselijke goedkeuring eisen. Bij hoger risico kan de uitvoeringsomgeving worden geïsoleerd of kan de uitvoering stoppen.

De aanpak hoeft daarmee niet meteen alle toegang af te sluiten. Als lezen nog veilig is maar schrijven niet, kan die eerste mogelijkheid behouden blijven terwijl de tweede wordt geblokkeerd. Dat onderscheid is relevant voor organisaties die een agent willen laten doorwerken binnen nauwere grenzen, zolang de gekozen maatregelen passen bij het risico.

Mensen houden volgens Microsoft de regie over doelen en beslissingen met grote gevolgen. De nadruk op menselijke controle sluit aan bij Satya Nadella’s eerdere pleidooi voor menselijke zeggenschap over geavanceerde AI. Guardian Agents richten die gedachte op het toezicht op agents en de bevoegdheden die zij tijdens hun werk krijgen.

Wat het aantal ondersteunde agents betekent

Microsoft zegt de herkenning in Microsoft Defender uit te breiden met 35 lokale agenttypen, tot in totaal 60 ondersteunde typen. Als voorbeelden noemt het bedrijf Claude Code, OpenAI Codex en GitHub Copilot. Het getal gaat over ondersteunde typen lokale agents.

Microsoft beschrijft daarnaast Microsoft Entra Agent ID voor meer agentpatronen, waaronder lokale agents en eerder onbekende agents die beveiligingssensoren aantreffen. Daarmee kan een agent een doelwit voor beleidsregels worden zonder voorafgaande integratie met Microsoft Security. Microsoft noemt ook Microsoft Execution Container (MXC) als een afgeschermde uitvoeringsomgeving waarin toegangsbeleid buiten het bereik van de agent wordt gehandhaafd.

De beschikbaarheid die Microsoft vermeldde

In de beschikbaarheidsaanduiding bij de aankondiging van 19 oktober 2026 noemde Microsoft MXC-containers algemeen beschikbaar. Andere mogelijkheden stonden in Private Preview, met uitgebreidere beschikbaarheid op Microsoft Ignite. De genoemde status geldt voor de aankondiging; de afzonderlijke functies kregen daarin niet elk een eigen releasedatum.