Microsoft kondigde Guardian Agents op 19 oktober 2026 aan als toezichthoudende AI-agenten binnen Project Perception. Ze moeten volgens Microsoft veranderende risico’s bij bedrijfsagenten onderzoeken en beveiligingsmaatregelen aanbevelen of toepassen. Het ontwerp koppelt beperkte toegangsrechten aan doorlopende risicoanalyse en menselijke beleidsgrenzen.
Wat Guardian Agents volgens Microsoft doen
Microsoft beschrijft Guardian Agents als een team dat andere agenten voortdurend in de gaten houdt. Als het risico verandert, kunnen ze onderzoeken wat de aanleiding is en vervolgens een passende beperking aanbevelen of toepassen. De beveiliging hoort daarbij buiten het AI-model zelf te liggen, zodat het model de controles niet kan omzeilen of aanpassen.
Microsoft koppelt het risico aan fouten, manipulatie of compromittering. De aanpak gaat dus over het beheersen van mogelijke risico’s, niet over de aanname dat AI-agenten kwaadaardig zijn.
Identiteit, rechten en een afgeschermde uitvoeromgeving
Elke agent krijgt volgens Microsoft een eigen identiteit, los van de medewerker die hem inzet. De agent begint zonder bevoegdheden of met zo weinig mogelijk rechten. Toegang wordt gekoppeld aan de specifieke taak en de duur ervan, in plaats van automatisch alle toegangsrechten van de medewerker over te nemen.
Microsoft beschrijft Microsoft Execution Containers als afgeschermde uitvoeromgevingen, ook wel sandboxen genoemd. Beleidsregels bepalen welke bronnen een agent daar kan gebruiken; de handhaving ligt buiten het bereik van de agent zelf.
Risicoanalyse kan tot verschillende maatregelen leiden
Dynamic Agent Risk is Microsofts doorlopende beoordeling van het risico van een agent. Die weegt signalen mee over identiteit, gegevens, endpoints, cloud, netwerk, runtime en activiteit, plus eventuele afwijkingen van de taak of bedoeling. Dynamic Conditional Access koppelt die veranderende risicobeoordeling aan toegangsregels.
De mogelijke ingrepen lopen uiteen. Microsoft beschrijft onder meer:
| Maatregel | Beschreven effect |
| Toegang beperken | De agent kan minder gegevens of bronnen bereiken. |
| Schrijven blokkeren | Leesacties kunnen doorgaan terwijl wijzigingen of goedkeuringen worden tegengehouden. |
| Menselijke goedkeuring vragen | Een mens moet een risicovolle actie goedkeuren. |
| De runtime isoleren | De uitvoeromgeving van de agent wordt afgeschermd. |
| De uitvoering stoppen | De agent wordt tegengehouden als een zwaardere ingreep nodig is. |
Dat zijn verschillende opties, geen vaste escalatieladder. Zo kan een agent bijvoorbeeld informatie blijven lezen terwijl het systeem schrijfrechten blokkeert. Mensen bepalen volgens Microsoft de beleids- en goedkeuringsgrenzen en houden belangrijke beslissingen in handen; Guardian Agents verzorgen de bewaking en de reactie binnen die grenzen.
Guardian Agents en Project Perception
Guardian Agents zijn onderdeel van het bredere Project Perception. Op de productpagina noemt Microsoft Project Perception een systeem in preview, met rode agenten die aanvallen nabootsen, blauwe agenten die onderzoeken en groene agenten die maatregelen treffen en beveiliging versterken. Microsoft beschrijft ook gecoördineerde verdediging via Microsoft Defender.
NeoTeo schreef eerder over Satya Nadella’s pleidooi voor een menselijke noodrem bij AI. Guardian Agents geven dat thema een concretere invulling met afzonderlijke agentidentiteiten, taakgebonden rechten en maatregelen die de uitvoer kunnen beperken.
