执行摘要
Microsoft Security 专家演示 Microsoft Defender 中的 Agent 365 能力，展示实时防护、提示注入防御，以及面向过度授权 AI agents 的 advanced hunting 框架。
Agent 365 在安全、IT、身份和合规系统之间建立统一控制平面，用来管理企业中的机器速度自动化风险。
Microsoft Defender 实时跟踪 AI agent 执行，主动拦截恶意 jailbreak 行动和异常工具调用。
Advanced hunting 模板扫描租户网络，快速发现以创建者凭据运行的 MCP 配置等高风险过度授权设置。
关键要点
- Agentic 时代引入新风险：自治执行者可通过链式用户模拟系统命令形成大范围攻击路径。
- Microsoft 365 Admin Center 将实时安全告警汇入集中 agent registries，供 IT 即时查看。
- 安全运营中心分析师可在统一 Incident Graph 中追踪低优先级、历史和活跃 agent 告警。
- 被盗用户凭据可通过 agents 被武器化，在网络中高速执行系统收集动作。
- Defender 与 Entra conditional access 框架集成，可撤销受损 profile 并触发即时重置。
- MCP servers 经常因暴露深层、未经充分审查的读写动作而引入管理风险。
- Makers 往往通过给实验 bots 应用过度授权的常驻 profile，绕过复杂权限管理。
构建者启发
- 对所有企业自定义 agents 强制执行严格最小权限配置，彻底消除 maker 常驻凭据。
- 对邮件、写操作等关键系统连接设置强制实时策略阻断参数。
- 使用预置 hunting 查询模板，对所有内部 agent 部署执行自动化每周配置审计。
- 将企业 agent 发布路径设计为经过集中 registry，以便管理员立即下架或阻断高风险资产。
- 确保 agent 审计日志跟踪核心身份参数，包括来源 IP、精确触发动作和子 agent 关系。
待验证事项
- 验证 Microsoft Defender 实时审查高速工具调用流时的处理延迟影响。
- 测试 MCP server 链接在处理不可信外部提示输入时的安全边界。
- 检查 jailbreak 检测规则识别复杂载荷中隐藏多轮提示注入的可靠性。
- 评估统一控制平面告警在多租户企业架构中的覆盖一致性。