微软发布Guardian Agents并宣称前沿模型不可信以推销独立管控方案

微软在2026年10月推出Guardian Agents功能，作为Project Perception的一部分，旨在监控企业部署的AI智能体，并将这些智能体类比为内部威胁。该功能基于CEO Satya Nadella的观点，即企业不能依赖AI模型提供商的安全保证，必须将智能体的供应权与其控制权分离，因为前沿模型具有不可预测性且可能未遵循组织规范。

具体实施上，Guardian Agents被设计为独立于模型供应商的系统，由微软安全业务负责人Hayete Gallot明确表述“无论来源如何，前沿模型都不可信”。除了新增的监控功能外，微软还在Microsoft Defender中集成了智能体检测能力，可识别包括Claude Code、Codex和OpenClaw在内的60种智能体类型，并增加了动态调整权限及高风险决策需人工审批的机制。此外，微软还参与了Nvidia的Open Agent Safety Platform，通过硬件隔离和类似紧急停止开关的功能来监控和阻止智能体行为。

这一举措反映了微软在商业利益上的矛盾立场：尽管微软是OpenAI和Anthropic的投资方及大客户，但其逻辑强调审计者必须独立于被审计的组织。事实层面，微软确实推出了上述安全产品和功能；推断层面，此举意在引导企业从模型厂商转向购买微软的云安全服务；猜测层面，行业可能因这种“不可信”论调加速采用第三方或云厂商提供的独立管控层，而非完全拒绝使用前沿模型。