微软 Build 2026 安全前瞻：MDASH 智能体扫描集成 Defender，推出 Windows 365 for Agents 与 Agent 365 SDK，构建企业级 AI 治理闭环

202 0

在 Microsoft Build 2026 大会正式开幕前，微软提前公布了一系列针对 AI 安全与治理 的重大升级。随着企业大规模部署 AI 智能体，如何确保其安全性、合规性及可控性成为首要挑战。微软通过整合 Microsoft Defender、Purview 及 GitHub Code Security，推出了一套涵盖从代码扫描、运行时隔离到行为审计的全栈安全工具集，旨在为 IT 管理员和开发者构建可信的 AI 基础设施。

微软 Build 2026 安全前瞻：MDASH 智能体扫描集成 Defender，推出 Windows 365 for Agents 与 Agent 365 SDK，构建企业级 AI 治理闭环

核心发布：MDASH 与 Defender 深度集成

1. MDASH：多模型智能体扫描引擎

极速进化：在首次发布仅三周后，MDASH 在公共 CyberGym 基准测试中的得分从 88.45% 飙升至 96.55%，达到行业领先水平。
灵活编排：支持配置不同能力的模型——“重型推理机”用于复杂漏洞分析，“低成本模型”用于大批量快速扫描。
主动防御：从被动检测转向主动识别风险，深入代码库发现潜在安全隐患。
Defender 集成：现已与 Microsoft Defender 全面集成，并在扩展预览版中向符合条件的组织开放，实现统一的安全运营中心（SOC）管理。

2. GitHub Code Security 全面可用

无缝联动：Microsoft Defender 与 GitHub Code Security 的集成已全面可用，确保从开发源头到生产环境的安全一致性。

智能体运行时安全：隔离与管控

随着 AI 智能体进入工作流，微软推出了多项技术以确保其执行过程的安全可控：

已全面可用

Windows 365 for Agents：
- 隔离执行：允许智能体在隔离的、受策略控制的云电脑中运行，防止其对主机系统造成意外影响。
- 策略 enforced：基于企业安全策略限制智能体的访问权限与操作范围。
Purview 数据保护嵌入 Foundry：
- 主动防护：将 Purview 数据风险信号直接嵌入 Azure AI Foundry 控制平面，帮助开发者在构建阶段即执行敏感数据保护。
- Inline DLP：在 Agent 365 中提供对智能体提示词（Prompt）的内联数据丢失防护（DLP），防止敏感信息输入模型。

预览版新功能

Microsoft Execution Container SDK：
- OS 级控制：为开发者提供操作系统级别的容器化执行能力，精细控制智能体的资源访问与行为边界。
Defender AI 模型扫描：
- 构件检查：允许开发者扫描模型构件（Model Artifacts），识别潜在的后门或恶意篡改。

治理与审计：让 AI 行为透明化

为解决“影子 AI”及未受管智能体带来的风险，微软即将推出一系列治理工具：

即将推出预览版

Agent 365 Agent Registry：
- 全域发现：自动发现并登记由 Defender、Entra ID 和 Intune 识别到的未受管本地智能体，消除管理盲区。
协同风险管理：
- 三位一体：Defender（威胁防护）、Entra ID（身份认证）与 Intune（设备管理）协同工作，统一管理智能体风险。
高级调查与审计：
- KQL 搜寻：分析师可利用 Defender 中的 Kusto Query Language (KQL) 搜寻查询，深入调查智能体的异常活动。
- Purview Audit：记录所有智能体活动，提供完整的审计追踪，满足合规要求。
- 新增治理能力：Purview 将增强对 AI 生成内容的风险检测及治理功能。