Microsoft มองว่า AI agent คือคนในองค์กรรายใหม่

วันจันทร์ที่ 19 ตุลาคม 2026 Microsoft เผยแพร่บทความสองชิ้นเรื่องความปลอดภัยของ AI agent ในองค์กร ชิ้นแรกชื่อ "Securing the agentic insider" ของ Hayete Gallot รองประธานบริหารฝ่าย Microsoft Security เป็นบทความวางกรอบความคิด ชิ้นที่สองชื่อ "Agents are your newest insiders. Security must move at their speed." ของ Nadim Abdo รองประธานฝ่าย Identity and Network Access เป็นชิ้นที่มีรายละเอียดของความสามารถใหม่ทั้งหมด (Official Microsoft Blog · Microsoft Security Blog)

กรอบความคิด: agent คือคนใน

Microsoft ใช้คำว่า agent เป็น "insider" หรือคนในองค์กร และเขียนว่าความสามารถของ agent มาพร้อมความเสี่ยงแบบคนใน ส่วนคำว่า "insider threat" ที่พาดหัวข่าวหลายแห่งใช้เป็นคำของ TechCrunch ไม่ได้อยู่ในบทความของ Microsoft

Gallot เขียนไว้ว่า "Unfortunately, frontier models, regardless of their origin, cannot be trusted. This is not because models are inherently malicious." เธออธิบายต่อว่าโมเดลถูกฝึกให้ไปถึงผลลัพธ์ ซึ่งมักนำไปสู่การหาทางลัดเพื่อให้ได้คะแนน และไม่ได้ถูกปรับให้เข้ากับบรรทัดฐานหรือวิจารณญาณขององค์กร

ประโยคนั้นลิงก์ไปที่บันทึกบนเว็บส่วนตัวของ Satya Nadella ลงวันที่ 10 ตุลาคม 2026 ชื่อ "Models as Insider Risks in the Super Intelligence Era" ซึ่งเขียนว่า "In other words, we need to separate the supply of intelligence from the authority over it." หน้านี้เปิดอ่านได้สาธารณะ คำว่า "private blog" ที่ TechCrunch ใช้จึงไม่ตรงนัก (snscratchpad)

ความสามารถใหม่ที่ประกาศ

บทความของ Abdo ระบุว่า Project Perception ระบบความปลอดภัยแบบ agent ที่ Microsoft เปิดตัวเมื่อกรกฎาคม 2026 ได้ Playbooks และทีม Guardian Agents ใหม่ ซึ่ง Gallot อธิบายว่าเป็น agent ฝั่งสีเขียวและสีน้ำเงินที่คอยกำกับทุกการกระทำของ agent ตัวอื่นต่อเนื่อง ข่าวบางแห่งเขียนว่า Project Perception เปิดตัวเมื่อมิถุนายน ซึ่งไม่ตรงกับบทความของ Microsoft เอง

เรื่องการตรวจหา Microsoft ขยายการค้นพบ agent ที่รันบนเครื่องเพิ่มอีก 35 ประเภท รวมเป็น 60 ประเภท เช่น Claude Code, OpenAI Codex และ GitHub Copilot ตารางรองรับของ Defender for Endpoint มี 60 แถวตรงกัน และรวม OpenClaw ไว้ด้วย ตารางนี้ระบุว่าการติดตั้ง agent อย่างเดียวไม่รับประกันว่าจะถูกตรวจเจอ เพราะการค้นพบดูจากการทำงานจริง และการค้นพบบน macOS กับการป้องกันขณะทำงานบน Windows ยังอยู่ในสถานะพรีวิว (Microsoft Learn)

เรื่องสิทธิ์ Microsoft เขียนว่าสิทธิ์ของ agent ผูกกับงานได้ มีอายุตามเวลา และถูกลดหรือถอนเมื่องานเปลี่ยนหรือเสร็จ นโยบายลดสิทธิ์ได้ เช่น ให้อ่านแต่ห้ามเขียน หรือบังคับให้คนอนุมัติแบบพิสูจน์ได้ก่อนการกระทำที่มีผลสำคัญ ชื่อความสามารถในบทความคือ Dynamic Permissions, Dynamic Agent Risk และ Dynamic Conditional Access

สิ่งที่ยังไม่รู้

บทความทั้งสองชิ้นไม่ได้บอกราคา วันเปิดใช้ทั่วไป หรือสถานะพรีวิวของ Guardian Agents, Playbooks และ Dynamic Permissions ใช้คำว่ากำลังเปิดตัวเท่านั้น

TechCrunch รายงานว่า Microsoft เป็นสมาชิกตั้งต้นของ Open Agent Safety Platform ของ Nvidia แต่บทความของ Microsoft ไม่ได้พูดถึงเรื่องนี้ และ TechCrunch ตั้งข้อสังเกตว่า Microsoft ลงทุนทั้งใน OpenAI และ Anthropic ขณะเดียวกันก็ขายเครื่องมือความปลอดภัยชุดนี้ (TechCrunch)

ทำไมเรื่องนี้สำคัญกับคนทำงาน

ผู้ให้บริการซอฟต์แวร์องค์กรรายใหญ่ที่สุดรายหนึ่งกำลังบอกลูกค้าว่าให้คุม agent ด้วยหลักเดียวกับการคุมพนักงาน คือให้สิทธิ์เท่าที่งานต้องใช้ ให้สิทธิ์หมดอายุ และให้คนอนุมัติงานเสี่ยง คนทำงานที่ติดตั้ง Claude Code หรือ Codex บนเครื่องบริษัทควรคาดว่าฝ่ายไอทีจะมองเห็นการใช้งานและอาจออกนโยบายอนุมัติตามมา

สำหรับองค์กรไทยที่ใช้ Microsoft 365 และ Defender อยู่แล้ว เรื่องนี้เป็นสัญญาณว่าการจัดทำรายการ agent ที่อนุญาตและการกำหนดสิทธิ์ของ agent กำลังจะกลายเป็นงานปกติของทีมความปลอดภัย

ดูเพิ่ม huggingface-agent-breach-2026 และ anthropic-unintended-model-actions-2026 สำหรับเหตุการณ์ที่ agent ทำเกินคำสั่ง