40 + 安全智能體落地，微軟引領 AI 安全運營邁入主動防護新時代

　　2025 年 11 月 27 日，微軟在 Ignite 大會相關技術發布中抛出重磅舉措：在原有 37 個 Microsoft Security Copilot 副駕駛智能體基礎上，新增超 40 款由微軟及合作夥伴聯合打造的安全智能體，并宣布該智能副駕駛功能向所有 Microsoft 365 E5 客戶免費開放。這一系列動作不僅擴充了 AI 安全防護的工具矩陣，更标志着網絡安全行業正從依賴人力的被動響應模式，全面轉向智能體協同的主動防護新階段。

　　填補人力缺口，免費開放降低企業 AI 安全落地門檻

　　當前網絡安全領域正面臨雙重挑戰：一方面，攻擊者借助 AI 技術實現攻擊自動化，威脅擴散速度與規模呈指數級增長;另一方面，全球網絡安全崗位空缺超 400 萬個，僅靠人力早已難以應對全域安全風險。微軟此次推出的安全智能體，核心價值就在于成為安全團隊的 “效能倍增器”，通過嵌入日常工作流與常用工具，将安全人員從繁瑣的基礎操作中解放出來。

　　為加速安全智能體的規模化落地，微軟的免費開放策略極具行業沖擊力。即日起，已同時訂閱 Microsoft 365 E5 和 Microsoft Security Copilot 副駕駛的客戶，可率先免費使用這些智能體，後續該權益将在數月内逐步覆蓋所有 Microsoft 365 E5 客戶。這些智能體可無縫對接 Microsoft Defender、Entra、Intune、Purview 四大核心産品，分别覆蓋威脅防護、身份管理、終端管控和數據安全四大關鍵場景，企業無需額外搭建複雜架構，即可快速獲得 AI 賦能的全方位安全防護能力。

　　多維智能體矩陣，精準适配不同安全角色需求

　　此次新增的超 40 款安全智能體構建了多層次防護體系，其中 12 款由微軟自研并以預覽版上線，另有 30 餘款來自合作夥伴，可通過 Microsoft Security Store 獲取，同時支持企業自定義開發，全方位滿足不同場景的安全需求。不同角色的安全及 IT 人員均可找到适配工具：

　　安全運營團隊：借助 Microsoft Defender 中的釣魚分級等智能體，可實現威脅警報實時分級、自然語言搜尋威脅等功能。實測數據顯示，該智能體使 SOC 分析師檢測惡意電子郵件的速度提升 550%，大幅縮短威脅響應時間;

　　身份管理員：Microsoft Entra 中的條件式訪問優化智能體，能主動處理風險賬号、優化訪問策略并簡化審查流程，讓身份管理員識别缺失的零信任策略的準确率提升 204%，從源頭降低身份冒用風險;

　　數據安全人員：Microsoft Purview 中的智能體可自動發現、分析敏感數據風險并完成修複，通過主動态勢管理減少人工幹預，持續壓縮數據洩露隐患;

　　IT 管理員：Microsoft Intune 中的智能體可将業務需求轉化為安全策略，提前評估變更對生産力的影響并識别異常設備，助力提升決策科學性與合規性。

　　對于有個性化需求的企業，該智能副駕駛還支持自定義智能體開發。自 9 月開放這一功能以來，已有客戶成功構建超 370 個定制化智能體，适配自身獨特的安全環境與業務場景。

　　強化協同能力，築牢智能防護技術底座

　　微軟安全智能體的核心競争力，更體現在其深層次的協同能力與數據支撐體系。此次推出的交互式智能體體驗已進入公開預覽階段，安全團隊可與專業智能體精準對話，借助動态工作流與實時提示，确保安全調查不偏離方向，實現人機高效協同。

　　為保障智能體決策的精準性，該系統深度整合微軟威脅情報體系 —— 依托每日處理超 100 萬億個安全信号的強大算力，再通過 Microsoft Sentinel 實現全局洞察。随着企業知識集成功能進入預覽階段，智能體還能基于企業内部數據進行推理，提供貼合具體環境的定制化建議。此外，微軟近期還通過 Microsoft Agent 365 為智能體提供統一的安全态勢管理，可檢測提示詞注入、數據洩露等 AI 專屬威脅，為智能體自身及相關雲基礎設施提供端到端防護，避免 “影子智能體” 帶來的額外風險。

　　重塑安全運營邏輯，引領行業進入智能協同新時代

　　微軟此次的布局，本質上是通過智能體重構了網絡安全的運營範式。以往安全防護多依賴事後修補，而安全智能體通過實時監測、主動預警、自動修複的全流程幹預，将防護關口前移。同時，“自研 + 合作 + 定制” 的生态模式，既保證了核心技術的領先性，又通過開放生态覆蓋更多細分場景。

　　對于行業而言，這一舉措或将引發連鎖反應。當 AI 智能體成為安全防護的标配，企業間的安全競争将從人力與設備投入，轉向智能體的适配與應用能力。而微軟通過免費開放降低門檻的做法，也将推動中小微企業的安全能力整體升級，倒逼攻擊者轉向更複雜的攻擊手段，進而加速整個行業的技術疊代。未來，随着智能體協同能力的持續進化，網絡安全或将真正實現 “威脅未發先防” 的理想狀态，為數字經濟發展築牢安全基石。