Microsoft называет ИИ-агентов инсайдерской угрозой: когда скрипт, а когда агент

Берите обычный скрипт, когда входы предсказуемы и логика укладывается в блок-схему; ИИ-агента оставляйте для задач, требующих суждения над неструктурированным текстом, картинками или грязными данными. Новость Microsoft этой недели заостряет правило: если агент получает ключи от CRM или склада, вокруг него нужен отдельный мониторинг, а это накладные расходы, которых простой скрипт не требует.

Microsoft выкатила Guardian Agents и функцию детекта агентов внутри Defender, которая умеет распознавать до 60 типов агентов, приносимых сотрудниками, включая Claude Code и Codex. В заявлении, которое привел TechCrunch, глава безопасности Hayete Gallot сказала, что frontier-моделям нельзя доверять - не потому что они злонамеренные, а потому что они непредсказуемые и обучены доводить задачи до конца, а не следовать внутренним нормам компании. У CEO Сатьи Наделлы формулировка еще жестче: отделить поставку интеллекта от полномочий над ним.

Что это значит для малого бизнеса

Для большинства процессов малого бизнеса - перенос заявки из формы в CRM, выставление счета, проводка складского движения - скриптовый n8n-поток или пара сотен строк кода безопаснее и дешевле агента. LLM подключайте только на том шаге, где реально нужно рассуждение: классификация письма, извлечение полей из скана чека, черновик ответа клиенту. Там, где я все же пускаю агента на чувствительные данные, например в конвейере аудита юридических документов, агент читает, но детерминированный слой решает, что пишется обратно, а на любое необратимое действие ставит подпись человек.

Почему это важно: Самый дешевый контроль безопасности - это объем полномочий. Каждое действие, которое вы отдали скрипту вместо агента, - это на одну сущность меньше, за которой придется следить Guardian Agents или живому человеку.