摘要： 微軟於 2026 年 2 月 10 日發布 Cyber Pulse，指超過 80% 財星 500 大企業已有活躍 AI 代理，並有 29% 員工用過未核准代理。報告建議比照零信任管理代理：建立登錄、最小權限、即時遙測、跨平台互通與內建資安。文章強調治理負責回答所有權與授權，資安負責執行與威脅偵測。
2026 年 2 月 10 日,微軟發布了《Cyber Pulse》創刊號,執筆者是資安事業部企業副總裁 Vasu Jakkal。全文扣緊同一個提問:當 AI 代理成批走進企業,資安團隊要靠什麼觀測、治理並保護它們?開場數字來自微軟的第一方遙測——超過 80% 的財星 500 大企業,旗下已有活躍狀態的 AI 代理在運轉,而這批代理以低程式碼/無程式碼工具建成。統計窗口取 2025 年 11 月的最後 28 天,凡經 Copilot Studio 及 Agent Builder 建置的代理,都列入計算。
這份報告的分量,一半來自背後的資料規模,一半來自出手的時機。代理早已不是投影片裡的願景:它們持有實際權限、對外部 API 發出呼叫,內容也由自己生成,是不折不扣的生產環境工作負載。微軟挑在企業代理數量剛跨過門檻的時刻發聲,讓可觀測性直接坐上資安議程的第一順位。
各產業的採用版圖:重度監管的行業也擠進前段
把數據依產業切開,排行由軟體與科技業領跑(16%),製造業排在第二(13%),金融機構為 11%,零售為 9%。製造與金融都是出了名重監管的行業,如今雙雙攻進前段——代理的滲透顯然早已超出新創圈的範圍,連最保守的 IT 環境也已經失守。
問卷調查這一側,基礎是 2026 年《Data Security Index》:研究團隊在 2025 年 7 月 16 日至 8 月 11 日之間,向 1,725 位資料安全決策者發出問卷,並另完成 10 場深度訪談。遙測與問卷不謀而合:採用率沿著陡坡持續上攻,防護力卻幾乎原地不動。
影子 AI 有了新面目:29% 員工用過未核准的代理
還有一個數字貼著每個人的日常工作:有 29% 的員工承認,自己動用過未經核准的 AI 代理來完成工作任務。接下來一整年,Jakkal 的這句話大概會不斷被人引用:「你看不見的東西無法保護,你不理解的東西無法管理。」
代理帶來的風險,和傳統 Shadow IT 完全是兩種長相:它繼承建立者握有的權限,照指示自主行動,產出的內容偏偏落在 IT 的視線死角——一個取得信箱讀取授權的代理,本身就是會自行寄信、自行下訂單的攻擊面。Security Brief 等媒體亦報導了報告對「AI 雙面代理」(double agents)提出的警告:失去治理的代理,會同時構成資安與合規兩種風險。
報告開出的藥方:為代理套上零信任
整份報告的核心處方,是拿管理員工與服務帳戶的紀律來管理 AI 代理:權限壓到最低、驗證做到明確,並假設它遲早會被攻破。落實成可執行的方案,就是五項代理治理基礎能力:
- 登錄(Registry):以單一事實來源為核心,第一件事是把代理清點完畢
- 存取控制:一切以最小權限為準
- 視覺化:靠即時遙測看清代理的每個動作
- 互通性:治理得跨平台施展,不被單一廠商的生態系綁住
- 資安:威脅防護直接建在裡面
五項裡最值得多看兩眼的是互通性。微軟並未把治理的邊界圈進自家產品線,反而坦然承認:企業中的代理將來自各式框架與供應商,治理機制因此必須覆蓋所有平台。
治理不是資安,而且兩門功課全公司都得修
報告特意花力氣,拆開兩個常被當成同義詞的字眼。治理要回答「這個代理由誰持有、獲准做哪些事」;資安管的是政策執行與威脅偵測。兩者互補,卻誰也替代不了誰——只有政策而無偵測,一切停在紙面;只有偵測而無政策,行動便失去章法。
第三層訊息指向組織設計:AI 風險是企業層級的跨部門課題,法務、人資、合規與董事會都該同坐一桌,而不是把全部重量壓在 CISO 一個人肩上。Jakkal 選擇帶著隊伍前進,而非靠威嚇:「資安是創新的催化劑。」
開發者與資安團隊現在就能做的事
有三件事立刻可以做起來。第一,代理從上線第一天起就該具備登錄與遙測介面——拖到之後才補,成本只會不斷墊高。第二,權限模型的設計直接沿用服務帳戶那套標準:token 生命週期、範圍收緊、隨時可撤銷。第三,在年度資安計畫裡正式列入「代理存貨盤點」——我們在2026 開年展望裡追蹤到的正是同一股走向:企業 AI 的主戰場,已從「選哪個模型」轉向治理與可觀測性。微軟以第一方遙測把這項常識化為具體數字,接下來的變數,只剩各公司何時起步。