40 + 安全智能体落地，微软引领 AI 安全运营迈入主动防护新时代

　　2025 年 11 月 27 日，微软在 Ignite 大会相关技术发布中抛出重磅举措：在原有 37 个 Microsoft Security Copilot 副驾驶智能体基础上，新增超 40 款由微软及合作伙伴联合打造的安全智能体，并宣布该智能副驾驶功能向所有 Microsoft 365 E5 客户免费开放。这一系列动作不仅扩充了 AI 安全防护的工具矩阵，更标志着网络安全行业正从依赖人力的被动响应模式，全面转向智能体协同的主动防护新阶段。

　　填补人力缺口，免费开放降低企业 AI 安全落地门槛

　　当前网络安全领域正面临双重挑战：一方面，攻击者借助 AI 技术实现攻击自动化，威胁扩散速度与规模呈指数级增长;另一方面，全球网络安全岗位空缺超 400 万个，仅靠人力早已难以应对全域安全风险。微软此次推出的安全智能体，核心价值就在于成为安全团队的 “效能倍增器”，通过嵌入日常工作流与常用工具，将安全人员从繁琐的基础操作中解放出来。

　　为加速安全智能体的规模化落地，微软的免费开放策略极具行业冲击力。即日起，已同时订阅 Microsoft 365 E5 和 Microsoft Security Copilot 副驾驶的客户，可率先免费使用这些智能体，后续该权益将在数月内逐步覆盖所有 Microsoft 365 E5 客户。这些智能体可无缝对接 Microsoft Defender、Entra、Intune、Purview 四大核心产品，分别覆盖威胁防护、身份管理、终端管控和数据安全四大关键场景，企业无需额外搭建复杂架构，即可快速获得 AI 赋能的全方位安全防护能力。

　　多维智能体矩阵，精准适配不同安全角色需求

　　此次新增的超 40 款安全智能体构建了多层次防护体系，其中 12 款由微软自研并以预览版上线，另有 30 余款来自合作伙伴，可通过 Microsoft Security Store 获取，同时支持企业自定义开发，全方位满足不同场景的安全需求。不同角色的安全及 IT 人员均可找到适配工具：

　　安全运营团队：借助 Microsoft Defender 中的钓鱼分级等智能体，可实现威胁警报实时分级、自然语言搜寻威胁等功能。实测数据显示，该智能体使 SOC 分析师检测恶意电子邮件的速度提升 550%，大幅缩短威胁响应时间;

　　身份管理员：Microsoft Entra 中的条件式访问优化智能体，能主动处理风险账号、优化访问策略并简化审查流程，让身份管理员识别缺失的零信任策略的准确率提升 204%，从源头降低身份冒用风险;

　　数据安全人员：Microsoft Purview 中的智能体可自动发现、分析敏感数据风险并完成修复，通过主动态势管理减少人工干预，持续压缩数据泄露隐患;

　　IT 管理员：Microsoft Intune 中的智能体可将业务需求转化为安全策略，提前评估变更对生产力的影响并识别异常设备，助力提升决策科学性与合规性。

　　对于有个性化需求的企业，该智能副驾驶还支持自定义智能体开发。自 9 月开放这一功能以来，已有客户成功构建超 370 个定制化智能体，适配自身独特的安全环境与业务场景。

　　强化协同能力，筑牢智能防护技术底座

　　微软安全智能体的核心竞争力，更体现在其深层次的协同能力与数据支撑体系。此次推出的交互式智能体体验已进入公开预览阶段，安全团队可与专业智能体精准对话，借助动态工作流与实时提示，确保安全调查不偏离方向，实现人机高效协同。

　　为保障智能体决策的精准性，该系统深度整合微软威胁情报体系 —— 依托每日处理超 100 万亿个安全信号的强大算力，再通过 Microsoft Sentinel 实现全局洞察。随着企业知识集成功能进入预览阶段，智能体还能基于企业内部数据进行推理，提供贴合具体环境的定制化建议。此外，微软近期还通过 Microsoft Agent 365 为智能体提供统一的安全态势管理，可检测提示词注入、数据泄露等 AI 专属威胁，为智能体自身及相关云基础设施提供端到端防护，避免 “影子智能体” 带来的额外风险。

　　重塑安全运营逻辑，引领行业进入智能协同新时代

　　微软此次的布局，本质上是通过智能体重构了网络安全的运营范式。以往安全防护多依赖事后修补，而安全智能体通过实时监测、主动预警、自动修复的全流程干预，将防护关口前移。同时，“自研 + 合作 + 定制” 的生态模式，既保证了核心技术的领先性，又通过开放生态覆盖更多细分场景。

　　对于行业而言，这一举措或将引发连锁反应。当 AI 智能体成为安全防护的标配，企业间的安全竞争将从人力与设备投入，转向智能体的适配与应用能力。而微软通过免费开放降低门槛的做法，也将推动中小微企业的安全能力整体升级，倒逼攻击者转向更复杂的攻击手段，进而加速整个行业的技术迭代。未来，随着智能体协同能力的持续进化，网络安全或将真正实现 “威胁未发先防” 的理想状态，为数字经济发展筑牢安全基石。