微软 CEO 纳德拉要把公司内部的智能体「管起来」，为其设定身份与权限边界

一句话看懂：微软 CEO 萨提亚·纳德拉提出，要用管理员工的方式管理公司内部的 AI 智能体，核心是为它们设定身份、权限边界和审计机制。这反映出企业级 AI 应用正从“能不能用”转向“怎么安全可控地用”。

事件核心：发生了什么

据《商业内幕》报道，微软正在制定一套针对内部 AI 智能体的治理策略。纳德拉明确表示，公司需要为 AI 智能体“设定身份和权限边界”，明确它们能访问哪些内部数据、不能访问哪些内容，同时建立审计机制来追踪工作成果。纳德拉用“需要给 AI 智能体身份，需要给 AI 智能体沙盒，还需要制定政策来治理 AI 智能体”来总结这一思路。他还坦言，自己曾同时运行 100 个 AI 编程智能体，通过聊天界面逐一指挥带来了非常高的认知负荷。为此，微软推出了 Agent 365 工具套件，包含数字身份和网络访问产品 Entra，以及用于标记 AI 生成数据的 Purview。纳德拉认为，安全性、隔离性、可管理性和可观测性是建立信心的关键。

为什么重要

当前企业正大幅投入资金引入 AI 智能体，但很多公司还在摸索如何让 AI 智能体与员工有效协作。相较于普通 AI 工具（如问答或文本生成），AI 智能体可以自主执行任务、访问系统和调用数据，管理难度明显更高。微软作为全球最大的 AI 软件提供商之一，选择用“员工管理”框架来治理 AI 智能体，实际上为整个企业软件行业树立了一个治理参考标准。这一做法也表明，AI 智能体的规模化部署面临的核心挑战不再是技术能力，而是权限控制、数据隔离和审计合规。未来，能否提供成熟的“AI 智能体治理平台”，可能成为云服务商和 SaaS 公司竞争的新维度。

对用户/开发者/创作者的影响

对于企业内部 IT 管理员和开发者来说，这意味未来在部署 AI 智能体时，需要提前规划身份权限和审计策略，而不是只关注模型性能。Agent 365 工具套件（如 Entra 和 Purview）将简化这部分工作，但同时也要求团队具备相应的安全与合规知识。对于普通用户或创作者，短期内不会直接感受到变化，但随着更多企业采用类似治理框架，AI 智能体的输出将更可靠、更可追溯，误操作或泄露敏感信息的风险会降低。对于企业采购决策者而言，评估 AI 工具时，应重点关注其是否提供了细粒度的权限控制和审计日志功能。