Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Společnost Microsoft uvádí, že pokročilé modely AI výrazně navyšují počet odhalovaných zranitelností a zrychlují hrozby ze strany útočníků. Bezpečnostním manažerům doporučuje přehodnotit procesy nasazování oprav, posílit vícevrstvou obranu a využívat nástroje jako Microsoft Baseline Security Mode.
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Pravidelný měsíční přehled se věnuje autonomním AI agentům provádějícím hackerské útoky i velkému balíku bezpečnostních záplat od společnosti Microsoft. Přináší také doporučení, jak udržet tempo s vývojem hrozeb.
Společnost Qualys informuje, že Microsoft pozastavil distribuci volitelné aktualizace KB5002907, která na některých zařízeních poškodila licence Office 2016 a 2019 nebo aplikaci zcela odstranila. Autor na tomto příkladu představuje funkce svého nástroje TruRisk Eliminate, které pomocí AI vyhodnocují spolehlivost oprav a umožňují chybné záplaty centrálně blokovat.
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Podle společnosti Qualys způsobují zářijové bezpečnostní aktualizace Windows KB5124008 a KB5124012 na některých systémech výpadky zařízení USB Audio Class 1.0. Společnost Microsoft potvrdila problémy včetně chyb Code 10 či nefunkčního zvuku a vydala mimořádné opravy, přičemž Qualys incident využívá k propagaci své funkce hodnocení spolehlivosti záplat v nástroji TruRisk Eliminate.
Společnost Microsoft oznámila rozšíření své strategie Zero Trust for AI o nové nástroje a návody pro zabezpečení autonomních AI agentů a vývojových procesů DevSecOps. Aktualizace zahrnují nové kontroly v nástroji Zero Trust Assessment, rozšíření workshopu o pilíř DevSecOps a vydání e-knihy zaměřené na přebudování bezpečnostních kontrol pro AI systémy.