重點摘要
- AI 代理能持續執行工具、修改檔案與連線網路，因此需要比一般聊天機器人更嚴格的權限設計。
- Microsoft Execution Containers（MXC）用隔離環境與執行階段政策，限制代理可接觸的檔案及網路。
- 企業治理要同時回答三件事：代理能做什麼、是哪個代理做的、管理者如何監控與停止。
- 正式導入前應從最小權限、測試資料、人工核准、記錄與緊急停止機制開始。
為什麼 AI 代理的風險高於一般聊天工具？
一般聊天工具多半提供文字建議；AI 代理則可能呼叫工具、讀寫檔案、執行程式、瀏覽網站或長時間處理任務。當代理能採取動作時，錯誤提示、過度授權、惡意內容與帳號遭濫用都可能擴大影響。
因此不能只問模型準不準，還要確認它能接觸哪些資料、允許連到哪些服務、每次動作能否追溯，以及發生異常時誰可以立即停止。
MXC 如何協助限制代理？
Microsoft Execution Containers（MXC）是為代理工作負載設計的隔離與政策執行能力。組織可定義代理允許存取的檔案與網路，並在執行時強制套用，而不是只依賴使用者口頭要求代理『不要碰重要資料』。
Microsoft 將平台基礎歸納為隔離、身分與可管理性：隔離限制存取範圍；身分用來區分使用者與代理行為；可管理性則把政策、監控與組織治理串接起來。實際可用功能仍需依 Windows 版本、組織服務與整合工具確認。
企業應建立哪些安全控制？
| 控制面向 | 新手可先做的設定 | 驗證方式 |
|---|---|---|
| 檔案權限 | 只開放單一測試資料夾 | 嘗試讀取其他資料夾應被拒絕 |
| 網路權限 | 只允許必要網域 | 測試未核准網址是否被阻擋 |
| 身分 | 分開使用者與代理操作記錄 | 稽核記錄能指出行動來源 |
| 重要動作 | 刪除、付款、發布前人工核准 | 未核准時流程必須暫停 |
| 憑證 | 使用短期、最低權限權杖 | 撤銷後代理不可繼續存取 |
| 緊急停止 | 設定停用與撤銷程序 | 演練後能終止工作並保留記錄 |
新手如何建立安全的 AI 代理測試環境？
① 📁 建立隔離測試資料夾
複製少量、去識別化的範例檔，不要直接連接正式客戶資料、財務資料或共用磁碟。
② 🔐 套用最小權限
只允許讀取測試來源與寫入指定輸出資料夾；如果任務不需要網路，就不要預先開放網路。
③ 🛑 設定人工核准點
發布、刪除、付款、寄信、建立正式帳號及提高預算前，流程必須停下來等待人工確認。
④ 🧾 保留輸入、動作與結果記錄
記錄誰啟動、使用哪個代理、存取哪些資源、產生哪些檔案，以及是否發生拒絕或錯誤。
⑤ ✅ 執行正常與異常測試
除了測試正確流程，也要故意提供錯誤檔名、未核准網址、超出權限要求與中斷情境，確認限制真的生效。
給 AI 的安全規劃提示詞
你是一位企業 AI 代理資安顧問。請針對【任務名稱】建立最小權限測試計畫。任務會使用【檔案／網站／API】，資料敏感度為【公開／內部／機密】。請輸出：1. 代理必需與不必需的權限；2. 檔案與網路白名單；3. 必須人工核准的動作；4. 正常與異常測試案例；5. 稽核記錄欄位；6. 緊急停止與權杖撤銷步驟。不得假設未提供的系統能力，所有帳號、網址與資料使用虛構範例。
常見問題
使用容器後就不需要人工審核嗎？ 仍然需要。容器限制技術存取範圍，但無法替企業判斷內容、交易與法遵是否正確。 可以讓代理直接使用管理員帳號嗎？ 不建議。應建立專用身分、最小權限與短期憑證，並限制高風險動作。 先從哪一種流程測試最安全？ 從可回復、低敏感、無付款、無對外發布的小型流程開始，例如整理去識別化檔案並輸出到測試資料夾。
參考來源
- Microsoft Windows Blog（英文）：Building Windows for hybrid intelligence：MXC、隔離、身分與可管理性的官方說明
- Microsoft Security（繁體中文）：Microsoft 安全性產品與治理資訊入口