建立 AI Agent 正變得越來越容易。 真正困難的是： 當企業擁有越來越多 AI Agent，我們如何確保它們仍然安全、受控及符合企業政策？ 這正是 Microsoft Agent 365 所要解決的問題。 Microsoft 將 Agent 365 定位為企業 AI Agent 的 Control Plane（控制平台），讓 IT 及 Security 團隊可以在一個企業級管理框架下，Observe、Govern 及 Secure 不同的 AI Agent。 簡單來說，可以把 Agent 365 想像成： 企業 AI Agent 的中央管理及安全控制中心。 1. Observe — 看得見 第一步，是知道企業到底有哪些 Agent。 企業需要了解哪些 Agent 正在使用、由誰負責，以及它們的使用情況和相關安全訊號。 Agent 365 透過 Microsoft 365 管理環境提供更集中的 Agent 可視性，讓管理員更容易掌握企業 AI Agent 的整體情況。 2. Govern — 管得到 知道 Agent 存在之後，企業還需要回答

企業對 Shadow IT 並不陌生。 當員工在未經 IT 部門批准的情況下使用雲端服務、應用程式或工具，企業可能失去對資料、安全及合規的控制。 進入 Agentic AI 時代，同一個問題亦開始出現在 AI 世界 —— Shadow AI。 當 AI Agent 在企業內悄悄出現 隨着建立及使用 AI Agent 越來越容易，不同部門、開發人員甚至個別使用者，都可能因應自己的工作需要建立或使用 Agent。 問題是，IT 及 Security 團隊未必知道它們的存在。 與一般未經批准的軟件相比，AI Agent 帶來的挑戰可能更複雜。 因為一個 Agent 不只是被動地提供資訊，它亦可能： 讀取企業文件及敏感資料 連接不同應用程式及系統 使用工具或 API 執行程式或工作流程 代表使用者進行操作 Microsoft 指出，隨着 Agent 使用增加，企業可能面對 agent sprawl 及 unmanaged agents 的問題，並已在 Agent 365、Microsoft Defender 及 Intune 中加入或預覽相關的 Shad

生成式 AI 正逐步由「回答問題」走向「執行任務」。除了 Microsoft Copilot 等 AI 助手，企業亦開始引入不同的 AI Agent（AI 智能代理），協助處理資料搜尋、文件整理、客戶服務、財務分析，以至執行不同業務流程。 你可以把 AI Agent 想像成企業內的新一代「數碼員工」。 一個 HR Agent 可以協助回答員工問題；一個 Finance Agent 可以分析財務資料；一個 Sales Agent 可以整理客戶資訊及協助準備建議書。隨着 AI Agent 的能力不斷提升，它們不但可以讀取資料，更可能連接企業系統、使用不同工具，甚至代表使用者執行某些工作。 這亦帶來一個新的管理問題： 當企業內的 AI Agent 越來越多，誰在管理它們？ 企業需要開始思考： 我們到底有多少個 AI Agent？ 誰建立及擁有這些 Agent？ 它們可以存取哪些企業資料和系統？ 它們獲准執行甚麼操作？ 當 Agent 不再需要時，誰負責停用及移除？ Microsoft 將 Agent 365 定位為管理 AI Agent 的企業級控制平