微软表示，企业应将 AI 代理视为内部人员，并新增控制措施，按任务授予访问权限，并随着代理风险上升而收紧权限。