Copilot Studio bezbednost: 10 rizičnih konfiguracija

Uvod: zašto je ovo važno

Agenti brzo postaju nova kontrolna ravan za pristup podacima i automatizaciju tokova rada — često se brzo grade i objavljuju kroz low-code alate kao što je Copilot Studio. Microsoft upozorava da male konfiguracione odluke (široko deljenje, nebezbedne akcije, slaba autentifikacija, zastarelo vlasništvo) mogu da naprave identitetske i putanje pristupa podacima koje tradicionalne bezbednosne kontrole možda ne prate. Krajnji rezultat: pogrešno konfigurisani agenti mogu neprimetno da prošire vašu napadnu površinu i omoguće zloupotrebu vođenu promptovima ili eksfiltraciju podataka.

Šta je novo: 10 čestih pogrešnih konfiguracija agenata (i kako da ih otkrijete)

Microsoft dokumentuje deset pogrešnih konfiguracija „u realnom svetu“ i mapira svaku na Defender Advanced Hunting Community Queries (Security portal → Advanced hunting → Queries → Community Queries → fascikla AI Agent), uz preporučene mitigacije u Copilot Studio/Power Platform.

Ključne teme uključuju:

1) Prekomerno deljenje i slabe granice pristupa

• Rizik: Agenti deljeni na celu organizaciju ili široke grupe.
• Otkrivanje: Upiti poput AI Agents – Organization or Multitenant Shared.
• Ublažavanje: Koristite Managed Environments i agent sharing limits; proverite strategiju okruženja i obim deljenja.

2) Nedostajuća ili nedosledna autentifikacija

• Rizik: Agenti koji ne zahtevaju autentifikaciju postaju javna ulazna tačka.
• Otkrivanje: AI Agents – No Authentication Required.
• Ublažavanje: Sprovedite agent authentication at the environment level (autentifikacija je podrazumevano uključena — ne ublažavajte je radi testiranja bez zaštitnih ograda).

3) Rizične akcije, konektori i putanje eksfiltracije

• Rizik: HTTP Request akcije sa nebezbednim podešavanjima (bez HTTPS, nestandardni portovi) ili email akcije koje omogućavaju eksfiltraciju podataka.
• Otkrivanje: Upiti koji pokrivaju obrasce HTTP zahteva i slanje email-a ka eksternim odredištima / ulaze koje kontroliše AI.
• Ublažavanje: Primeni Data Policies / Advanced Connector Policies, i razmotrite Microsoft Defender Real-time Protection i kontrole akcija konektora.

4) Odstupanje u upravljanju: neaktivni, „siročići“ i previše privilegovani agenti

• Rizik: Neaktivni agenti/konekcije, author (maker) autentifikacija, agenti bez vlasnika sa onemogućenim vlasnicima, hardkodovane akreditive.
• Otkrivanje: Upiti za neaktivne/neizmenjene agente, author auth, hardkodovane akreditive, vlasnike „siročiće“.
• Ublažavanje: Redovno pregledajte inventar, ograničite maker akreditive, čuvajte tajne u Azure Key Vault putem environment variables i stavite u karantin/dekomisionirajte zastarele agente.

5) Novi alati i rizici orkestracije

• Rizik: MCP alati i generativna orkestracija bez jasnih instrukcija (odstupanje ponašanja/prompt zloupotreba).
• Otkrivanje: MCP konfigurisan, i orkestracija bez instrukcija.
• Ublažavanje: Ograničite MCP alate putem politika; oslonite se na ugrađene zaštitne mehanizme (npr. Azure Prompt Shield/RAI kontrole) i objavljujte uz jasne instrukcije.

Uticaj na IT administratore i bezbednosne timove

• Očekujte da agenti uvedu netradicionalne putanje pristupa (konektori, MCP alati, email akcije) koje mogu da zaobiđu legacy nadzor.
• Low-code brzina povećava verovatnoću pogrešne konfiguracije u velikom obimu, naročito kroz više Power Platform okruženja.
• Problemi upravljanja (vlasništvo, neaktivnost, maker akreditive) mogu da stvore trajan, teško uočljiv rizik.

Preporučeni sledeći koraci

1. Pokrenite AI Agent Community Queries u Defender Advanced Hunting i uspostavite baznu liniju rezultata po okruženju.
2. Sprovedite autentifikaciju na nivou okruženja i pregledajte sve izuzetke.
3. Implementirajte/proverite Managed Environments, sharing limits i Data/Connector policies.
4. Proverite author authentication, hardcoded secrets i orphaned/dormant agents; sanirajte i dekomisionirajte gde je potrebno.
5. Dokumentujte smernice za bezbednu izgradnju za makers (HTTP najbolje prakse, rukovanje tajnama, kvalitet instrukcija) i dodajte ih u interno uvođenje.