Dążenie do suwerenności zainaugurowane w Paryżu

Microsoft ogłosił nowe funkcje chmury suwerennej 20 października podczas paryskiego przystanku Frontier Tour, serii wydarzeń poświęconych transformacji cyfrowej. Satya Nadella wystąpił na scenie w centrum Cnit w La Défense i przedstawił strategię AI firmy klientom, wśród których wymieniono m.in. Stellantis, Club Med i Saint-Gobain. Deklarowanym celem jest pomoc organizacjom w ocenie poziomu suwerenności cyfrowej i przyspieszenie wdrażania AI przy jednoczesnej ochronie danych i ścisłej kontroli dostępu. Oferta skierowana jest głównie do instytucji publicznych, szpitali i dużych firm, które chcą ograniczyć zależność od technologii amerykańskich i chińskich. Microsoft po raz pierwszy uruchomił swoją chmurę suwerenną w czerwcu 2025 r., w czasie gdy Europejczycy coraz bardziej obawiają się polegania na amerykańskich dostawcach chmury.

Nadzór nad inżynierami i klucze w rękach klientów

Dwa nowe narzędzia obejmują klientów w UE oraz w Europejskim Stowarzyszeniu Wolnego Handlu, do którego należą Szwajcaria, Norwegia, Islandia i Liechtenstein. W ramach Data Guardian zaufany europejski partner nadzoruje zdalne logowania inżynierów Microsoftu do systemów produkcyjnych klientów. Production Touch Ledger prowadzi rejestr tego dostępu, którego nie można zmienić bez wykrycia. Klienci mogą również przechowywać klucz główny chroniący ich dane na własnym sprzęcie, zamiast powierzać go Microsoftowi. Douglas Phillips, kierujący działem wyspecjalizowanych chmur Microsoftu, wyjaśnił logikę stojącą za tym planem.

„Nasze podejście do suwerenności cyfrowej zaczyna się od obciążenia roboczego.”

Nowy panel kontroli suwerenności (Sovereign Control Panel) w portalu Azure wyświetli status każdego systemu i wskaże luki. Wejdzie on w fazę publicznych testów podczas konferencji Ignite, która odbędzie się w dniach 17–19 listopada w San Francisco.

Sztuczna inteligencja offline na sprzęcie klienta

Większość nowych narzędzi działa w oparciu o Azure Local, rozwiązanie chmurowe Microsoftu zainstalowane w centrum danych klienta. Foundry Local, które uruchamia modele AI na miejscu, oraz GitHub Enterprise Local, pozwalające programistom łączyć GitHub Copilot z lokalnie hostowanymi modelami, staną się ogólnodostępne podczas Ignite. Oba mogą pracować w pełni offline. SQL Server w Azure Local jest już ogólnodostępny. Microsoft 365 Local, łączący się z własnymi serwerami SharePoint i Exchange klienta, jest dostępny w wersji testowej dla wybranych odbiorców, a systemy będą mogły przełączać się między trybem online i offline. Microsoft wymienił 29 partnerów zaangażowanych w to przedsięwzięcie, w tym Bleu we Francji, Delos Cloud w Niemczech, Mistral, Nvidia i Dell.

Agenci traktowani jako zagrożenie wewnętrzne

W równoległym komunikacie Microsoft argumentuje, że autonomiczni agenci AI powinni być traktowani jak pracownicy wewnętrzni mający dostęp do systemów firmy. Nadim Abdo, wiceprezes ds. tożsamości i dostępu do sieci, napisał na blogu firmowym, że agenci nie są z natury złośliwi, ale mogą popełniać błędy lub zostać zmanipulowani. Abdo dodał:

„Nie powinniśmy wymagać od modelu, aby był własnym organem bezpieczeństwa.”

Hayete Gallot, kierująca działem bezpieczeństwa Microsoftu, napisała, że najbardziej zaawansowanym modelom nie można ufać bez względu na ich pochodzenie, a wielu agentów otrzymuje więcej uprawnień, niż potrzebuje. Raporty wskazują, że ostrożność dotyczy również modeli od partnerów: OpenAI i Anthropic. Nadella napisał 10 października na platformie X, że systemy powinny być projektowane przy założeniu, że model może zostać skompromitowany, a upoważniona osoba powinna mieć możliwość zatrzymania go w każdej chwili. Microsoft prezentuje Guardian Agents jako rozszerzenie projektu Perception, systemu, w którym czerwoni agenci badają słabości, niebiescy agenci analizują zagrożenia, a zieloni agenci wdrażają poprawki. Gallot ostrzegła, że agenci mogą działać nieprzewidywalnie, adaptować się do zmieniającego się kontekstu i koordynować działania z innymi agentami w celu realizacji swoich zadań, nawet bez udziału atakującego.