微软认为，AI代理正在获得类似内部威胁的地位：它们被授予读取邮件、操作数据库、调用内部API的权限，却缺乏人类员工的责任约束和情境判断。