Macierz obsługi agenta AI dla Ochrona punktu końcowego w usłudze Microsoft Defender

Macierz wsparcia agentów AI Ochrona punktu końcowego w usłudze Microsoft Defender identyfikuje lokalnych agentów AI oraz powiązane scenariusze, które Defender obsługuje w zakresie wykrywania i ochrony w czasie działania. Wsparcie dla wykrywania oraz wsparcie ochrony w czasie działania są wymienione osobno, ponieważ mają różne wymagania dotyczące systemu operacyjnego i integracji.

W macierzy pojawiają się tylko obsługiwane kombinacje. Jeśli kombinacja nie jest wymieniona, nie jest obecnie udokumentowana jako wspierana.

Wsparcie dla odkrywania agentów AI

Lokalne wykrywanie agentów AI jest zazwyczaj dostępne na obsługiwanych urządzeniach Windows i macOS, z wyjątkiem scenariuszy podglądowych opisanych w tej sekcji. Minimalne wersje Defender i inne wymagania można znaleźć w Odkryj lokalnych agentów AI.

Wykrywanie agentów AI identyfikuje lokalnych agentów AI oraz ich skonfigurowane serwery Model Context Protocol (MCP) na wdrożonych urządzeniach. Wartości Name w tych tabelach odpowiadają kolumnie Name w tabeli AgentsInfo Zaawansowane wyszukiwanie. Wartości Vendor odpowiadają RawAgentInfo.localAgentMetadata.vendor.

Odkrywanie zależy od rodzaju agenta. Defender może identyfikować działający proces agenta lub korzystać z danych z zainstalowanego rozszerzenia VS Code, które klient okresowo zbiera w systemach Windows i macOS. Działający proces nie oznacza, że użytkownik przesłał prompty lub pomyślnie uzyskał dostęp do usługi AI. Rozszerzenie wykrywania zasobów nie wymaga uruchomienia rozszerzenia. Sama instalacja agenta nie gwarantuje wpisu inwentarza. Szczegóły można znaleźć w wymaganiach wstępnych dotyczących odkrywania.

Znacznik wyboru w kolumnie Discovers MCP oznacza, że Defender zgłasza dane zdalnego serwera MCP w McpServers a lokalne dane serwera MCP w RawAgentInfo.localAgentMetadata.localMcps. Myślnik oznacza, że wykrywanie konfiguracji serwera MCP nie jest udokumentowane dla takiego połączenia.

Znacznik wyboru w kolumnie Discovers agent wskazuje, że Defender obsługuje wykrywanie tego lokalnego agenta AI.

Używaj wartości w kolumnach Name i Vendor w zaawansowanych zapytaniach huntingowych. Przykłady znajdziesz w Uzyskaj inwentaryzację lokalnych agentów AI oraz Przegląd serwerów i narzędzi MCP używanych przez lokalnych agentów AI.

Note

Aby uzyskać wsparcie ochrony uruchomieniowej, zobacz wsparcie ochrony uruchomieniowej agentów AI.

1 Oznaczone rozszerzenia VS Code na Windows i macOS wykorzystują wbudowanego klienta Defender for Endpoint do odkrywania spisu agentów. Klient musi działać i raportować. Okresowo zbiera dane o zainstalowanych rozszerzeniach; rozszerzenie nie musi się uruchamiać, a tryb aktywny programu antywirusowego nie jest wymagany do zbierania tych informacji. Wykrywanie konfiguracji serwera MCP nadal wymaga aktywnego trybu antywirusowego i ochrony w czasie rzeczywistym. Ta przypis nie wskazuje na wsparcie ochrony w czasie wykonywania ani nie zmienia statusu podglądu pokazanego w tabelach.

Windows

Name Vendor Wykrywa agenta Odkryj MCP
Amp CLI Amp ✓ -
Interfejs wiersza poleceń Antigravity Google ✓ ✓
Antygrawitacyjny pulpit Google ✓ ✓
Antigravity IDE Google ✓ ✓
Buzz Blok ✓ -
ChatGPT Classic OpenAI ✓ -
ChatGPT Desktop OpenAI ✓ ✓
Kod Claude'a Anthropic ✓ ✓
Claude Desktop Anthropic ✓ ✓
Clawpilot Microsoft ✓ -
Cline CLI Cline ✓ -
CoCo CLI Snowflake ✓ -
CoCo Desktop Snowflake ✓ -
Interfejs wiersza polecenia Codex OpenAI ✓ ✓
Codex Desktop OpenAI ✓ ✓
Cursor Anysphere ✓ ✓
DeepSeek Harness DeepSeek ✓ -
Devin CLI Procesy poznawcze ✓ -
Devin Desktop Procesy poznawcze ✓ ✓
Lokalna Odlewnia Microsoft ✓ -
Gemini CLI Google ✓ ✓
Aplikacja GitHub Copilot GitHub ✓ ✓
interfejs wiersza polecenia GitHub Copilot GitHub ✓ ✓
Goose CLI Agentic AI Foundation ✓ -
Goose Desktop Podstawa Agentic AI ✓ -
Grok Bot SpaceXAI ✓ -
Grok Build SpaceXAI ✓ -
Hermes Agent Nous Research ✓ -
Junie CLI JetBrains ✓ ✓
Kilo CLI Kilo Code ✓ -
Kimi Code CLI Moonshot Sztuczna Inteligencja ✓ -
Kiro CLI Amazonka ✓ ✓
Kiro IDE Amazonka ✓ ✓
LM Studio Element Labs ✓ -
LM Studio Bionic Element Labs ✓ -
Microsoft Scout Microsoft ✓ -
Nanobot Pazur ✓ -
Oh My Pi Wzornik ✓ -
Ollama Desktop Ollama ✓ -
OpenClaw Fundacja OpenClaw ✓ ✓
OpenCode Anomalia ✓ ✓
Perplexity Desktop Perplexity ✓ -
Pi Coder Earendil Works ✓ -
Poe Desktop Quora ✓ -
QClaw Tencent ✓ -
Qwen Code Alibaba Cloud ✓ -
Qwen Code Desktop - ✓ -
Qwen Studio Alibaba Cloud ✓ -
Trae IDE ByteDance ✓ -
Rozszerzenie VS Code AI Foundry Microsoft {1 -
Rozszerzenie VS Code Windows AI Studio Microsoft {1 ✓
Rozszerzenie Claude Code dla VSCode Anthropic {1 ✓
Rozszerzenie VSCode Cline Cline {1 ✓
Rozszerzenie VSCode Codex OpenAI {1 ✓
VSCode Gemini Code Assist — rozszerzenie Google {1 ✓
Rozszerzenie VSCode GitHub Copilot GitHub {1 ✓
Rozszerzenie VSCode Kimi Code Moonshot Sztuczna Inteligencja {1 -
Rozszerzenie VSCode Roo Code Roo Code {1 ✓
Wypaczenie Wypaczenie ✓ ✓
Windsurfing Procesy poznawcze ✓ ✓
ZCode Z.ai ✓ -
ZeroClaw Pazur ✓ ✓

Podsystem Windows dla systemu Linux (wersja zapoznawcza)

Następujący lokalni agenci AI są obsługiwani, gdy działają w Podsystem Windows dla systemu Linux (WSL). Wsparcie WSL nie oznacza wsparcia dla natywnych punktów końcowych Linuksa.

Name Vendor Wykrywa agenta Odkryj MCP
Kod Claude'a Anthropic ✓ -
Interfejs wiersza polecenia Codex OpenAI ✓ -
interfejs wiersza polecenia GitHub Copilot GitHub ✓ -

macOS

Znaczek w Preview oznacza, że wykrycie danego agenta jest w podglądzie.

Name Vendor Wykrywa agenta Odkryj MCP Preview
Amp CLI Amp ✓ - -
Interfejs wiersza poleceń Antigravity Google ✓ ✓ -
Antygrawitacyjny pulpit Google ✓ ✓ -
Antigravity IDE Google ✓ ✓ -
Buzz Blok ✓ - -
ChatGPT Classic OpenAI ✓ - -
ChatGPT Desktop OpenAI ✓ ✓ -
Kod Claude'a Anthropic ✓ ✓ -
Claude Desktop Anthropic ✓ ✓ -
Clawpilot Microsoft ✓ - -
Cline CLI Cline ✓ - -
CoCo CLI Snowflake ✓ - -
CoCo Desktop Snowflake ✓ - -
Interfejs wiersza polecenia Codex OpenAI ✓ ✓ -
Codex Desktop OpenAI ✓ ✓ -
Cursor Anysphere ✓ ✓ -
DeepSeek Harness DeepSeek ✓ - -
Devin CLI Procesy poznawcze ✓ ✓ -
Devin Desktop Procesy poznawcze ✓ ✓ -
Lokalna Odlewnia Microsoft ✓ - -
Gemini CLI Google ✓ ✓ -
Aplikacja GitHub Copilot GitHub ✓ ✓ -
interfejs wiersza polecenia GitHub Copilot GitHub ✓ ✓ -
Goose CLI Podstawy Agentic AI ✓ - -
Goose Desktop Agentic AI Foundation ✓ - -
Grok Bot SpaceXAI ✓ - -
Grok Build SpaceXAI ✓ - -
Hermes Agent Nous Research ✓ ✓ -
Junie CLI JetBrains ✓ ✓ -
Kilo CLI Kilo Code ✓ - -
Kimi Code CLI Moonshot Sztuczna Inteligencja ✓ - -
Kiro CLI Amazonka ✓ ✓ -
Kiro IDE Amazonka ✓ ✓ -
LM Studio Element Labs ✓ ✓ -
LM Studio Bionic Element Labs ✓ - -
Microsoft Scout Microsoft ✓ ✓ -
Nanobot Pazur ✓ - -
Oh My Pi Wzornik ✓ - -
Ollama Desktop Ollama ✓ ✓ -
OpenClaw Fundacja OpenClaw ✓ ✓ -
OpenCode Anomalia ✓ ✓ -
Perplexity Desktop Perplexity ✓ - -
Pi Coder Earendil Works ✓ ✓ -
Poe Desktop Quora ✓ - -
QClaw Tencent ✓ - -
Qwen Code Alibaba Cloud ✓ - -
Qwen Studio Alibaba Cloud ✓ - -
Trae IDE ByteDance ✓ - -
Rozszerzenie Claude Code dla VSCode Anthropic {1 ✓ ✓
Rozszerzenie VSCode Cline Cline {1 ✓ ✓
Rozszerzenie VSCode Codex OpenAI {1 ✓ ✓
VSCode Gemini Code Assist — rozszerzenie Google {1 ✓ ✓
Rozszerzenie VSCode GitHub Copilot GitHub {1 ✓ ✓
Rozszerzenie VSCode Kimi Code Moonshot Sztuczna Inteligencja {1 - ✓
Rozszerzenie VSCode Roo Code Roo Code {1 - ✓
Wypaczenie Wypaczenie ✓ ✓ -
Windsurfing Procesy poznawcze ✓ ✓ -
ZCode Z.ai ✓ - -
ZeroClaw Pazur ✓ - -

Obsługa ochrony środowiska uruchomieniowego dla agentów AI

Wsparcie jest organizowane według metody, której Defender używa do inspekcji aktywności agentów.

Wsparcie ochrony w czasie działania nie wskazuje, że ochrona jest włączona na urządzeniu. Aby skonfigurować tryb inspekcji lub blokowania, zobacz Skonfiguruj ochronę środowiska uruchomieniowego agenta AI w Ochrona punktu końcowego w usłudze Microsoft Defender.

Kreska oznacza, że tryb lub minimalna wersja nie obowiązuje lub nie jest określona.

Windows (wersja zapoznawcza)

Poniższe tabele przedstawiają kombinacje agentów i metod inspekcji w Windows.

Inspekcja zdarzeń natywnych dla agentów

Natywna dla agenta inspekcja zdarzeń wykorzystuje interfejsy zdarzeń obsługiwane przez dostawcę. Linki do dokumentacji hooks opisują właściwy interfejs dostawcy.

Agent AI lub aplikacja Mode Minimalna wersja Dokumentacja haków
Kod Claude'a - - Claude haki kodu
interfejs wiersza polecenia GitHub Copilot - - GitHub Copilot CLI hooki
Aplikacja GitHub Copilot - - Odniesienie do hooków GitHub Copilot
Claude Desktop Code - Claude haki kodu
Rozszerzenie VS Code GitHub Copilot - - Odniesienie do hooków GitHub Copilot
Rozszerzenie VS Code Claude Code - - Claude haki kodu

Inspekcja sieci

Inspekcja sieci obejmuje agentów komunikujących się z LLM-ami za pośrednictwem dobrze znanych usług inferencyjnych. Nie obejmuje agentów korzystających z przypinania certyfikatów ani HTTP/3.

Agent AI lub aplikacja Mode Minimalna wersja
OpenClaw - -
Ollama Desktop - -
ChatGPT Classic - -
ChatGPT Desktop Chat ChatGPT Desktop 26.810.52044 (minimalna testowana wersja)

Treści powiązane

  • Ostatnia aktualizacja o