Microsoft anunció el 19 de octubre de 2026 que ampliará Project Perception para abordar los riesgos de seguridad de los agentes de IA que operan dentro de los sistemas empresariales. La ampliación incorpora controles concebidos para limitar la autoridad de los agentes, supervisar los cambios en su comportamiento y contener acciones inseguras sin necesariamente interrumpir todas las tareas.
Conclusiones clave
- Microsoft afirma que las decisiones de seguridad deben permanecer fuera del control del modelo de IA.
- Los nuevos permisos y controles de acceso están diseñados para ajustar la autoridad de un agente a medida que cambian su tarea y el riesgo.
- Los Guardian Agents ayudarán a los equipos de seguridad a investigar los riesgos y coordinar respuestas dentro de los límites establecidos por las personas.
Índice
- Project Perception se centra en la amenaza interna que representan los agentes
- Los permisos se adaptarían a la tarea y a los cambios en el riesgo
- Guardian Agents respaldan operaciones de seguridad continuas
- Conclusión
Project Perception se centra en la amenaza interna que representan los agentes
El anuncio de Microsoft sobre cómo protegerse frente a la amenaza interna que representan los agentes describe una función más amplia para Perception: proteger a las organizaciones no solo mediante agentes de IA, sino también de los riesgos que estos pueden introducir. Es posible que los agentes necesiten acceder a datos, aplicaciones y herramientas de la empresa para completar tareas, lo que convierte sus permisos en una cuestión de seguridad.
La empresa destacó que los agentes no son maliciosos por naturaleza. Pueden cometer errores, recibir entradas manipuladas o verse comprometidos. Su comportamiento también puede cambiar a medida que se incorpora nueva información a una tarea, por lo que un agente que empieza dentro de los límites aprobados podría después intentar algo que los exceda.
Satya Nadella, presidente y director ejecutivo de Microsoft, planteó el enfoque en torno a la separación entre inteligencia y autoridad. Los controles que rigen el acceso, las acciones y la continuidad de las operaciones deben situarse fuera del modelo, donde este no pueda eludirlos ni modificarlos.
| Elemento | Detalles |
|---|---|
| Detección de agentes locales | La compatibilidad se amplía con 35 tipos adicionales, lo que eleva a 60 el total de agentes locales compatibles. |
| Registro compartido | Project Perception y Microsoft Agent 365 comparten señales y contexto, además de un registro unificado de agentes. |
| Identidad del agente | Microsoft Entra Agent ID se está ampliando para incluir patrones adicionales, entre ellos agentes locales y agentes previamente desconocidos detectados por sensores de seguridad. |
| Contención en tiempo de ejecución | Microsoft Execution Container se menciona como un entorno aislado que proporciona acceso a los recursos controlado por políticas. |
Los permisos se adaptarían a la tarea y a los cambios en el riesgo
Microsoft está introduciendo Dynamic Permissions para limitar la autoridad de los agentes a una tarea aprobada y a la duración de esta, en lugar de heredar automáticamente todos los permisos de acceso del empleado que los patrocina. Las políticas de toda la organización establecen el límite máximo, y las acciones de consecuencias importantes pueden requerir la aprobación humana verificada.
La empresa también presentó Dynamic Agent Risk y Dynamic Conditional Access for agents. Estas funciones combinan señales de identidad, datos, dispositivos, redes, sistemas en la nube y actividad de los agentes, y luego utilizan los cambios en el riesgo para ajustar lo que puede hacer un agente.
Las respuestas pueden ser más acotadas que una interrupción total. Por ejemplo, un sistema podría mantener la capacidad de un agente de gestión de gastos para leer solicitudes, pero bloquear las aprobaciones o modificaciones tras detectar un comportamiento sospechoso. Un riesgo mayor podría activar el aislamiento o detener la ejecución. Esta distinción es importante porque la contención puede restringir una acción insegura y, al mismo tiempo, mantener disponibles las tareas de menor riesgo.
Guardian Agents respaldan operaciones de seguridad continuas
Los nuevos Playbooks y Guardian Agents están concebidos para ayudar a los equipos de seguridad a investigar pruebas, explicar los cambios en el riesgo y recomendar o aplicar medidas de contención. Las personas conservan la responsabilidad de definir las políticas, los límites de aprobación y las decisiones de consecuencias importantes.
El enfoque de Microsoft integra la detección, la identidad, los permisos y la aplicación de controles, en lugar de considerar suficiente una comprobación inicial de acceso. El anuncio describe nuevas capacidades, pero no especifica los precios ni un calendario de disponibilidad general.
Conclusión
La ampliación sitúa la gestión continua de la autoridad en el centro del enfoque de Microsoft para la seguridad de los agentes de IA. Los detalles sobre disponibilidad y precios siguen siendo aspectos prácticos que conviene seguir de cerca mientras las organizaciones evalúan cómo implementar los controles anunciados.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico o fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.
