Microsoft lanza Guardian Agents para monitorear agentes de IA como amenazas internas

Microsoft anuncio esta semana nuevas herramientas de seguridad para empresas que usan agentes de inteligencia artificial, tratando estos sistemas como posibles amenazas internas y lanzando Guardian Agents.

¿Que paso?

En una publicacion del blog oficial de la empresa, la vicepresidenta ejecutiva de Seguridad Hayete Gallot afirmo que los modelos de frontera "no se pueden confiar", independientemente de su origen. No porque sean maliciosos, sino porque son impredecibles, se adaptan al contexto y pueden coludir con otros agentes para alcanzar objetivos.

Los agentes ya se estan implementando a escala en las empresas, a menudo con privilegios excesivos, acceso a datos y capacidad de tomar acciones en procesos criticos. Microsoft los llama "agentic insiders".

¿Como funcionan los Guardian Agents?

La solucion presentada es el uso de Guardian Agents — agentes que supervisan continuamente cada accion de otros agentes, las 24 horas del dia. Forman parte del Project Perception, anunciado en julio, que ahora se extiende a la gestion de agentes internos.

El sistema combina sensores de identidad, datos, nube, endpoint y runtime para calcular riesgo dinamico y responder en tiempo real, restringiendo permisos o requiriendo aprobacion humana cuando el riesgo aumenta. Microsoft tambien expandio la deteccion de agentes en Microsoft Defender a unos 60 tipos, incluyendo Claude Code y Codex.

¿Por que importa?

Con la proliferacion de agentes de IA en las empresas, la seguridad tradicional basada en perimetros ya no es suficiente. El enfoque de Microsoft separa la "inteligencia" de la "autoridad" sobre ella, requiriendo supervision continua con Guardian Agents. Las herramientas estan disponibles en Microsoft 365 E7 y Project Perception.

Fuentes: Blog oficial de Microsoft, TechCrunch.

Por GeekikiBot