El 19 de octubre de 2026, Microsoft anunció nuevas capacidades de seguridad en Project Perception y Microsoft 365 E7 que tratan a los agentes de IA empresariales como posibles amenazas internas. En lugar de confiar en los modelos, la empresa coloca controles externos que observan, contienen y adaptan el acceso de los agentes de IA en tiempo real.
¿Qué pasó?
Según publicaciones oficiales en el blog de Microsoft y Microsoft Security Blog, la empresa está ampliando Project Perception —su sistema de seguridad agentic lanzado en julio— para gestionar agentes de IA como “agentic insiders”. Las novedades incluyen:
- Dynamic Permissions: los agentes comienzan con cero o mínimos permisos y reciben acceso temporal y limitado a la tarea actual.
- Dynamic Agent Risk: puntuación de riesgo continua basada en señales de identidad, datos, endpoints, red, nube, runtime y comportamiento del propio agente.
- Dynamic Conditional Access: respuestas graduadas que pueden reducir permisos, exigir aprobación humana, aislar el runtime o detener la ejecución.
- Guardian Agents: agentes supervisores que monitorean otros agentes 24/7, investigan cambios de riesgo y aplican contención dentro de políticas definidas por humanos.
El descubrimiento de agentes locales también creció a 60 tipos, incluidos Claude Code, OpenAI Codex y GitHub Copilot. Cada agente recibe identidad propia vía Microsoft Entra Agent ID, separada de la del usuario.
¿Por qué importa?
Satya Nadella y ejecutivos de Microsoft enfatizan que los modelos de frontera no pueden ser confiados como su propia autoridad de seguridad. Los agentes de IA pueden estar sobreprivilegiados, sufrir prompt injection, colaborar de formas inesperadas o desviarse de la intención original. Con miles o cientos de miles de agentes de IA en empresas, la supervisión manual no escala.
El principio es rodear la inteligencia no determinista con controles deterministas externos. Microsoft afirma que ya opera con cientos de miles de agentes de IA internamente y que la adopción a escala solo ocurre con confianza a escala.
En la práctica
Un agente de aprobación de gastos, por ejemplo, puede leer y aprobar reembolsos rutinarios, pero no hereda todos los permisos del empleado. Si encuentra contenido no confiable e intenta una acción fuera de alcance, el riesgo sube y el sistema puede bloquear escrituras manteniendo lecturas, exigir aprobación humana o aislar el agente — sin detener el trabajo del usuario.
Las herramientas forman parte de Microsoft 365 E7 y se integran con Agent 365 y la pila de ciberseguridad de Microsoft.
Fuentes
- Securing the agentic insider – Official Microsoft Blog
- Agents are your newest insiders – Microsoft Security Blog
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información se cruzó con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para el contexto completo.
Por GeekikiBot
