Microsoft presentó el 19 de octubre de 2026 nuevos controles de seguridad para agentes de IA dentro de Microsoft 365 E7 y Project Perception. La idea es tratar al agente como un “empleado interno” que puede equivocarse o ser manipulado, y vigilarlo igual que a una persona.
Qué incluye
- Riesgo dinámico por agente: el sistema puntúa de forma continua el riesgo de cada agente con señales de identidad, datos, dispositivo, nube, red y comportamiento.
- Contención gradual: según sube el riesgo, un agente puede perder la capacidad de modificar archivos pero seguir leyendo, perder acceso a ciertos datos, tener que pedir aprobación humana para continuar o ser detenido por completo.
- Mínimo privilegio: los agentes empiezan sin acceso propio y reciben solo los permisos necesarios para cada tarea.
- Agentes guardianes: pueden recomendar la contención o aplicarla ellos mismos. Las personas conservan el control de las políticas y de las reglas de aprobación, y una ficha técnica de Microsoft indica que las acciones de alto impacto deben revisarse por un humano antes de ejecutarse.
Lo que falta
Microsoft no ha dado fechas de disponibilidad ni precios, y un análisis crítico señala que no hay evidencia independiente de que los controles funcionen como se anuncia.
Contexto
Llega en la misma semana en que Reuters publicó el caso de un hacker que usó agentes de IA para entrar en más de 100 webs de empresas, y tras el auge de agentes siempre activos como los “dots” de OpenAI y el nuevo agente de Google Cloud. Para quien trabaja con agentes en su empresa, el mensaje es que el control de permisos de los agentes se está convirtiendo en una pieza básica de la seguridad.