Microsoft advirtió el 19 de octubre de 2026 que los agentes de IA pueden comportarse como amenazas internas y presentó Guardian Agents, una capa de Project Perception que vigila a los agentes que operan dentro de las organizaciones. Para las empresas en México que ya usan asistentes y agentes en su día a día, el mensaje es claro: la seguridad de agentes de IA debe tratarse con el mismo rigor que la de cualquier colaborador con acceso privilegiado, con identidad, permisos limitados y supervisión humana.
Qué se anunció
Hayete Gallot, responsable del negocio de seguridad de Microsoft, afirmó que “los modelos de frontera, sin importar su origen, no pueden considerarse plenamente confiables”, según TechCrunch. El problema, explicó, no es la malicia sino la imprevisibilidad: los modelos están entrenados para completar tareas, no para seguir las normas y el criterio de una organización. Microsoft llama a estos sistemas “agentic insiders”, es decir, agentes con acceso interno.
Días antes, Satya Nadella había escrito que las empresas necesitan “separar el suministro de inteligencia de la autoridad sobre ella”, con sistemas de supervisión independientes de los laboratorios que crean los modelos.
Componentes de Guardian Agents
- Descubrimiento de agentes: Microsoft Defender puede detectar hasta 60 tipos de agentes que los empleados llevan al trabajo, entre ellos Claude Code, OpenAI Codex y GitHub Copilot, según Unite.AI.
- Identidad propia: Microsoft Entra Agent ID da a cada agente una identidad para atribuir acciones y asignar permisos.
- Contención: Microsoft Execution Container aísla al agente en un entorno controlado por políticas que el propio agente no puede desactivar.
- Permisos dinámicos: los agentes inician sin autoridad y reciben accesos acotados a la tarea y con tiempo limitado; las acciones de alto impacto pueden requerir aprobación humana verificada.
- Riesgo dinámico: Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red y ejecución para ajustar la protección en tiempo real.
Microsoft mostró el ejemplo de un agente de aprobación de gastos que encuentra una inyección de instrucciones en un documento externo: pierde la capacidad de aprobar y escribir, conserva la lectura y necesita aprobación humana para pasos críticos. De acuerdo con Archyde, citando a SiliconANGLE, aún no se anunciaron precios ni disponibilidad de las funciones más recientes; Microsoft planea detallarlas en Ignite, a partir del 17 de noviembre.
Por qué importa para las empresas
En muchas empresas mexicanas los empleados ya usan agentes y asistentes de IA, a veces sin que TI lo sepa. Cada uno de esos agentes puede leer correos, abrir documentos o ejecutar acciones en sistemas. Si un agente es manipulado o simplemente se equivoca, lo hace a velocidad de máquina.
La propuesta de Microsoft confirma una tendencia que conviene adoptar sin importar el proveedor: tratar a cada agente como una identidad con responsable, permisos mínimos y registro de actividad. Esta visión no frena la adopción; al contrario, permite que las personas deleguen más trabajo a los agentes porque saben que existen límites y controles.
Cómo fortalecer la seguridad de agentes de IA en tu empresa
- Haz un inventario. Identifica qué agentes y herramientas de IA se usan, quién los configuró y a qué datos acceden.
- Asigna identidad y dueño a cada agente. Ningún agente debe operar con la cuenta personal de un empleado.
- Aplica mínimo privilegio. Otorga accesos acotados a cada tarea y revísalos periódicamente.
- Define puntos de aprobación humana. Pagos, envíos externos, cambios en datos maestros y borrados deben pasar por una persona.
- Registra y monitorea. Guarda bitácoras de las acciones de los agentes y define alertas ante comportamientos anómalos. Nuestro servicio de seguridad de la inteligencia artificial parte de este diagnóstico.
- Prueba contra inyecciones de instrucciones. Simula documentos y correos maliciosos antes de llevar un agente a producción.
Riesgos y cómo gobernarlos
Los riesgos más comunes son la “IA en la sombra” (herramientas adoptadas sin autorización), agentes con permisos excesivos, exposición de datos personales y decisiones automáticas sin trazabilidad. También existe el riesgo de depender de un solo proveedor para supervisar agentes de distintos fabricantes.
Un modelo de gobierno de IA y IA responsable define políticas, roles y criterios de aprobación, mientras que una estrategia de ciberseguridad con inteligencia artificial integra a los agentes en el monitoreo que ya hace tu equipo de seguridad.
Preguntas frecuentes
¿Por qué Microsoft compara a los agentes de IA con amenazas internas?
Porque necesitan acceso amplio para ser útiles y ese mismo acceso puede causar daño si el agente se equivoca, es manipulado o es comprometido.
¿Guardian Agents ya está disponible?
Microsoft no ha anunciado precios ni fechas de disponibilidad de las funciones más recientes; planea detallarlas en Ignite, en noviembre de 2026.
¿Qué puede hacer hoy una empresa para mejorar la seguridad de agentes de IA?
Inventariar sus agentes, darles identidad y responsable, limitar permisos, exigir aprobación humana en acciones críticas y registrar su actividad.
En Brita Inteligencia Artificial, con más de 12 años de experiencia en IA, diseñamos agentes a la medida con seguridad y gobierno integrados desde el diseño. Si quieres revisar cómo están operando los agentes en tu empresa, escríbenos a contacto@brita.mx.
Fuentes: TechCrunch, Unite.AI, Archyde. Actualizado el 21 de octubre de 2026.