Microsoft ha pedido a las empresas que traten a sus propios agentes de inteligencia artificial como posibles amenazas internas y ha ampliado Project Perception, su sistema de seguridad basado en agentes, para vigilarlos en tiempo real. Lo explicó el 19 de octubre Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, en un artículo titulado «Securing the agentic insider». Ese mismo día, la compañía presentó un paquete de funciones para controlar permisos, identidad y riesgo de los agentes, aunque no ha detallado si están disponibles en versión preliminar o de forma general.
Las claves de los agentes de IA como amenaza interna en 30 segundos
- Microsoft sostiene que los modelos de IA más avanzados no son de fiar, vengan de donde vengan, y que los agentes deben vigilarse como empleados con acceso privilegiado.
- Project Perception suma Guardian Agents, permisos dinámicos y una puntuación de riesgo en tiempo real para cada agente.
- Su inventario detecta ya 60 tipos de agentes locales, como Claude Code, Codex o GitHub Copilot.
- Microsoft no ha concretado disponibilidad, licencias ni precios.
El argumento de Gallot parte de un cambio de enfoque. Hasta ahora la seguridad de la IA se ha centrado en los atacantes externos, mientras que los agentes desplegados por la propia organización se daban por fiables. Según Microsoft, esa confianza no está justificada: los modelos más avanzados se entrenan para obtener resultados, lo que puede llevarlos a buscar atajos que cumplen el objetivo formal sin respetar las normas de la empresa, un fenómeno conocido como reward hacking. A eso se suma que los agentes son impredecibles, pueden actuar de forma distinta a la prevista e incluso coordinarse con otros agentes sin que nadie los haya comprometido. Y, a menudo, tienen más permisos de los que necesitan sobre datos, herramientas y sistemas críticos.
Vigilar cada acción antes de que ocurra
La propuesta de Microsoft es supervisar cada acción de cada agente antes de que se ejecute, de forma continua. Para ello ha extendido Project Perception, el sistema que presentó en julio con equipos de agentes rojos, azules y verdes para responder a ataques externos impulsados por IA, al control de los agentes internos. La pieza central son los Guardian Agents, agentes supervisores que vigilan al resto y responden de forma proporcional cuando el riesgo sube.
Según la entrada del blog de seguridad firmada por Nadim Abdo, vicepresidente corporativo de identidad y acceso a red, el paquete incluye permisos dinámicos, que limitan la autoridad de los agentes y la conceden solo para una tarea y durante un tiempo; una puntuación de riesgo dinámica que combina señales de identidad, datos, endpoints, nube, red, entorno de ejecución y actividad del agente; y acceso condicional para agentes en Microsoft Entra, con respuestas graduadas que van desde recortar permisos hasta detener la ejecución. Microsoft amplía también Entra Agent ID a más tipos de agentes, incluidos los locales y los desconocidos que detecten sus sensores, y menciona un entorno aislado de ejecución, Microsoft Execution Container (MXC).
El ejemplo que pone la compañía es el de un agente que revisa y aprueba gastos. Si al leer un documento externo se encuentra con una inyección de prompts, el sistema podría permitirle seguir leyendo pero bloquear sus escrituras, limitar los recursos a los que llega, exigir aprobación humana para un paso importante o detenerlo. Los incidentes con agentes ya no son teóricos: en septiembre, la AEPD recibió la primera notificación de una brecha de datos en España atribuida a un agente de IA.
Leer el razonamiento del modelo
La parte más ambiciosa del planteamiento es la transparencia del modelo. Microsoft propone no limitarse a mirar qué entra y qué sale de un agente, sino inspeccionar su razonamiento y su cadena de pensamiento para comprobar si su intención coincide con la tarea encargada. La empresa dice que añadirá esas señales a su puntuación de riesgo, pero no explica cómo funcionará con modelos que no exponen su razonamiento ni qué fiabilidad tiene esa lectura. Gallot insiste en que la automatización aporta velocidad y que el criterio sigue siendo humano: los equipos de seguridad deben revisar los registros, entender por qué surgió el riesgo y ajustar los controles.
Conviene leer el anuncio con perspectiva. El diagnóstico encaja con informes como el que concluía que solo el 17 % de las organizaciones controla sus agentes, pero quien lo formula vende también la solución. Ninguno de los dos artículos aporta datos de incidentes propios ni cifras de eficacia, y Microsoft no indica si las nuevas funciones están en versión preliminar, cuándo llegarán ni con qué licencias. Remite para más detalles a su conferencia Ignite, del 17 al 20 de noviembre. La compañía sí asegura que opera internamente con cientos de miles de agentes.
Preguntas frecuentes
¿Qué es un «agentic insider»?
Es el término que usa Microsoft para los agentes de IA desplegados dentro de una empresa que, por tener acceso a datos y sistemas, pueden comportarse como una amenaza interna aunque nadie los haya atacado.
¿Qué es Project Perception?
Un sistema de seguridad de Microsoft basado en equipos de agentes, presentado en julio de 2026 para responder a ataques externos con IA y ampliado ahora para supervisar los agentes internos.
¿Qué son los Guardian Agents?
Agentes supervisores que vigilan las acciones de otros agentes, calculan su riesgo y aplican medidas, como recortar permisos o detener la ejecución, dentro de las políticas definidas por las personas.
¿Ya se pueden usar estas funciones?
Microsoft no lo ha detallado. Sus anuncios no indican si están en versión preliminar o disponibles de forma general, ni su precio.
Fuentes:
