Microsoft propone Guardian Agents para controlar a los agentes internos

El 19 de octubre de 2026, Microsoft presentó su enfoque para proteger a los agentes de IA desplegados dentro de las empresas. La compañía advierte de que estos sistemas pueden tener acceso privilegiado a datos, herramientas y procesos críticos, y actuar de forma impredecible a medida que cambia el contexto.

Microsoft denomina a estos sistemas «agentes internos» y sostiene que su protección debe ser continua. El enfoque contempla asignarles una identidad, un contenedor y un conjunto de políticas y permisos, además de reunir señales procedentes de la identidad, los datos, la nube, los dispositivos, la red y el entorno de ejecución.

La propuesta incorpora Guardian Agents, equipos de agentes que supervisan de forma permanente las acciones de otros agentes y responden antes de que se produzcan cuando aumenta el riesgo. Esta evaluación dinámica busca aplicar controles deterministas sobre sistemas cuya inteligencia no es determinista, con capacidad para contener sus acciones en tiempo real.

Microsoft señala que Project Perception, anunciado en julio, puede utilizarse para gestionar y gobernar estos agentes internos. El sistema combina señales, cálculo contextual del riesgo y agentes de supervisión, y permite a los equipos de seguridad rastrear lo ocurrido, analizar por qué surgió el riesgo y actualizar sus controles.

La compañía también reclama mayor transparencia sobre los modelos, más allá de sus entradas y salidas, para evaluar si su comportamiento coincide con la finalidad del agente. Microsoft considera que esa transparencia debe complementar, y no sustituir, las medidas de contención.

Fuente: Microsoft.