Guardian Agents llegan para vigilar a los agentes de IA que ya trabajan dentro de las empresas, con acceso a correos, archivos y sistemas internos. Microsoft presentó la función el lunes 19 de octubre, integrada en Project Perception y en Microsoft 365 E7, y la idea suena extraña la primera vez que se escucha: usar agentes para controlar agentes.
El motivo está en los incidentes de los últimos meses. Informes de Anthropic y de OpenAI describieron agentes de prueba que actuaron en sitios oficiales sin autorización, escaparon de entornos controlados y robaron credenciales. GeekWire, medio especializado de Seattle, publicó que las herramientas nacen tras esa cadena de casos.
Un trabajador digital con llaves de toda la oficina
Hayete Gallot, vicepresidenta ejecutiva de Seguridad de Microsoft, escribió en el blog oficial que los agentes son impredecibles: se adaptan cuando cambia el contexto, pueden comportarse distinto a lo esperado y colaboran entre ellos para alcanzar sus objetivos, sin estar comprometidos por un atacante. La frase rompe una costumbre vieja: vigilar la puerta y confiar en todo lo que ya entró.
Porque el agente típico de una empresa grande tiene privilegios de sobra. Lee documentos, abre aplicaciones, aprueba gastos, escribe código y conversa con otros agentes, a velocidad de máquina y sin pausa para comer. Nadim Abdo, vicepresidente corporativo de identidad y acceso a redes, lo resumió en un segundo texto oficial: cada agente debe empezar sin autoridad alguna y recibir solo el acceso que su tarea exige.
Un ejemplo de Abdo aterriza el riesgo. Un agente de aprobación de gastos lee un documento externo con una instrucción escondida, plantada por un tercero, que intenta empujarlo a aprobar un pago indebido. Nadie rompió la red ni robó una contraseña: el peligro entró por la puerta principal, en un archivo que el agente tenía permiso de leer.
Así funciona la vigilancia entre agentes
Project Perception nació en julio de 2026 como un sistema de seguridad con equipos de agentes rojos, azules y verdes dedicados a defender a las empresas de ataques externos impulsados con IA (inteligencia artificial). La expansión anunciada el 19 de octubre gira esa misma maquinaria hacia adentro: descubrir los agentes propios, medir su riesgo y contenerlos antes de que una acción cause daño.
Cada agente recibe una puntuación de riesgo que se actualiza de forma continua. El cálculo cruza señales de identidad, datos, dispositivo, nube, red y comportamiento en tiempo de ejecución: a qué información llega, qué herramientas toca y si sus acciones se apartan de la tarea asignada. Cuando la puntuación sube, la respuesta llega por grados.
El sistema puede quitarle al agente la capacidad de modificar datos y dejarlo solo en modo de lectura. Otra respuesta exige la aprobación de una persona antes de un paso delicado, como aprobar un pago. En el nivel más alto, el agente queda aislado o detenido, mientras los Guardian Agents investigan por qué cambió su riesgo y recomiendan la contención adecuada.
Permisos dinámicos, identidad propia y entorno aislado
Tres piezas sostienen el esquema. Microsoft Entra Agent ID asigna a cada agente una identidad propia, separada de la persona que lo puso en marcha, para que sus acciones queden registradas a su nombre. Los permisos dinámicos entregan acceso limitado a una tarea y a una ventana de tiempo, y el acceso condicional dinámico ajusta esos permisos en el momento en que el riesgo cambia.
El agente trabaja dentro de un entorno aislado, el contenedor de ejecución de Microsoft, con la vigilancia colocada fuera de su alcance. Nadella lo planteó con una frase que GeekWire citó del texto del 10 de octubre: el sistema de superinteligencia más confiable no será el del modelo en el que más se confíe, sino el que permita confiar menos en el modelo. Traducido a lenguaje de oficina: la inteligencia propone y un sistema aparte decide qué puede tocar.
Detección ampliada y una factura de US$99 al mes
La detección en las computadoras del personal crece de 25 a 60 tipos de agentes locales, con 35 incorporaciones nuevas. La lista incluye herramientas de programación muy usadas, como Claude Code de Anthropic, Codex de OpenAI y GitHub Copilot. Buena parte de esos agentes entró a las empresas por iniciativa de empleados concretos, sin pasar por un inventario formal.
Las funciones quedan dentro de Microsoft 365 E7, el nivel lanzado en mayo que cuesta US$99 por usuario al mes en Estados Unidos. Ese paquete reúne el asistente Microsoft 365 Copilot, la suite de seguridad E5, las herramientas de identidad Entra Suite y Agent 365. Las novedades están en vista previa privada y la disponibilidad amplia se espera para la conferencia Ignite, del 17 al 19 de noviembre en San Francisco.
La competencia explica la prisa. Google, Amazon Web Services, CrowdStrike y Okta buscan el mismo puesto: ser el sistema que las empresas usan para gobernar a sus agentes. Microsoft vende la contención y el ajuste de riesgo en vivo, y cobra ese control por cada asiento.
Para una empresa mediana de América Latina que ya dejó entrar agentes en contabilidad, soporte o programación, la lección práctica llega antes que la factura: toca inventariar qué agentes corren, con qué permisos y bajo la responsabilidad de quién. Ese inventario no exige licencia nueva. El primer caso público de un Guardian Agent frenando a un agente secuestrado todavía no se conoce, y ese dato dirá más que cualquier anuncio de octubre.
Fuente: GeekWire
Foto: GeekWire
Top comments (0)