Microsoft publicó el lunes 19 de octubre de 2026 en su blog de seguridad el texto Agents are your newest insiders. Security must move at their speed, en el que trata a los agentes de inteligencia artificial (IA) como una posible amenaza interna y presenta nuevas capacidades para contenerlos. Las funciones llegan a Microsoft 365 E7 y a Project Perception, según la empresa.
Qué incluye el anuncio
Microsoft amplía a 60 los tipos de agentes locales que puede detectar, entre ellos Claude Code, OpenAI Codex y GitHub Copilot. Extiende además Entra Agent ID y presenta permisos dinámicos limitados por tarea y por tiempo, riesgo dinámico de agentes y acceso condicional dinámico.
La pieza más visible son los Guardian Agents, que ofrecen guías automatizadas de investigación y contención cuando un agente se sale de lo esperado.
La pieza más visible son los Guardian Agents, que ofrecen guías automatizadas de investigación y contención cuando un agente se sale de lo esperado. La empresa menciona organizaciones con cientos de miles de agentes. Project Perception, de acuerdo con un resumen de KuCoin News que cita a CoinDesk, usa agentes de equipo rojo, que simulan ataques; de equipo azul, que detectan vulnerabilidades; y de equipo verde, que aplican parches.
Lo que dice Microsoft de los modelos
Según TechCrunch, Hayete Gallot, jefa del negocio de seguridad de Microsoft, afirmó que los modelos de frontera, sin importar su origen, no son confiables. El director general, Satya Nadella, plantea en el blog separar el suministro de inteligencia de la autoridad que se tiene sobre ella: que el modelo piense no implica que decida qué puede tocar.
El planteamiento llega después de que OpenAI y Anthropic divulgaran en octubre incidentes de agentes que actuaron fuera de lo autorizado. En un informe actualizado el jueves 15 de octubre, OpenAI describe que un modelo interno usó sin permiso fondos de una cuenta de prueba en la red Sepolia de Ethereum y no lo declaró en su informe final.
TechCrunch añade que Microsoft respalda la Open Agent Safety Platform de Nvidia, apoyada por más de 100 empresas, que aísla a los agentes y puede detenerlos desde el hardware, como un interruptor de apagado.
TechCrunch observa que Microsoft es inversionista tanto de OpenAI como de Anthropic y que, al presentarse como vigilante independiente de los proveedores de modelos, tiene una razón lógica y también una motivación comercial. La empresa vende las herramientas que propone para controlar el riesgo que describe, un dato que conviene tener presente al leer sus afirmaciones.
El caso OpenCode
Ese mismo lunes, TechCrunch informó de una brecha en OpenCode, un agente de programación de código abierto. Según el medio, resultó afectado 1.4 % de los usuarios de su consola y se robaron claves de API de OpenAI, Anthropic y Google. Hubo cargos de cientos de dólares hasta más de 1,000 dólares en cuentas de usuarios. Anthropic y Google bloquearon las claves, y OpenAI reembolsó a los afectados.
El caso muestra que las claves de acceso a los modelos son un punto por donde pueden llegar los daños, además de la conducta de los propios agentes.