Microsoft trata a los agentes de IA como empleados sospechosos: «los modelos de frontera, sea cual sea su origen, no son de fiar»

«Lamentablemente, los modelos de frontera, sea cual sea su origen, no pueden ser de fiar». Lo escribe Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, en el blog oficial de la empresa, en un texto titulado «Securing the agentic insider». La idea: un agente de IA que trabaja dentro de tu empresa es un empleado más, con credenciales y acceso, y por tanto una amenaza interna más. Satya Nadella lo había dicho de otra forma diez días antes: «El sistema de agentes más fiable no será el del modelo en el que más confiemos, sino el que nos permita confiar lo menos posible en el modelo».

Lo concreto: Defender amplía de 25 a 60 los tipos de agentes locales que detecta, entre ellos Claude Code, Codex y GitHub Copilot. Llegan Dynamic Agent Risk (una puntuación de riesgo continua por agente), Dynamic Conditional Access (puede dejar al agente en solo lectura, exigir aprobación humana o aislarlo) y Dynamic Permissions (permisos temporales por tarea que nunca superan la autoridad de la persona a la que sirve). Los Guardian Agents investigan por qué cambió el riesgo de otro agente y recomiendan o aplican la contención. Las personas conservan las políticas y las aprobaciones.

Lo que hay que leer con lupa: todo está en vista previa privada, los Guardian Agents solo con un grupo pequeño de clientes, y los detalles llegarán en Ignite (17 a 20 de noviembre). Se venden dentro de Microsoft 365 E7, a 99 dólares por usuario y mes. Y los analistas no compran la película entera: Forrester duda de la integración con terceros, y Denis Calderone, de Suzu Labs, apunta lo obvio: «asegurar agentes con agentes significa que los Guardian Agents son, a su vez, actores con demasiados privilegios».

Microsoft dice operar internamente «cientos de miles de agentes». Si eso es verdad, el problema que describen no es futuro: es el suyo de hoy.

Fuentes

• Securing the agentic insider · The Official Microsoft Blog (Hayete Gallot)
• Agents are your newest insiders · Microsoft Security Blog
• Microsoft says AI agents are like insider threats · TechCrunch
• Microsoft Bets on a Unified Security Stack to Contain AI Agents · Dark Reading

Lectura recomendada

Agentic AI – Threats and Mitigations (v1.0) · OWASP Gen AI Security Project, 2025

Créditos

Texto: Inés Kaboré, columnista independiente del blog de IFENZA (firma editorial elaborada con ayuda de IA; hechos verificados en las fuentes citadas). Imagen: Coolcaesar, vía Wikimedia Commons · CC BY-SA 4.0.