Microsoft presenta nuevas funciones para controlar agentes de IA en empresas

Microsoft anunció nuevas capacidades de seguridad para gestionar agentes autónomos de inteligencia artificial (IA) en entornos laborales, con el objetivo de que las organizaciones puedan monitorear y controlar las acciones de estos sistemas en tiempo real¹.

Las novedades, integradas en Microsoft 365 E7, Agent 365 y Project Perception, buscan que las empresas conozcan qué hacen los agentes de IA, a qué recursos acceden y si su comportamiento representa un riesgo para la seguridad corporativa¹.

Cómo funcionan las nuevas capacidades de seguridad

Las funciones presentadas por Microsoft permiten evaluar de forma continua el nivel de riesgo de cada agente de IA, utilizando señales relacionadas con identidad, datos, dispositivos, nube, red y actividad del propio sistema¹. Este monitoreo dinámico ayuda a detectar cambios en el comportamiento de los agentes y a decidir cuándo es necesario intervenir.

Entre las herramientas se encuentran Dynamic Agent Risk, Dynamic Agent Permissions y Adaptive Conditional Access, que aplican principios de Zero Trust para ajustar los accesos de los agentes según la tarea, el riesgo y las políticas de la empresa¹. Si un agente muestra un comportamiento riesgoso, la organización puede limitar sus acciones o contenerlo, sin bloquear al empleado que lo utiliza¹.

Project Perception y la defensa coordinada por IA

Project Perception es una plataforma que coordina distintos agentes de IA para identificar vulnerabilidades, evaluar riesgos y reforzar la protección de los sistemas empresariales¹. Incluye agentes que ponen a prueba la infraestructura, otros que analizan riesgos y un tercer grupo que ayuda a fortalecer las defensas, operando de manera coordinada y a velocidad de máquina, siempre dentro de los límites establecidos por los equipos de seguridad¹.

Estas funciones amplían el trabajo de MDASH, tecnología de Microsoft que desde mayo de 2026 ha ayudado a encontrar 16 vulnerabilidades en Windows, cuatro de ellas críticas¹. Desde junio, los hallazgos de MDASH se incorporan a los flujos de trabajo de ingeniería de Windows, Azure y Entra, conectando el descubrimiento de vulnerabilidades con su validación y corrección¹.

El reto de la IA en la ciberseguridad actual

Microsoft señala que la inteligencia artificial puede beneficiar tanto a equipos de seguridad como a atacantes, facilitando el desarrollo de ataques sofisticados y ampliando las capacidades de grupos criminales y actores de espionaje¹.

La empresa advierte que, además de prevenir que los agentes de IA sean usados para lanzar ataques, es fundamental evitar que sus propios permisos o decisiones se conviertan en una fuente de riesgo para los entornos corporativos¹.

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. El Universal ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.