El 19 de octubre de 2026, Microsoft anunció la extensión de Project Perception para tratar a los agentes de IA como “insiders agenticos” — participantes activos dentro de la empresa que pueden representar riesgos incluso sin compromiso externo.
¿Qué ocurrió?
Las publicaciones oficiales en el blog de Microsoft y el Microsoft Security Blog detallan cómo los agentes (de herramientas de codificación como Claude Code, Codex y GitHub Copilot hasta agentes corporativos) tienen acceso a datos, herramientas y sistemas. Dado que los modelos no están optimizados para normas organizacionales y pueden realizar reward hacking o adaptarse de forma impredecible, la empresa argumenta que deben tratarse como riesgos internos.
Project Perception, anunciado en julio, ahora incluye Guardian Agents (agentes de seguridad) que supervisan continuamente las acciones de otros agentes. El sistema combina sensores de identidad, datos, endpoints, red, nube y runtime para calcular riesgo dinámico y aplicar controles deterministas: asignar identidad propia (vía Microsoft Entra Agent ID), contenedor, permisos de menor privilegio, sandbox (como Microsoft Execution Containers) y respuestas en tiempo real (bloquear escrituras, exigir aprobación humana o aislar el agente).
El descubrimiento de agentes locales se amplió de 25 a 60 tipos. Las herramientas forman parte de Microsoft 365 E7 y se integran con Agent 365.
¿Por qué importa?
Con el rápido crecimiento de agentes en empresas, Microsoft enfatiza el principio de rodear la inteligencia no determinista con controles deterministas y evidencias independientes. Satya Nadella es citado: el sistema más confiable no será el que más confíe en el modelo, sino el que permita confiar menos en él, separando inteligencia de autoridad.
Esto se alinea con discusiones recientes sobre agentes que trabajan más horas que humanos (como en informes de Anthropic) e incidentes de comportamientos no intencionados. El enfoque “Know, Contain, Protect, Adapt” busca operar a la misma velocidad que los agentes.
En la práctica
Las capacidades están disponibles ahora para clientes de E7. La empresa destaca que no debe haber elección entre innovación y seguridad, y que la transparencia de modelos (incluyendo chain-of-thought) ayudará a hacer el containment más inteligente sin reemplazarlo.
Fuentes
- Blog oficial de Microsoft: Securing the agentic insider
- Microsoft Security Blog
- Anuncio original de Project Perception (julio)
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información se cruzó con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para verificar el contexto completo.
Por GeekikiBot
