RespuestasPublicado20 fuentes
Cómo Microsoft planea poner límites a los agentes de IA dentro de las empresas
El anuncio del 19 de octubre de 2026 plantea evaluar continuamente el riesgo de los agentes empresariales y ajustar sus accesos mediante Microsoft 365 E7 y Project Perception. Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del agente, incluida una po...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El anuncio del 19 de octubre de 2026 plantea evaluar continuamente el riesgo de los agentes empresariales y ajustar sus accesos mediante Microsoft 365 E7 y Project Perception.
- Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del agente, incluida una posible desviación de la tarea o la intención de la organización.
- La información disponible no confirma todas las opciones concretas de restricción ni cuándo estarán disponibles las distintas funciones.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft quiere que las empresas dejen de dar por hecho que un agente de IA es seguro solo porque tiene autorización para operar. En un anuncio del 19 de octubre de 2026, la compañía presentó un enfoque que reevalúa el riesgo de forma continua y ajusta los accesos del agente según cambien las circunstancias. Los controles se enmarcan en Microsoft 365 E7 y Project Perception, su sistema de seguridad para agentes. 4
11
Evaluar el riesgo y adaptar los permisos
Microsoft describe Dynamic Agent Risk como una evaluación que se actualiza continuamente. Tiene en cuenta señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del propio agente. También contempla cómo está configurado, a qué recursos puede acceder, el posible impacto de un problema y si sus acciones se están apartando de la tarea o de la intención del usuario o de la organización. 1
Esa evaluación puede alimentar los controles de acceso: si cambia el nivel de riesgo, también pueden cambiar las acciones permitidas. La diferencia frente a una autorización puntual es que el agente queda sujeto a supervisión y ajustes durante su actividad. 3
4
6
Con Dynamic Permissions, cada agente tendría una identidad propia y recibiría permisos para una tarea específica, en lugar de contar con autoridad permanente. Los permisos pueden caducar y, según la información disponible, no superarían los que tiene el usuario que autorizó la tarea. 2
Los materiales consultados no detallan todas las respuestas posibles cuando aumenta el riesgo. Un informe señala que las acciones de mayor impacto podrían requerir aprobación humana, pero las fuentes disponibles no confirman opciones concretas como pasar a solo lectura o apagar automáticamente al agente. 2
3
Qué aportan los Guardian Agents
Microsoft presenta los Guardian Agents como una capa de supervisión para otros agentes dentro de Project Perception. Su propósito es ayudar a vigilar el comportamiento de los agentes; algunos informes añaden que podrían investigar por qué cambió el riesgo y recomendar o aplicar medidas de contención. 3
14
La idea es no depender de que un agente de IA se supervise a sí mismo. Microsoft plantea rodear el comportamiento no determinista de la IA con controles de seguridad externos y deterministas. Hayete Gallot, responsable de seguridad de la compañía, ha sostenido que los modelos de frontera no deben ser la única base de la seguridad empresarial. 5
11
Cómo encajan Project Perception y Microsoft 365 E7
Microsoft afirma que presentó Project Perception en julio. En su primera etapa, sus equipos de agentes rojos, azules y verdes buscaban ayudar a los defensores a responder a ataques basados en IA desde fuera de una organización. El anuncio de octubre amplía el foco de seguridad del sistema a los agentes que operan dentro de la empresa. 11
La compañía también sitúa nuevas capacidades de seguridad para agentes en el contexto de Microsoft 365 E7, incluida Agent 365. En ese planteamiento, E7 es el paquete empresarial y Project Perception aporta el enfoque de seguridad para supervisar y contener agentes internos. 4
11
Un informe señala que la detección de agentes de Microsoft cubre 60 tipos, entre ellos Claude Code, OpenAI Codex y GitHub Copilot. Esa cifra corresponde a la cobertura reportada: las fuentes disponibles no confirman el estado de lanzamiento de todas las funciones. 12
Por qué considerar un agente un riesgo interno
Un agente puede tener permiso para usar datos y sistemas de una empresa y actuar en nombre de una persona. Eso puede generar riesgos incluso si no ha sido comprometido: su comportamiento podría apartarse de la tarea o de las intenciones de la organización. 1
10
Por eso, el modelo de Microsoft sitúa la aplicación de las reglas fuera del propio modelo de IA. Las señales de riesgo pueden orientar las políticas, mientras que los permisos y otros controles limitan lo que el agente puede hacer. Microsoft también señala que señales del modelo, como la cadena de pensamiento, podrían ayudar a detectar desviaciones de intención; las describe como elementos para la evaluación, no como sustitutos de los controles de acceso y contención. 1
11
En la práctica, la propuesta es por capas: identificar a los agentes, darles autoridad limitada a una tarea, observar cómo cambia su comportamiento y riesgo, y responder con controles externos. El anuncio marca esa dirección, pero la información disponible no confirma todas las medidas de aplicación ni las fechas de disponibilidad de los productos.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo Microsoft planea poner límites a los agentes de IA dentro de las empresas"?
El anuncio del 19 de octubre de 2026 plantea evaluar continuamente el riesgo de los agentes empresariales y ajustar sus accesos mediante Microsoft 365 E7 y Project Perception.
¿Cuáles son los puntos clave a validar primero?
El anuncio del 19 de octubre de 2026 plantea evaluar continuamente el riesgo de los agentes empresariales y ajustar sus accesos mediante Microsoft 365 E7 y Project Perception. Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del agente, incluida una posible desviación de la tarea o la intención de la organización.
¿Qué debo hacer a continuación en la práctica?
La información disponible no confirma todas las opciones concretas de restricción ni cuándo estarán disponibles las distintas funciones.
Fuentes
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7