Microsoft: trata a tus agentes de IA como riesgo interno

Microsoft publicó el 19 de octubre de 2026 dos notas en las que pide tratar a los agentes de IA como un riesgo interno: herramientas con acceso a datos y sistemas que pueden equivocarse, ser manipuladas o ser comprometidas. Anuncia controles para grandes empresas, pero su regla de fondo sirve a cualquier negocio: el agente recibe solo los permisos de la tarea.

Lo que se sabe

  • Las notas: «Securing the agentic insider», firmada por Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, en el blog oficial de Microsoft; y «Agents are your newest insiders», de Nadim Abdo, vicepresidente corporativo de Identidad y Acceso a la Red, en el blog de seguridad de Microsoft. Las dos son del 19 de octubre.
  • La tesis: según Gallot, los modelos de frontera no son de fiar, vengan de quien vengan. No porque sean maliciosos, sino porque están entrenados para conseguir resultados y pueden tomar atajos que una organización no aceptaría. Añade que los agentes suelen tener más permisos de los que necesitan.
  • El principio: la nota de Abdo recoge una idea de Satya Nadella, presidente y consejero delegado de Microsoft: separar la inteligencia de la autoridad sobre ella. Los controles sobre qué puede leer o hacer un agente tienen que estar fuera del modelo, donde el agente no pueda saltárselos.
  • Lo que anuncia: según la nota de Abdo, Microsoft amplía su detección a 35 tipos más de agentes locales, hasta 60, entre ellos Claude Code, OpenAI Codex y GitHub Copilot. Suma identidades propias para agentes en Microsoft Entra Agent ID, permisos limitados a la tarea y con caducidad (Dynamic Permissions), aprobación humana verificada para las acciones de más impacto, una medida de riesgo que cambia mientras el agente trabaja, y «Guardian Agents» dentro de Project Perception, el sistema de seguridad que presentó en julio.
  • El ejemplo de Microsoft: un agente que aprueba gastos debe poder leer facturas y aprobar las rutinarias, pero no heredar todos los permisos del empleado que lo usa. Si lee un documento externo con instrucciones escondidas (inyección de instrucciones) e intenta algo ajeno a su tarea, el sistema debería quitarle la escritura y pedir aprobación humana.
  • Lo que no dice: ninguna de las dos notas da fechas de disponibilidad, precios ni qué licencias hacen falta.

Qué cambia y qué no

Para una pyme no hay ninguna herramienta nueva que activar hoy: son productos para empresas que ya usan la seguridad de Microsoft, y las notas no dicen cuándo estarán disponibles las funciones nuevas. Lo que cambia es el mensaje. Uno de los mayores proveedores de software para empresas dice por escrito que un buen modelo no basta para dar a un agente acceso amplio. La seguridad tiene que estar en los permisos que se le dan, no en confiar en el modelo.

Tampoco es un aviso contra un producto concreto. Microsoft incluye entre los agentes que detecta a su propio GitHub Copilot.

Cómo saber si te afecta

Te afecta si en tu negocio alguien usa un agente de IA (Claude Code, Codex, Copilot u otro) con acceso a la web, el hosting, el gestor de contenidos, el correo o las cuentas de Google. Siete comprobaciones que no requieren comprar nada:

  1. Haz la lista. Qué agentes se usan y a qué tienen acceso: repositorio, panel del hosting, WordPress o Drupal, Search Console, cuenta de anuncios, correo. Es el primer paso que pone Microsoft: no se protege lo que no se ve.
  2. Dale al agente su propia cuenta y sus propias claves. No uses tu usuario de administrador. Así sabrás qué hizo el agente y qué hiciste tú, y podrás cortarlo sin cambiar tus contraseñas.
  3. Empieza sin permisos y añade solo los de la tarea. Para redactar entradas basta un usuario de editor; para revisar código, lectura del repositorio, no acceso al servidor en producción.
  4. Pon caducidad a las claves de API y los tokens que le des, y revócalos cuando termine la tarea.
  5. Exige tu aprobación antes de lo irreversible: publicar, borrar, cambiar DNS, pagar o escribir a clientes. Si tu herramienta tiene un modo que pide confirmación antes de ejecutar comandos o editar archivos, déjalo activado en todo lo que toque producción.
  6. Desconfía del texto que el agente lee de fuera. Una web, un correo o un PDF pueden traer instrucciones escondidas: es el caso que Microsoft usa para explicar por qué el riesgo cambia a mitad de la tarea.
  7. Guarda el rastro. Revisa el historial de cambios del gestor de contenidos, del repositorio y del hosting, para saber qué tocó el agente si algo sale mal.

Relacionado: Agentes de IA entraron con claves expuestas: qué revisar

Fuentes

Actualizaciones: si Microsoft publica fechas de disponibilidad o requisitos de licencia, se añadirán aquí con su enlace.