La seguridad de los agentes de IA en Windows depende de dónde y cómo se ejecutan: Microsoft distingue entre el aislamiento local de procesos, el de sesiones y Windows 365 for Agents, que sitúa al agente en un PC en la nube. Cada opción separa recursos distintos y responde a un tipo de uso diferente.
De la idea de control a los límites de Windows
Satya Nadella ha defendido mantener el control humano sobre la IA, una postura que ya tratamos en NeoTeo. En Windows, Microsoft concreta parte de esa preocupación con Microsoft Execution Containers (MXC), un SDK que permite definir límites para un agente y hacer que Windows los aplique durante la ejecución.
La diferencia práctica está en qué puede tocar cada agente. Un límite de proceso restringe el acceso a archivos y destinos de red; uno de sesión lo separa del escritorio y de otros recursos interactivos; la opción en la nube lo mantiene en un PC distinto del equipo del usuario.
Qué separan los dos modos locales de MXC
El aislamiento de procesos crea una frontera ligera alrededor de una tarea. Microsoft lo plantea, por ejemplo, para agentes de programación: la política puede limitar qué archivos y dominios de red puede usar el código generado. El repositorio de MXC también describe reglas de sistema de archivos y controles de salida de red.
El aislamiento de sesiones crea un entorno separado del escritorio interactivo del usuario. Según Microsoft, puede apartar al agente del portapapeles, la interfaz, los dispositivos de entrada y las sesiones activas. También puede asignarle una identidad local propia o una identidad en la nube respaldada por Microsoft Entra, para atribuir y gestionar su actividad mediante Entra e Intune. Microsoft indicó que la versión inicial estaba pensada para sesiones no interactivas.
Así, una tarea acotada de generación y ejecución de código encaja con el límite de proceso descrito por Microsoft. Un agente que necesita trabajar durante más tiempo con recursos separados encaja mejor con el modelo de sesión. La elección depende de qué acceso requiere la tarea y de qué entorno se quiere mantener aparte.
Las políticas y el modo de auditoría
La documentación del repositorio de MXC recoge controles para el sistema de archivos, la red y la interfaz, incluidos el portapapeles y el acceso a elementos gráficos. El comportamiento depende del backend: el repositorio presenta ProcessContainer como opción predeterminada en Windows y marca Windows Sandbox, MicroVM e Hyperlight como experimentales. También enumera compatibilidad con Windows 11 x64 y ARM64.
Hay una precaución importante para desarrolladores: el modo de auditoría desactiva la seguridad de la zona aislada para la carga de trabajo que se analiza. Sirve para examinar su comportamiento, pero no debe confundirse con una ejecución protegida por esas barreras.
Microsoft también afirma que Defender ofrece protección en tiempo real frente a la inyección de instrucciones y otras amenazas emergentes para agentes. La identidad permite distinguir la actividad de un agente; la contención define límites de acceso y Defender aporta otra capa de protección según la descripción de Microsoft.
Aislamiento local o Windows 365 for Agents
| Opción | Dónde se ejecuta | Qué separa | Uso descrito por Microsoft |
| MXC: aislamiento de procesos | En un proceso local de Windows | Acceso a archivos y dominios de red según la política | Tareas acotadas, como las de agentes de programación |
| MXC: aislamiento de sesiones | En una sesión local separada | Escritorio interactivo, portapapeles, interfaz, dispositivos de entrada y sesiones activas | Agentes que necesitan una sesión y recursos separados; la versión inicial se planteó para uso no interactivo |
| Windows 365 for Agents | En un Cloud PC administrado con Intune | Un entorno en la nube separado del equipo del usuario | Ejecutar el agente fuera del PC local; Microsoft describió el servicio como disponible de forma general el 2 de junio de 2026 |
Windows 365 for Agents es la alternativa cuando el agente debe ejecutarse fuera del equipo local. Microsoft describió el Cloud PC como separado del dispositivo del usuario y susceptible de eliminarse si se ve comprometido. En cambio, MXC plantea límites dentro de Windows local.
El 2 de junio de 2026, Microsoft presentó MXC como una vista previa temprana y dijo que tenía previsto ofrecer las funciones de aislamiento de procesos y sesiones en vista previa poco después de Build 2026. También señaló que algunas capacidades estaban en compilaciones Windows Insider. Ese mismo día describió Windows 365 for Agents como disponible de forma general.
