Microsoft Security publicó el 19 de octubre de 2026 una guía que advierte sobre los riesgos de los agentes de IA en las empresas. Microsoft los llama «agentic insiders» cuando tienen acceso a datos, herramientas o sistemas corporativos y pueden actuar en procesos importantes. La preocupación se centra tanto en cómo se comportan como en los permisos que reciben.

Qué riesgos señala Microsoft

Microsoft cita el reward hacking, es decir, la posibilidad de que un agente persiga un resultado de una manera que no encaje con las normas o el criterio de la organización. También advierte de que los agentes pueden cambiar de comportamiento según el contexto, actuar de forma inesperada y colaborar con otros agentes sin que haya habido una intrusión externa.

El acceso amplía las consecuencias posibles. Un agente empresarial puede tener permisos para consultar datos, usar herramientas o intervenir en sistemas y procesos importantes. Por eso, el término «agentic insider» describe su posición y capacidad de actuación dentro de la empresa, no una intención maliciosa inherente.

Para ampliar el contexto sobre la autonomía, NeoTeo explicó cómo los agentes pueden ampliar el riesgo cuando actúan por su cuenta.

Qué pretenden hacer Guardian Agents y Project Perception

Microsoft plantea los Guardian Agents como una capa para observar y moderar las acciones de otros agentes antes de que se ejecuten. Project Perception, que Microsoft anunció el 27 de julio de 2026, se presenta como un sistema para descubrir y gestionar agentes, asignarles identidad y políticas, calcular el riesgo según el contexto y supervisar sus acciones.

Microsoft describe equipos de agentes Guardian, blue y green para la supervisión y la respuesta. También atribuye al sistema rapidez y trazabilidad, mientras reserva a los profesionales la valoración y el criterio. En su guía del 19 de octubre, Microsoft afirmó que Project Perception podía aprovecharse para contener agentes empresariales.

Cómo Microsoft Execution Containers limita los accesos

Microsoft Execution Containers (MXC) aplica una política de acceso a recursos como archivos y destinos de red desde fuera de la carga de trabajo del agente. Así, el agente o el código que genera no puede concederse permisos adicionales. Por ejemplo, un agente de programación puede tener permiso para modificar un repositorio sin acceso a la configuración de servidores de producción ni a archivos ajenos a la tarea.

Microsoft declaró MXC disponible de forma general el 7 de octubre de 2026. El sistema tiene tres modos:

  • Enforcement: bloquea los accesos que la política no autoriza.
  • Learning: bloquea esos accesos y los registra.
  • Permissive: registra los accesos que la política denegaría, pero permite que continúen, sujetos a otras restricciones del sistema operativo o de la organización.

Microsoft describe informes de actividad para los modos Learning y Permissive en contenedores de proceso de Windows. En cuanto a las plataformas, la empresa señala contenedores de proceso para Windows 11, macOS y Linux; contenedores de sesión y WSL para Windows 11; y microVM experimentales para Windows 11 y Linux.

La diferencia práctica es que Guardian Agents y Project Perception se orientan a supervisar acciones y valorar riesgos según el contexto, mientras MXC impone un límite de acceso definido por políticas fuera del agente. Son funciones distintas: observar una acción y restringir los recursos a los que puede acceder no son el mismo control.