Microsoft anunció Guardian Agents el 19 de octubre de 2026 como agentes supervisores dentro de Project Perception. La propuesta describe controles externos al modelo que evalúan cambios en el riesgo de un agente empresarial y pueden limitar sus permisos o contener su ejecución. Microsoft plantea estas medidas ante posibles errores, manipulaciones o compromisos de seguridad; no presenta a los agentes como inherentemente maliciosos.
Identidades y permisos ligados a cada tarea
Microsoft propone que cada agente tenga una identidad propia, separada de la del empleado que lo utiliza o patrocina. Así, sus acciones y permisos pueden asociarse al agente en lugar de heredar automáticamente todo el acceso de esa persona.
El principio es empezar sin autoridad o con los privilegios mínimos necesarios. Los permisos deben limitarse a la tarea aprobada y a su duración; si cambia el trabajo o el nivel de riesgo, Microsoft plantea reducirlos o retirarlos.
La misma separación se extiende al entorno de ejecución, es decir, el espacio donde el agente realiza sus operaciones. Microsoft describe Microsoft Execution Containers (MXC) como entornos aislados con acceso a recursos controlado por políticas y un límite de seguridad fuera del alcance del agente.
Cómo cambian las medidas cuando cambia el riesgo
Dynamic Agent Risk es la evaluación continua que Microsoft describe para combinar señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del agente. También tiene en cuenta si sus acciones se desvían de la tarea prevista.
A partir de esos cambios, Dynamic Conditional Access puede aplicar medidas distintas. La respuesta puede conservar el acceso de lectura y bloquear las escrituras, por ejemplo, o restringir recursos y rutas de red. Si hacen falta límites más estrictos, puede exigir aprobación humana verificada, aislar el entorno de ejecución o detener la actividad.
| Medida | Efecto descrito |
| Mantener lecturas y bloquear escrituras | Permite consultar información mientras impide modificarla. |
| Reducir permisos o restringir recursos y rutas | Limita a qué puede acceder el agente. |
| Exigir aprobación humana verificada | Somete una acción a aprobación antes de continuar. |
| Aislar el entorno de ejecución | Separa al agente de los recursos controlados por la política. |
| Detener la ejecución | Interrumpe la actividad del agente. |
El seguimiento de las acciones y del uso de herramientas ayuda a explicar qué hace un agente, más allá de su respuesta final. NeoTeo aborda ese enfoque en su artículo sobre cómo evaluar agentes de IA más allá de su respuesta final.
Las personas fijan los límites
Guardian Agents están pensados para investigar por qué cambia el riesgo de un agente y recomendar o aplicar medidas de contención dentro de las políticas y los límites de aprobación definidos por personas. Microsoft reserva a las personas el control de los objetivos y las decisiones de mayor impacto.
Ese papel humano conecta con la propuesta de Satya Nadella para que una persona autorizada pueda pausar o apagar un modelo, que NeoTeo ya trató en su cobertura sobre el control humano de la IA.
Project Perception es el sistema más amplio: Microsoft describe agentes rojos que buscan puntos vulnerables, agentes azules que investigan y agentes verdes que corrigen y refuerzan las defensas. La página del sistema lo etiqueta como vista previa y sitúa en Microsoft Defender la defensa coordinada entre agentes.
