Microsoft anunció Guardian Agents el 19 de octubre de 2026 como un equipo supervisor dentro de Project Perception. La compañía describió una respuesta gradual al aumento del riesgo de un agente: desde limitar sus accesos y pedir aprobación humana hasta aislar su entorno de ejecución o detenerlo. En cuanto a disponibilidad, la infografía de Microsoft etiqueta los contenedores Microsoft Execution Container (MXC) como disponibles de forma general y las demás capacidades representadas como Private Preview.
Un equipo supervisor con límites definidos por personas
Microsoft plantea Guardian Agents como parte de Project Perception, junto con Playbooks. Las personas fijan los objetivos, las políticas, los límites de aprobación y las reglas de delegación; Playbooks coordina acciones de protección, mientras Guardian Agents investiga cambios de riesgo y puede recomendar o aplicar medidas de contención. La aplicación de las políticas queda fuera del agente supervisado.
La compañía también describe Dynamic Permissions, un sistema que concede permisos limitados a la tarea aprobada y a su duración. Según Microsoft, un agente debería empezar sin autoridad y recibir solo la necesaria para esa tarea. Las acciones de mayor impacto pueden requerir aprobación humana verificada.
Este reparto de responsabilidades encaja con la postura que Satya Nadella defendió el 13 de septiembre sobre el control humano de la IA avanzada. En la arquitectura anunciada, las personas conservan el control de los objetivos y de las decisiones con consecuencias importantes.
Qué medidas puede aplicar la respuesta al riesgo
Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad del agente para reevaluar el riesgo a medida que cambia el contexto. Dynamic Conditional Access aplica los controles que Microsoft describe para ajustar los permisos del agente.
La respuesta no se limita a permitirlo todo o detenerlo. Microsoft contempla mantener el acceso de lectura y bloquear las escrituras, restringir los recursos disponibles o las rutas de red, acortar o revocar permisos y exigir aprobación humana verificada. Si el riesgo es mayor, el sistema puede aislar el entorno de ejecución o detener la ejecución del agente.
En la práctica, esos pasos ofrecen opciones intermedias entre conservar todos los permisos y parar una tarea. Por ejemplo, bloquear las escrituras mientras se mantienen las lecturas limita las acciones del agente sin retirar de inmediato todo acceso. Microsoft presenta estas medidas como parte de un trabajo continuo para conocer, contener, proteger y adaptar la seguridad de los agentes.
Qué cuenta la cifra de agentes locales compatibles
Microsoft dice que Microsoft Defender amplía en 35 tipos la detección de agentes locales, hasta un total de 60 tipos compatibles. Entre los ejemplos que cita están Claude Code, OpenAI Codex y GitHub Copilot. La cifra se refiere a tipos de agentes locales compatibles, no al número de agentes que haya en una organización.
Microsoft también amplía Microsoft Entra Agent ID a otros patrones, incluidos agentes locales y agentes desconocidos detectados por sensores de seguridad. Así, esos agentes pueden convertirse en objetivos de políticas aunque no estuvieran integrados previamente con Microsoft Security.
Qué disponibilidad indica Microsoft
La infografía del anuncio indica que los contenedores MXC están disponibles de forma general y que las demás capacidades representadas están en Private Preview. Microsoft vincula una ampliación de disponibilidad a Microsoft Ignite. La disponibilidad general indicada para MXC no convierte en disponibles de forma general todas las funciones descritas para Guardian Agents.
