✨︎ Resumen (TL;DR):
- Microsoft anunció el 19 de octubre de 2026 controles para limitar las acciones de agentes de IA según su riesgo.
- Dynamic Permissions parte sin permisos, entrega solo el acceso necesario y nunca supera la autoridad del usuario.
- La cobertura requiere configuración: en Estados Unidos, Microsoft 365 E7 aparece a 99 dólares por usuario al mes, con pago y compromiso anuales.
Microsoft anunció el 19 de octubre de 2026 nuevos controles para limitar los permisos y las acciones de los agentes de IA según su nivel de riesgo. La propuesta amplía Project Perception a los agentes internos de una empresa y plantea supervisarlos de forma continua, con acceso temporal, aprobación humana o detención de la ejecución cuando el riesgo aumente.
Project Perception se presentó en julio para defender a las organizaciones de ataques externos. Microsoft ahora extiende ese enfoque a los agentes que operan dentro de la empresa. Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, sostiene que estos sistemas pueden desviarse de su objetivo sin haber sido comprometidos.
Permisos temporales y decisiones según el riesgo
La propuesta separa la tarea del nivel de acceso. Dynamic Permissions asignará al agente únicamente los permisos necesarios y solo durante el tiempo que dure la tarea. El agente partirá sin permisos y nunca podrá recibir más autoridad que su usuario.
Dynamic Agent Risk actualizará la evaluación del agente con señales de identidad, datos, dispositivos, red y actividad. Dynamic Conditional Access podrá responder a ese nivel de riesgo de varias formas:
- Mantener el acceso de lectura y bloquear cambios.
- Pedir aprobación humana.
- Aislar al agente o detener su ejecución ante un riesgo mayor.
El empleado conservará sus propios permisos. La ampliación también incorpora Guardian Agents para supervisar las acciones bajo las políticas que definan las personas. Microsoft plantea que estos controles funcionen fuera del alcance del modelo.
Descubrir un agente no significa protegerlo
Según la matriz técnica de Microsoft Defender, el descubrimiento local depende de observar actividad en un dispositivo incorporado al servicio. Instalar un agente no garantiza que aparezca en el inventario.
La documentación separa el descubrimiento de la protección durante la ejecución. La empresa debe configurar esta última, y la compatibilidad varía según el sistema operativo, el agente y el método de inspección. La protección durante la ejecución en Windows y el descubrimiento en macOS figuran como versiones preliminares.
Precio y trabajo de integración
En Estados Unidos, la página oficial de Agent 365 muestra Microsoft 365 E7 a 99 dólares por usuario al mes, con pago y compromiso anuales. Esa es la cifra del paquete. Los anuncios del 19 de octubre no detallaron un calendario de disponibilidad ni posibles cargos adicionales para cada nueva función.
Agent 365 incorpora automáticamente al inventario los agentes publicados mediante canales de Microsoft 365 y registrados con Entra Agent ID. Los agentes externos requieren pasos adicionales, así que cada empresa tendrá que resolver esa integración.
El alcance de los controles depende de la implementación: qué agentes logra descubrir la empresa, qué protección configura y qué compatibilidad ofrece cada plataforma. Microsoft definió las respuestas posibles ante un riesgo mayor, pero todavía no informó cuándo estarán disponibles las nuevas funciones ni si tendrán cargos adicionales.
