✨︎ Resumen (TL;DR):
- Satya Nadella quiere que los agentes de IA operen con permisos e identidades separados de los usuarios de Windows.
- Windows Defender vigilaría sus acciones, mientras el Surface Laptop Ultra ofrece configuraciones de hasta 128 GB y un precio inicial de 2,599.99 dólares.
- Microsoft combina modelos locales y cloud, con MXC disponible y las integraciones de Entra e Intune todavía anunciadas como próximas.
Satya Nadella, CEO de Microsoft, pidió que los agentes de IA en Windows operen con permisos e identidades separados de los usuarios de Windows. En una entrevista publicada el 15 de octubre de 2026, señaló a Windows Defender como la herramienta para vigilar su comportamiento, detectar acciones no autorizadas y detenerlas, mientras Microsoft impulsa computadoras capaces de ejecutar modelos localmente.
Nadella trata a los agentes como riesgo interno
En la conversación con Joanna Stern, publicada por The New Things, Satya Nadella dijo: “Pienso en todos los agentes como un riesgo interno y los trato como tal”.
Nadella señaló a Windows Defender como la herramienta para vigilar el comportamiento de los agentes, detectar acciones no autorizadas y detenerlas. Durante la conversación también mostró una app creada con un modelo local para reunir correo, tareas e información de clientes.
Surface Laptop Ultra sostiene el plan híbrido
El Surface Laptop Ultra reúne el hardware para esa apuesta. La página estadounidense de Microsoft lo lista con un precio inicial de 2,599.99 dólares, NVIDIA RTX Spark y configuraciones con hasta 128 GB de memoria unificada, compartida entre CPU y GPU. Ese máximo de memoria no corresponde a la versión de entrada.
El calendario oficial sitúa su disponibilidad a partir del 16 de octubre. Las primeras reseñas del equipo mostraron hasta qué punto la memoria disponible condiciona qué modelos puede ejecutar el equipo. La diferencia entre configuraciones quedó en el centro de la cobertura inicial del portátil.
El plan oficial de Windows combina modelos locales con servicios en la nube según la tarea. Microsoft busca reservar la nube para las cargas de IA más grandes y mantener el trabajo sensible cerca del usuario.
HydraFusion reparte tareas entre modelos
HydraFusion es una tecnología de GitHub que distribuye tareas entre modelos. Microsoft anunció su extensión a modelos locales en Windows como una vista previa experimental para finales de octubre, dentro de GitHub Copilot, su interfaz de línea de comandos y Visual Studio Code.
Para las Copilot+ PCs, Microsoft prevé que las funciones de inteligencia híbrida comiencen a llegar en los meses siguientes al anuncio del 7 de octubre. La disponibilidad y los plazos varían según el dispositivo, el mercado y la plataforma de chips.
MXC limita las acciones de un agente
Microsoft anunció el 7 de octubre la disponibilidad general de Microsoft Execution Containers (MXC). MXC es una capa que permite definir qué archivos y destinos de red puede utilizar la tarea de un agente. MXC aplica las reglas durante la ejecución y el propio agente no puede controlarlas.
El modo elegido determina la respuesta de MXC:
- Enforcement: bloquea operaciones no autorizadas.
- Learning: bloquea y registra esas operaciones.
- Permissive: registra los accesos que la política denegaría, pero permite que continúen. Este modo conserva las demás restricciones del sistema y de la organización.
Entra e Intune aparecen como funciones próximas
Los desarrolladores o administradores pueden definir los límites. De ese diseño se desprende que ejecutar un modelo en la propia computadora y restringir sus acciones son decisiones separadas sobre procesamiento y permisos.
En la documentación del 7 de octubre, Microsoft presentaba como próximas la separación de actividad mediante Entra, su plataforma de identidad, y las políticas de Intune para administrar contenedores de proceso. El objetivo declarado es poder restringir a un agente que infrinja las reglas sin cortar el acceso del empleado.
MXC ya tiene disponibilidad general, mientras HydraFusion apunta a una vista previa experimental para finales de octubre. La documentación aún presenta la separación mediante Entra y las políticas de Intune como funciones próximas. Microsoft prevé las funciones híbridas para Copilot+ PCs en los meses posteriores al anuncio del 7 de octubre, aunque la disponibilidad y los plazos varían según dispositivo, mercado y plataforma de chips.
