Microsoft presentó controles de seguridad que ajustan los permisos de los agentes de IA mientras trabajan. Los nuevos controles pueden retirar autorizaciones, pedir aprobación humana o detener una ejecución cuando aumenta el riesgo. La propuesta abarca los agentes que las propias empresas despliegan para trabajar con sus datos y herramientas.
Nadim Abdo, vicepresidente corporativo de Identidad y Acceso a la Red de Microsoft, explicó que cada agente tendrá una identidad separada de la persona que lo usa. La política de la organización fija el límite y evita que el agente obtenga privilegios que su usuario no posee. “El modelo no puede ser su propio límite de seguridad”, escribió Abdo en el blog de Microsoft Security.
Las funciones amplían Project Perception, un sistema de seguridad presentado inicialmente para responder a amenazas externas. Microsoft lo orientó ahora también a los agentes que operan dentro de empresas y conectó sus señales con el registro y la administración de Agent 365.
Microsoft ajusta los permisos durante cada tarea
Dynamic Permissions parte sin permisos o con el nivel mínimo. La empresa puede conceder acceso solo a los datos, herramientas y recursos necesarios, retirarlo cuando la tarea termina y exigir una aprobación verificable antes de una acción de mayor impacto.
Dynamic Agent Risk combina señales de identidad, datos, dispositivos, nube, red, entorno de ejecución y actividad. El resultado se actualiza durante el trabajo. También considera qué recursos están al alcance, el daño posible y si la conducta observada se aparta del encargo definido por el usuario o la organización.
Dynamic Conditional Access usa esa evaluación para graduar la respuesta. Puede conservar la lectura mientras bloquea la escritura, reducir los recursos disponibles, restringir conexiones de red, acortar o revocar un permiso temporal y aislar el entorno cuando el nivel de riesgo lo requiere.
Los agentes guardianes supervisarán el riesgo en Project Perception
Project Perception incorporará Guardian Agents, o agentes guardianes, para investigar cambios de riesgo, recomendar medidas de contención o aplicarlas dentro de políticas establecidas. Los responsables humanos mantienen los objetivos, los límites de aprobación y las reglas de delegación. Los Playbooks, guías operativas de respuesta, definen el resultado de seguridad esperado y coordinan las medidas protectoras.
La detección de agentes locales aumentó de 25 a 60 tipos compatibles, con 35 incorporaciones. La lista incluye Claude Code, OpenAI Codex y GitHub Copilot. Un registro unificado permite asociar propiedad, actividad y riesgo aunque el agente no se haya integrado originalmente con los servicios de Microsoft.
Microsoft mantiene Project Perception en una prueba pública limitada para un grupo pequeño de clientes invitados. El anuncio está orientado a organizaciones que administran agentes y sus accesos a sistemas corporativos. La compañía no detalló condiciones de disponibilidad específicas para Chile.
En acciones de alto impacto, como deshabilitar una cuenta o aislar un dispositivo, la sesión queda en espera de respuesta hasta que una persona aprueba, rechaza o propone otra opción. La solicitud presenta la acción, sus consecuencias posibles y el contexto. Rechazarla permite continuar con otras tareas; detener la sesión termina todo el trabajo en curso e impide reanudarla.
Fuentes
Microsoft Security — anuncio de Nadim Abdo
Microsoft — Hayete Gallot explica la supervisión continua
