Microsoft quiere controlar a los agentes de IA con estas nuevas capacidades

La incorporación de agentes de inteligencia artificial (IA) al entorno laboral abre nuevas posibilidades para automatizar tareas, pero también plantea un desafío para la ciberseguridad : ¿cómo garantizar que estos sistemas actúen de acuerdo con las políticas de una organización cuando pueden acceder a información, aplicaciones y herramientas corporativas? Ante este escenario, Microsoft anunció nuevas capacidades de seguridad para gestionar los riesgos asociados con los agentes de IA , a través de Microsoft 365 E7, Agent 365 y Project Perception.

La propuesta busca que las empresas puedan conocer qué hacen estos sistemas, a qué recursos tienen acceso y si sus acciones representan un riesgo para la organización.

A diferencia de las herramientas de software tradicionales, los agentes pueden operar de manera continua y ejecutar tareas utilizando los permisos que tienen asignados.

Sin embargo, si estos privilegios son demasiado amplios o están configurados incorrectamente, pueden acceder a información o realizar acciones que no corresponden con su función.

Por ello, Microsoft plantea trasladar a los agentes algunos de los principios de seguridad que durante años se han aplicado a las cuentas de empleados, los dispositivos y los servicios en la nube.

Seguridad que se adapta al comportamiento de la IA Entre las novedades se encuentran las capacidades de Dynamic Agent Risk, que permiten evaluar continuamente el nivel de riesgo de cada agente mediante señales relacionadas con identidad, datos, dispositivos, nube, red y actividad del propio sistema.

Este monitoreo busca identificar cambios en el comportamiento de los agentes y determinar cuándo es necesario intervenir.

La intención es que las organizaciones no dependan de una revisión manual permanente para detectar actividades potencialmente peligrosas.

Microsoft también incorpora Dynamic Agent Permissions y Adaptive Conditional Access, funciones que aplican principios de Zero Trust —un modelo de seguridad que no concede confianza automática a usuarios o sistemas— para ajustar los accesos de los agentes según la tarea que realizan, su nivel de riesgo y las políticas de la empresa.

De esta manera, si un agente presenta un comportamiento riesgoso, la organización puede limitar las acciones que tiene permitidas o contenerlo sin necesidad de bloquear el acceso del empleado que lo utiliza.

Agentes de IA que también ayudan a defender La estrategia se complementa con Project Perception, una plataforma de defensa que coordina distintos agentes de IA para identificar vulnerabilidades, evaluar riesgos y reforzar las protecciones de los sistemas empresariales.