Microsoft anunció el 19 de octubre de 2026 nuevos controles para limitar lo que pueden hacer los agentes de IA según su riesgo. Las funciones amplían Project Perception y forman parte de su propuesta para Microsoft 365 E7, con supervisión continua de los agentes que operan dentro de una empresa.
Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, sostiene que estos sistemas pueden desviarse de su objetivo sin haber sido comprometidos. El cambio extiende a los agentes internos el enfoque de Project Perception, presentado en julio para defender a las organizaciones de ataques externos.
Permisos que cambian durante la tarea
Dynamic Permissions asignará al agente únicamente el acceso necesario para una tarea y por el tiempo que dure. Según Microsoft, partirá sin permisos y nunca podrá recibir más autoridad que su usuario.
Dynamic Agent Risk actualizará su evaluación con señales de identidad, datos, dispositivos, red y actividad. Dynamic Conditional Access permitirá mantener la lectura y bloquear cambios, pedir aprobación humana o, ante riesgos mayores, aislar o detener la ejecución. El empleado conservará sus propios permisos.
La ampliación incorpora Guardian Agents para supervisar las acciones bajo las políticas que definan las personas. Microsoft plantea que los controles funcionen fuera del alcance del modelo.
La cobertura depende de la implementación
La matriz técnica de Microsoft Defender precisa un límite práctico: el descubrimiento local depende de observar actividad en un dispositivo incorporado al servicio. Instalar un agente no garantiza que aparezca en el inventario.
La documentación también distingue el descubrimiento de la protección durante la ejecución, que debe configurarse. La compatibilidad varía según el sistema operativo, el agente y el método de inspección. La protección durante la ejecución en Windows y el descubrimiento en macOS figuran como versiones preliminares.
En Estados Unidos, la página oficial de Agent 365 muestra Microsoft 365 E7 a 99 dólares por usuario al mes, con pago y compromiso anuales. Ese es el precio del paquete. Los anuncios del 19 de octubre no detallan un calendario de disponibilidad ni posibles cargos adicionales para cada nueva función.
Agent 365 incorpora automáticamente al inventario los agentes publicados mediante canales de Microsoft 365 y registrados con Entra Agent ID; los externos requieren pasos adicionales. Esa diferencia delimita el trabajo de integración que seguirá a cargo de cada empresa.
