Satya Nadella defendió que los agentes de IA tengan permisos e identidades separados de los usuarios de Windows. El CEO de Microsoft explicó su enfoque a Joanna Stern en una entrevista publicada el 15 de octubre de 2026 en The New Things, mientras la empresa impulsa computadoras capaces de ejecutar modelos localmente.
"Pienso en todos los agentes como un riesgo interno y los trato como tal", dijo a Stern. Nadella señaló a Windows Defender como la herramienta para vigilar su comportamiento, detectar acciones no autorizadas y detenerlas.
Durante la conversación también mostró una app creada con un modelo local para reunir correo, tareas e información de clientes.
El Surface aporta potencia para una estrategia híbrida
El Surface Laptop Ultra reúne el hardware para esa apuesta. La página estadounidense de Microsoft muestra un precio inicial de 2,599.99 dólares, NVIDIA RTX Spark y configuraciones con hasta 128 GB de memoria unificada, compartida entre CPU y GPU. Ese máximo de memoria no corresponde a la versión de entrada. El calendario oficial sitúa su disponibilidad a partir del 16 de octubre.
Las primeras reseñas del equipo ya mostraron cuánto condiciona la memoria disponible los modelos que pueden ejecutarse. Esa diferencia entre configuraciones fue el centro de nuestra cobertura del portátil.
Patricia Rodriguez
El plan oficial de Windows combina modelos locales con servicios en la nube según la tarea. La compañía busca reservar la nube para las cargas de IA más grandes y mantener trabajo sensible cerca del usuario.
Una pieza del reparto es HydraFusion, la tecnología de GitHub que distribuye tareas entre modelos. Microsoft anunció su extensión a modelos locales en Windows como una vista previa experimental para finales de octubre, en GitHub Copilot, su interfaz de línea de comandos y Visual Studio Code.
Para Copilot+ PCs, la compañía prevé que las funciones de inteligencia híbrida comiencen a llegar en los meses siguientes al anuncio del 7 de octubre. La disponibilidad y los plazos varían por dispositivo, mercado y plataforma de chips.
MXC aplica los límites, con diferencias según el modo
Microsoft anunció el 7 de octubre la disponibilidad general de Microsoft Execution Containers (MXC). Esta capa permite definir qué archivos y destinos de red puede utilizar la tarea de un agente. Las reglas se aplican durante la ejecución y quedan fuera del control del propio agente.
El modo elegido cambia la protección. Enforcement bloquea operaciones no autorizadas; Learning las bloquea y registra; Permissive registra accesos que la política denegaría, pero permite que continúen. Este último conserva las demás restricciones del sistema y de la organización.
La documentación describe límites definidos por desarrolladores o administradores. De ese diseño se desprende que ejecutar un modelo en la propia computadora y restringir sus acciones requieren decisiones separadas sobre procesamiento y permisos.
El calendario también distingue funciones: en su documentación del 7 de octubre, Microsoft presentaba como próximas la separación de actividad mediante Entra, su plataforma de identidad, y las políticas de Intune para administrar contenedores de proceso. El objetivo declarado es poder restringir a un agente que infrinja las reglas sin cortar el acceso del empleado.
