La tesis de Microsoft: separar inteligencia y autoridad
El planteamiento que Microsoft defiende parte de una idea muy concreta: no basta con que un proveedor de modelo ofrezca garantías de seguridad si la empresa cliente deja en sus manos la supervisión del agente. Satya Nadella lleva semanas insistiendo en que las organizaciones no pueden delegar la responsabilidad de lo que hacen sus agentes, incluso cuando proceden de laboratorios con controles avanzados. Microsoft resume esa postura en una separación entre la “suministración de inteligencia” y la “autoridad” que la vigila y limita.
La empresa enmarca así el problema como algo parecido a una amenaza interna. No habla de agentes maliciosos por diseño, sino de sistemas impredecibles que pueden actuar fuera de los márgenes de juicio que una organización espera de una persona con acceso a datos sensibles y herramientas críticas. La consecuencia práctica es clara: si un agente puede tomar decisiones o ejecutar acciones importantes, la empresa no debería confiar solo en el modelo que lo genera.
Qué ha lanzado Microsoft
La respuesta de Microsoft no se queda en el discurso. La compañía ha añadido Guardian Agents, una función destinada a monitorizar los agentes de IA que usa una empresa, y la ha integrado en Project Perception, un producto presentado en junio. Ese proyecto nació con tres tipos de agentes: uno de “red team” para simular ataques, otro de “blue team” para detectar vulnerabilidades y un tercero de “green team” para corregirlas.
A esa arquitectura suma ahora un detector de agentes en Microsoft Defender capaz, según la compañía, de identificar hasta 60 tipos de agentes introducidos por empleados en el entorno de trabajo, incluidos Claude Code, Codex y OpenClaw. Microsoft también ha incorporado controles para limitar el acceso de los agentes a datos y sistemas, y ajustes dinámicos de permisos en función de la tarea que estén ejecutando.
Qué cambia para las empresas
La parte más sensible del anuncio es la que obliga a pedir aprobación humana cuando el sistema detecta decisiones de riesgo. En la práctica, Microsoft está proponiendo que un agente deje de actuar por su cuenta en los puntos donde el impacto operativo o de seguridad pueda ser mayor. Para las empresas, eso convierte la gobernanza en una pieza central del despliegue: trazabilidad, permisos y supervisión dejan de ser accesorios.
El movimiento también refuerza la posición de Microsoft como proveedor de la capa de seguridad que debe rodear a los agentes, no solo del modelo o la infraestructura. La compañía sostiene que el software que monitoriza el comportamiento de estos sistemas debe ser independiente de quien los suministra, igual que un auditor no depende de la organización que inspecciona.
Lo que se sabe y lo que queda por ver
Microsoft presenta este enfoque como una respuesta a un riesgo cada vez más presente en la empresa: agentes con acceso a información y herramientas capaces de causar daño serio si se comportan de forma errática. La compañía no dice que esos sistemas sean maliciosos, sino que no deben considerarse fiables por defecto porque priorizan completar tareas, no seguir normas organizativas ni aplicar juicio humano.
Queda por ver hasta qué punto estas funciones se convierten en un estándar de facto para la seguridad de agentes en entornos corporativos o si el mercado acabará fragmentándose entre controles de cada proveedor y capas de supervisión externas. Por ahora, Microsoft ha dejado claro que no quiere que las empresas deleguen esa responsabilidad en el propio modelo.
