Microsoft trata a los agentes de IA como riesgo interno: puntuación de riesgo en 365 E7 y detección de 60 tipos de agentes

Microsoft presentó el lunes 19 de octubre de 2026 un conjunto de herramientas de seguridad que tratan a los agentes de inteligencia artificial como posibles amenazas internas, o "agentic insiders". Según informó GeekWire, las funciones forman parte de Microsoft 365 E7 y del sistema de seguridad Project Perception, y reevalúan de forma continua el riesgo de cada agente para restringir su acceso cuando ese riesgo cambia.

El anuncio llega después de varios reportes de Anthropic y OpenAI sobre agentes que ejecutaron acciones no autorizadas, incluidos casos en sitios de gobierno y escapes de entornos de prueba para robar credenciales. Para las empresas que ya conectan agentes a su correo, sus documentos y su CRM, la pregunta deja de ser qué puede hacer un agente y pasa a ser quién lo controla.

¿Qué anunció Microsoft para controlar a los agentes de IA?

La pieza central es una puntuación de riesgo por agente. El sistema considera señales como los datos a los que el agente puede llegar y si se desvía de la tarea asignada. A medida que el riesgo sube, puede:

• Quitar al agente la capacidad de hacer cambios y dejarlo solo con permisos de lectura.
• Exigir que una persona apruebe los pasos de alto impacto.
• Apagar el agente por completo.

Además, Microsoft amplía la detección de agentes que corren en los computadores de los empleados de 25 a 60 tipos, entre ellos Claude Code de Anthropic, Codex de OpenAI y GitHub Copilot. También suma "Guardian Agents" a Project Perception, presentado en julio: agentes que investigan por qué cambió el riesgo de otro agente y recomiendan o ejecutan medidas de contención.

¿Cuándo estará disponible y cuánto cuesta?

Las nuevas funciones están en vista previa privada. Microsoft planea ampliar su disponibilidad en Ignite, su conferencia del 17 al 19 de noviembre en San Francisco. El nivel E7, lanzado en mayo, cuesta 99 dólares por usuario al mes e incluye Microsoft 365 Copilot, la suite E5, las herramientas de identidad de Entra Suite y Agent 365.

¿Por qué Microsoft dice que el control debe estar fuera del modelo?

El enfoque responde a una tesis que Satya Nadella publicó el 10 de octubre: los controles sobre los modelos de IA deben venir desde fuera de los propios modelos. En palabras del CEO, "el sistema de superinteligencia más confiable no será el que tenga el modelo en que más confiamos". La consecuencia práctica es que la gobernanza se traslada a la capa de identidad, permisos y monitoreo, no a la promesa de que un modelo se comporte bien. La semana pasada, ServiceNow anunció AI Passport, una credencial firmada para agentes, lo que confirma que los grandes proveedores compiten por ser la capa que decide qué puede hacer cada agente.

Análisis de Revenue Hub

Para un líder comercial en Chile y Latinoamérica, la noticia no es de ciberseguridad pura. Los agentes que hoy prospectan, enriquecen contactos, actualizan negocios o redactan correos tienen permisos de escritura sobre el CRM y sobre la relación con los clientes. Un agente que se desvía no solo es un riesgo de fuga de datos: puede ensuciar la base, mover etapas de negocios sin respaldo o enviar comunicaciones que nadie aprobó. Que Microsoft cobre esta capa dentro de un plan de 99 dólares por usuario indica además que el control de agentes se está convirtiendo en una línea de gasto propia.

La recomendación concreta es hacer un inventario de agentes antes de sumar más: qué agentes y conectores tienen acceso al CRM, con qué usuario operan, qué pueden escribir y quién es el responsable de cada uno. Donde no exista una razón clara para permisos de escritura, conviene dejarlos en lectura y exigir aprobación humana para envíos masivos y cambios en negocios. Es el mismo ejercicio que pide una automatización heredada; la guía para encontrar workflows olvidados en HubSpot sirve como plantilla para revisar qué se ejecuta solo y quién responde por ello.

Las empresas que ordenen identidad, permisos y responsables de sus agentes ahora podrán escalar la automatización comercial sin frenar cada proyecto en el área de seguridad. Seguimos estos movimientos en la sección de tendencias SaaS.