Microsoft anuncia permisos que cambian con el riesgo para contener a los agentes de IA de empresa
La ampliación de Project Perception separa la identidad y las autorizaciones del agente de las de su usuario. Propone reducir accesos, exigir aprobación o detener la ejecución según el comportamiento, sin demostrar que todos los incidentes puedan anticiparse.
Por qué confiar en Pulso Diario
Ilustración editorial original
Un asistente que puede aprobar gastos necesita más controles que uno que solo redacta un borrador. Si hereda todos los accesos de una persona, también podría actuar fuera del encargo. Microsoft plantea que esos programas tengan identidad propia y reciban solo los permisos necesarios durante cada tarea, con controles situados fuera del modelo que decide qué hacer.
Descubrir qué programas actúan en nombre de la empresa
Microsoft anuncia ampliar en 35 los tipos de agentes locales detectables hasta un total de 60, incluidos Claude Code, OpenAI Codex y GitHub Copilot. Su propuesta reúne identidad, propietario, actividad y riesgo en un registro común. Detectar que existe un agente no equivale todavía a controlarlo: hay que delimitar qué herramientas, datos y entornos puede utilizar.
Fuentes: [2] Microsoft Security · funciones de identidad, permisos y contención
Permisos limitados al encargo y revisables durante su ejecución
Dynamic Permissions es el nombre de los permisos ajustables: la política general marca el máximo y la tarea concreta determina el acceso temporal. Dynamic Agent Risk reúne señales sobre actividad y contexto; Dynamic Conditional Access aplica respuestas cuando cambia ese riesgo. Por ejemplo, se podría mantener la lectura de expedientes y retirar la capacidad de aprobar pagos, pedir una autorización humana comprobable o aislar el programa. Son funciones anunciadas, no resultados de una prueba independiente de eficacia.
Fuentes: [2] Microsoft Security · funciones de identidad, permisos y contención
Ilustración editorial original
La barrera debe quedar fuera del modelo
Project Perception combina señales de identidad, dispositivos, datos, red y ejecución con agentes supervisores. Microsoft sostiene que el modelo no debería poder desactivar los controles que lo vigilan y que las decisiones con consecuencias deben quedar dentro de límites establecidos por personas. Las notas invitan a iniciar la adopción empresarial, pero no detallan una tarifa ni un calendario individual para cada nueva función. No permiten afirmar que cualquier organización ya tenga activado todo el conjunto.
Fuentes: [1] Microsoft · extensión de Project Perception a los agentes internos · [2] Microsoft Security · funciones de identidad, permisos y contención
Un agente de gastos no necesita las llaves de toda la empresa
Separar la capacidad de razonar de la autorización para actuar permite aprovechar herramientas útiles sin entregarles una confianza ilimitada. El reto está en que el control sea realmente independiente y deje constancia de lo ocurrido. También los agentes supervisores necesitan límites: automatizar la vigilancia no elimina errores, decisiones injustificadas ni la responsabilidad de quienes fijan las reglas.
Opinión de Pulso Diario · elaborada a partir de los hechos y fuentes citadosFuentes y límites de verificación
Ambas fuentes son de Microsoft y describen su propia oferta; no constituyen confirmaciones independientes. La publicación distingue las funciones anunciadas de una eficacia acreditada. No se ha probado el sistema ni confirmado el acceso de una cuenta concreta. Las imágenes son ilustraciones de los conceptos de permisos y contención.
Fuentes: [1] Microsoft · extensión de Project Perception a los agentes internos · [2] Microsoft Security · funciones de identidad, permisos y contención
Comentarios · ¿qué duda te queda?
¿Qué dato te ayudaría a entender mejor esta noticia? Comparte tu pregunta o señala un posible error con su fuente. Usaremos las dudas para orientar nuevas explicaciones, sin prometer una respuesta individual.
Los comentarios se revisan antes de publicarse. Respeta a los demás, aporta argumentos y evita publicidad o datos personales. Puedes eliminar tus propios comentarios.
Google se cargará al pulsar. Privacidad.
Has accedido con Google.
Más en Inteligencia artificial
Claude amplía su marca de agua textual a tres modelos: qué permite detectar y qué no
Claude abre hilos temporales para agilizar conversaciones largas sin reducir los tokens facturados
La historia viral de Claude Code y 17.342 fotos: qué revisar en tu iPhone
OpenAI presenta LifeVal para evaluar la ayuda de la IA en tareas cotidianas
IA cuántica: la carrera por calcular lo que hoy se nos resiste
Gemini tiene diez consejos para la próxima década: el primero empieza por tu cuerpo
Karpathy se hartó de YouTube: así creó HackerTube con IA en unas dos horas
Los nuevos proyectos de pago de Gemini API guardan solicitudes por defecto: cómo controlar el registro
Sheets añade las fuentes web de las respuestas generadas con Gemini a cada celda
«Brain fry»: cuando supervisar la IA se convierte en otra carga de trabajo
AlphaFold y las curas con IA: qué está demostrado y qué falta
