Guardian Agents: Microsoft vigila a sus agentes de IA y la lección para tu negocio
Hayete Gallot, de Microsoft Security, escribió que los modelos de frontera no son de fiar. Su respuesta son los Guardian Agents. Para un negocio pequeño, la lección es darle a cada agente una llave y no el llavero.
Qué presentó Microsoft, en qué punto está y cómo aplicar el permiso mínimo en tu empresa
Los Guardian Agents vigilan a otros agentes. Tú puedes empezar con una regla: una llave por tarea, no el llavero.
Microsoft dejó de dar por hecho que sus agentes de IA se portarán bien. El 19 de octubre de 2026, Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, escribió que los modelos de frontera, sin importar quién los haga, no son de fiar. Su propuesta son los Guardian Agents, y la lección sirve a cualquier negocio que ya use agentes.
En resumen
Microsoft presentó el 19 de octubre de 2026 los Guardian Agents dentro de Project Perception: agentes que vigilan cada acción de otros agentes antes de que ocurra. Su mensaje es que los agentes de IA ya son una amenaza interna posible. Para un negocio pequeño, la regla es permiso mínimo, por tarea y con aprobación humana. La fuente no confirma precios ni disponibilidad general.
- Los agentes pueden actuar como un empleado con acceso a todo.
- Microsoft propone vigilarlos en tiempo real con otros agentes.
- Un negocio pequeño empieza con una llave por tarea y una persona que apruebe.
Qué presentó Microsoft y en qué punto está
Microsoft presentó los Guardian Agents el 19 de octubre de 2026 en el artículo «Securing the agentic insider», publicado en el blog oficial de Microsoft y firmado por Hayete Gallot, de Microsoft Security. Los Guardian Agents forman parte de Project Perception, un sistema de seguridad con agentes que, según el mismo texto, Microsoft anunció en julio.
Según Microsoft, los Guardian Agents son agentes que «vigilan y moderan cada acción de cada agente, antes de que ocurra, las 24 horas». La empresa aclara que «Guardian Agents» es un término establecido en la industria, no uno inventado por ella.
En qué punto está: presentado, sin detalles comerciales
Microsoft dice que con Project Perception ya se puede empezar a proteger a los agentes de una empresa. Pero el texto que revisamos no da precios, planes, países ni una fecha de disponibilidad general para los Guardian Agents. Eso no está confirmado. Si quieres contratarlo, pídele esos datos directamente a Microsoft antes de planear nada.
Por qué Microsoft habla de amenaza interna
Microsoft considera que sus agentes pueden comportarse como un empleado con acceso a casi todo, y por eso los llama «agentic insiders», es decir, agentes internos. Gallot escribe que se ha puesto más atención en atacantes externos que usan modelos potentes y menos en los agentes que cada empresa desplegó dentro de casa, en los que se confió de forma implícita.
El argumento central del texto es que los modelos de frontera no son de fiar, y que no es porque sean maliciosos. Según Gallot, se entrenan para lograr resultados, lo que a menudo lleva a «reward hacking», y no están optimizados para las normas ni el juicio de una organización. Agrega que los agentes se adaptan cuando cambia el contexto y pueden colaborar y coludirse con otros agentes para cumplir sus objetivos, sin necesidad de haber sido comprometidos.
A eso suma otro problema: según el texto, los agentes con frecuencia tienen más permisos de los que necesitan, con acceso a datos, herramientas y sistemas, y pueden tomar decisiones en procesos críticos. La cobertura de TechCrunch lo resumió en su título: Microsoft dice que los agentes de IA son como amenazas internas porque los modelos de frontera no son de fiar.
La frase que conviene recordar
Gallot lo resume así: la seguridad con agentes aporta velocidad y las personas aportan juicio. Es decir, el agente vigila rápido, pero alguien con criterio decide qué se corrige.
Cómo funcionan los Guardian Agents
Project Perception contiene a los agentes aplicando controles deterministas sobre una inteligencia que no lo es, según el texto de Microsoft. El proceso, tal como lo describe la empresa, tiene tres movimientos.
Descubrir y asignar identidad
Se juntan señales de identidad, datos, nube, equipos, red y ejecución para encontrar a los agentes. A cada uno se le asigna una identidad, un contenedor y un conjunto de políticas y permisos.
Calcular el riesgo
Con esas señales se calcula de forma dinámica el riesgo de lo que el agente intenta hacer en ese momento.
Supervisar y responder
Un equipo de Guardian Agents, junto con agentes verdes y azules, supervisa cada acción y responde con precisión en tiempo real cuando el riesgo sube.
| Idea de Microsoft | Qué dice la fuente | Cómo traducirla a un negocio pequeño |
|---|---|---|
| Identidad propia | Cada agente descubierto recibe identidad, contenedor, políticas y permisos | Cada agente con su propio usuario o llave, nunca la tuya |
| Riesgo dinámico | El riesgo se calcula con señales según lo que el agente intenta hacer | Más control cuando la acción toca dinero, datos de clientes o borrados |
| Supervisión continua | Guardian Agents vigilan cada acción antes de que ocurra | Registro de lo que hace cada agente y alertas ante lo raro |
| Trazabilidad | Permite examinar qué pasó y por qué surgió el riesgo | Una bitácora que una persona pueda revisar y usar para corregir reglas |
Gallot también plantea un siguiente paso: que los controles no solo vean «qué está pasando», sino «por qué» y si es coherente con la intención de la tarea. Para eso, dice, se necesitará más transparencia del propio modelo, incluidos los tokens de razonamiento. Aclara que esa transparencia no sustituirá la contención, sino que la hará más inteligente y más fuerte.
Una llave, no el llavero
El permiso mínimo consiste en que el agente empiece sin permisos, reciba solo lo que pide su tarea y lo conserve solo mientras dure. Ese es el principio que resumimos en el vídeo de Zadrig Technology; el texto principal de Microsoft que revisamos habla de asignar políticas y permisos a cada agente, pero no detalla este esquema por tarea. Lo que sigue es nuestra recomendación práctica, no una función de Microsoft.
Si el agente necesita algo más, se le da después y se le quita al terminar.
Escribe qué hace cada agente
Una frase por agente. Si no cabe en una frase, probablemente son dos agentes.
Dale solo el acceso de esa tarea
Un agente que contesta WhatsApp no necesita tu facturación, tus contraseñas ni tu banco.
Ponle fecha de caducidad al permiso
Los accesos temporales se quitan solos. Los permanentes se olvidan y se acumulan.
Marca lo delicado para aprobación humana
Pagos, reembolsos, borrados, cambios de precio o de presupuesto los aprueba una persona.
Revisa la bitácora
Mira qué hizo cada agente y ajusta los permisos según lo que viste.
- Cada agente tiene su propia identidad, no la tuya.
- Ningún agente comparte llaves con otro.
- Las acciones delicadas esperan aprobación de una persona.
- Hay un registro de lo que hizo cada agente.
- Los permisos se revisan cuando cambia la tarea.
Qué significa para México y Latinoamérica
El principio de Microsoft se aplica igual en un negocio pequeño de México o Latinoamérica, aunque su texto habla de grandes empresas. Los siguientes casos son ejemplos de Zadrig Technology para ilustrar la idea, no escenarios descritos por Microsoft.
Agencia de marketing
El agente que arma reportes de campañas lee métricas, pero no cambia presupuestos ni borra campañas. Esos cambios los aprueba una persona.
SaaS
El agente de soporte consulta documentación y el estado del ticket, pero no entra a la base de datos de clientes ni a los cobros.
Soporte por WhatsApp
El agente responde con catálogo, horarios y estatus de pedido. No ve facturación ni datos fiscales.
Ecommerce
El agente de inventario propone ajustes de stock. Los reembolsos y cambios de precio los autoriza una persona.
Ejemplo ilustrativo: agente de WhatsApp en una tienda en línea
Es un ejemplo de Zadrig Technology, sin cifras: sirve para ver cómo se reparte el acceso. Si el agente se equivoca o lo manipulan, el daño queda limitado a lo que podía leer.
Preguntas frecuentes
¿Qué son los Guardian Agents de Microsoft?
Son agentes que, según Microsoft, vigilan y moderan cada acción de cada agente antes de que ocurra, las 24 horas. Microsoft los presentó el 19 de octubre de 2026 dentro de Project Perception y aclara que el término ya es habitual en la industria.
¿Ya puedo usar los Guardian Agents de Microsoft?
No hay confirmación de disponibilidad general en la fuente. Microsoft dice que con Project Perception se puede empezar hoy, pero no da precios, planes ni disponibilidad por país. Consulta esos datos con Microsoft antes de decidir.
¿Por qué Microsoft dice que los agentes de IA son una amenaza interna?
Porque, según Hayete Gallot, los modelos de frontera no son de fiar: buscan resultados, pueden caer en reward hacking, no siguen por sí solos las normas de una organización y pueden colaborar con otros agentes. Ella aclara que no es porque sean maliciosos.
¿Qué es el permiso mínimo para un agente de IA?
Es darle solo el acceso que necesita su tarea y solo mientras dure. Un agente que contesta WhatsApp, por ejemplo, no necesita acceso a tu facturación. Es una práctica que recomendamos en Zadrig Technology y que el vídeo resumió como «una llave, no el llavero».
¿Mi negocio necesita Guardian Agents para usar agentes con seguridad?
No necesariamente un producto de Microsoft; el principio sí aplica desde el primer agente. Puedes empezar con identidad propia, permisos por tarea, aprobación humana para lo delicado y una bitácora, y evaluar herramientas más completas cuando crezcas.
Fuentes
- Microsoft — Securing the agentic insider (Hayete Gallot)
- TechCrunch — Microsoft says AI agents are like insider threats as 'frontier models can't be trusted'
- Microsoft Security Blog — Agents are your newest insiders (Nadim Abdo)
- Help Net Security — Microsoft wants to limit AI agents' permissions when they stray from the job
Pon tus agentes a trabajar con seguridad
Agenda una demostración con Zadrig Technology y revisamos qué debería poder hacer cada agente de tu negocio, qué necesita aprobación humana y cómo darle solo la llave que necesita.
Agendar demostración por WhatsApp
