El 19 de octubre de 2026, Microsoft anunció un conjunto de controles para limitar y vigilar lo que hacen los agentes de IA dentro de una empresa, entre ellos permisos temporales por tarea, una puntuación de riesgo por agente y agentes guardianes que supervisan a otros agentes. La idea de fondo la resumió Satya Nadella al decir que hay que separar el suministro de inteligencia de la autoridad sobre ella. Para una agencia o una empresa que ya conecta asistentes a cuentas publicitarias, CRM y correo, la pregunta útil deja de ser solo qué trabajo puede hacer un agente y pasa a ser qué autoridad necesita para hacerlo. En este artículo sobre agentes de IA para marketing explicamos qué anunció Microsoft, qué falta por confirmar y cómo aplicar el mismo principio de permisos en tu operación.
¿Qué anunció Microsoft el 19 de octubre sobre los permisos de los agentes de IA?
Microsoft presentó el anuncio bajo el lema de asegurar al insider agéntico, es decir, tratar a los agentes de IA de una empresa como una posible fuente de riesgo interno y no solo como herramientas. Según TechCrunch, la directiva de seguridad Hayete Gallot afirmó que los modelos de frontera, sin importar su origen, no son de fiar, y explicó que el problema es la imprevisibilidad y no la mala intención, porque los modelos se entrenan para completar tareas y no para respetar las normas ni el criterio de una organización. Nadella escribió en una publicación del blog que las empresas no pueden delegar la responsabilidad por lo que la inteligencia hace en su nombre.
Las novedades se agrupan en cuatro piezas, según The Next Web, Security Boulevard y Unite.ai. Los permisos dinámicos limitan a cada agente a una tarea concreta, el riesgo dinámico puntúa continuamente su comportamiento, el acceso condicional dinámico ajusta lo que puede hacer cuando el riesgo sube, y los agentes guardianes investigan cuando esa puntuación cambia. A esto se suma la detección de más tipos de agentes locales en los equipos de los empleados y la extensión de Entra Agent ID para que cada agente tenga su propia identidad.
¿Cómo funcionan los permisos dinámicos y el acceso condicional?
Un agente empieza sin permisos permanentes y recibe acceso temporal limitado a una sola tarea, que vence cuando la tarea termina. Según Security Boulevard y SiliconANGLE, las políticas de la organización fijan el máximo de autoridad que un agente puede recibir, y un agente no puede tener privilegios que su usuario no tenga. Es una aplicación directa de la idea de otorgar el mínimo acceso necesario, solo que aplicada a software que actúa por sí mismo.
El acceso condicional responde de forma graduada cuando sube la puntuación de riesgo, que se calcula con señales de identidad, dispositivos, nube, red y acciones del propio agente. Según SiliconANGLE, un agente riesgoso puede perder el permiso de escribir pero conservar el de leer, las acciones de mayor impacto pueden exigir aprobación humana verificada, y en el nivel más alto el entorno del agente se aísla o se detiene. Microsoft también presentó un contenedor de ejecución donde el monitoreo corre fuera del entorno del agente, de modo que un agente comprometido no pueda desactivarlo.
¿Qué son Project Perception y los Guardian Agents?
Project Perception es la iniciativa de seguridad de Microsoft que, según TechCrunch, nació con agentes que atacan, detectan y corrigen vulnerabilidades, bajo la suposición de que las amenazas vendrían de fuera. Con este anuncio se agregan los Guardian Agents, que según Unite.ai supervisan cada acción de un agente empresarial, de forma continua y antes de que ocurra. Las personas definen las políticas, los límites de aprobación y las reglas de delegación, los playbooks fijan el resultado de seguridad deseado y los agentes guardianes ejecutan el trabajo.
Hay una discrepancia menor entre fuentes: TechCrunch sitúa el lanzamiento de Project Perception en junio, mientras que Unite.ai y Security Boulevard hablan de julio, así que conviene no citar el mes con precisión. También hay un dato de alcance. Según The Next Web y SiliconANGLE, las herramientas de Microsoft ahora detectan 60 tipos de agentes locales, frente a 25 antes, e incluyen ejemplos como Claude Code, Codex y GitHub Copilot.
¿Qué conviene leer con cautela del anuncio de Microsoft?
Lo primero es que Microsoft no dio fechas de disponibilidad ni precios para estas funciones, y The Next Web señala que ni siquiera está claro si requieren algo más que la licencia de Microsoft 365 E7. Unite.ai indica que Microsoft dirige a los clientes a su conferencia Ignite, que abre el 17 de noviembre, para más detalles. Lo segundo es que casi todo el material proviene de ejecutivos y blogs de Microsoft, sin pruebas independientes sobre qué tan bien contienen los controles a un agente que se comporta mal.
Además, hay una parte planeada y no demostrada: Microsoft dice que incorporará señales de cadena de pensamiento y otras de nivel de modelo para detectar cuándo un agente se desvía de su intención. TechCrunch añade una lectura crítica, porque Microsoft invierte en OpenAI y Anthropic y tiene su propio laboratorio, de modo que decir que los modelos no son de fiar le conviene para vender seguridad de agentes. El mismo medio reconoce que la lógica es sólida a pesar del motivo, ya que el software que vigila debería ser independiente de quien suministra a los agentes.
¿Cómo usar agentes de IA para marketing con permisos limitados?
No necesitas Microsoft 365 E7 para adoptar la idea central. Cualquier agencia que use agentes de IA para marketing y conecte un asistente a Meta Ads, Google Ads, un CRM como GoHighLevel o una cuenta de correo está delegando autoridad, y esa autoridad conviene diseñarla. Lo que sigue es una recomendación nuestra, no un procedimiento de Microsoft.
Primero, haz un inventario de qué agentes y asistentes usa tu equipo y a qué tiene acceso cada uno: cuentas publicitarias, métodos de pago, listas de contactos, correo y calendarios. Segundo, dale a cada agente el acceso mínimo para su tarea, por ejemplo lectura de métricas para un informe semanal, y reserva la escritura para quien realmente la necesite. Tercero, usa credenciales propias para cada agente y no el acceso personal de un miembro del equipo, para poder revocarlas sin afectar a nadie más. Cuarto, exige aprobación humana para acciones con efecto real, como cambiar presupuestos, publicar anuncios o enviar mensajes masivos, y conserva un registro de lo que cada agente hizo.
Pensemos en un caso típico, no un dato real sino un ejemplo de cómo se vería: una agencia conecta un agente que redacta cada lunes el resumen de resultados de tres clientes, con acceso de solo lectura a las métricas de sus cuentas publicitarias. Si el agente propone pausar una campaña o subir un presupuesto, la sugerencia llega a un analista, que la aprueba o la descarta antes de que se ejecute algo en la cuenta.
¿Cuándo conviene apoyarse en una agencia para configurar permisos de agentes de IA?
Cuando una cuenta tiene varios clientes, varias plataformas y varios asistentes conectados, ordenar quién puede hacer qué deja de ser un detalle técnico y pasa a ser parte del servicio. Una agencia puede mapear los accesos, separar credenciales por agente, definir qué acciones requieren aprobación y dejar un registro auditable de los cambios. Si quieres que revisemos cómo están configurados los accesos de tus asistentes, puedes contactar al equipo de JP Director.
Este tema conecta con otros que hemos analizado. Para ver cómo se conectan agentes de IA a cuentas publicitarias, lee nuestro blog sobre los tres MCP de Meta. Y para entender cómo compiten los asistentes que actúan por ti, revisa nuestra comparación entre Meta Muse y ChatGPT Dots.
Preguntas frecuentes
¿Qué anunció Microsoft el 19 de octubre de 2026 sobre agentes de IA?
Microsoft presentó permisos dinámicos por tarea, una puntuación de riesgo continua por agente, un acceso condicional que se ajusta por pasos y agentes guardianes dentro de Project Perception y Microsoft 365 E7. También amplió la detección de agentes locales a 60 tipos y planea dar identidad propia a cada agente con Entra Agent ID.
¿Qué son los permisos dinámicos para agentes?
Son accesos temporales limitados a una tarea concreta, que vencen cuando la tarea termina. Según las fuentes, un agente empieza sin permisos permanentes y nunca puede recibir más autoridad que la persona a la que sirve.
¿Cuándo estarán disponibles y cuánto costarán?
Microsoft no ha dado fechas de disponibilidad general ni precios para estas funciones. Ha dirigido a los clientes a su conferencia Ignite, que abre el 17 de noviembre, para más detalles.
¿Mi agencia necesita productos de Microsoft para aplicar esta idea?
No. El principio de dar a cada agente el mínimo acceso, con credenciales propias y aprobación humana para acciones sensibles, se puede aplicar con las herramientas que ya usas. Los productos de Microsoft son una forma de automatizarlo a escala en grandes organizaciones.
Última actualización: 20 de octubre de 2026. Este artículo se actualizará cuando Microsoft publique fechas de disponibilidad, precios y detalles en su conferencia Ignite del 17 de noviembre.
