Tu agente de IA no conoce las reglas
Microsoft advirtió esta semana que los agentes de IA dentro de tu empresa representan un nuevo riesgo interno — y que no puedes trasladar esa responsabilidad al proveedor de IA.
- 100+
- empresas en la nueva plataforma de seguridad de agentes de Nvidia
- July 2026
- lanzamiento de Project Perception de Microsoft
- 3
- tipos de agente en Project Perception (ataque, detección, corrección)
- 24/7
- cómo los Guardian Agents deben vigilar cada acción del agente
Cada semana, más equipos dan a los agentes de IA acceso a sus archivos, correo, herramientas y datos de clientes. Los agentes son rápidos, incansables y útiles. Pero Hayete Gallot, responsable de seguridad de Microsoft, publicó esta semana una advertencia clara: un agente de IA ya es un insider. Vive dentro de tu empresa, actúa en tu nombre y puede causar daño sin que nadie lo pretenda.
La palabra 'insider' importa. Una amenaza interna no es un actor malicioso — es alguien con acceso legítimo que causa daño, generalmente siguiendo instrucciones incompletas. Gallot argumenta que los agentes de IA encajan casi por definición en esa descripción. Están entrenados para completar tareas, no para entender las normas de tu organización. No saben qué consideras sensible, qué aprobaciones necesitas ni dónde trazas la línea.
El CEO de Microsoft, Satya Nadella, lo dijo de forma aún más directa: las garantías del proveedor no te protegen. Aunque la IA detrás de tu agente provenga de Anthropic, OpenAI o Google, no puedes delegar la responsabilidad por lo que ese agente hace dentro de tus sistemas. Más de 100 empresas — entre ellas CrowdStrike y Salesforce — ya se han unido a una nueva plataforma de seguridad respaldada por Nvidia que ofrece control a nivel de hardware sobre los agentes.
La conclusión práctica es sencilla. Antes de dar a un agente de IA acceso amplio — a correo, bases de datos, APIs o sistemas de pago — pregúntate: ¿qué es lo peor que podría hacer por accidente mientras solo intenta ser útil? Trátalo como a un empleado nuevo que es muy capaz pero no sabe nada de las reglas de tu empresa. Da a los agentes solo el acceso que cada tarea requiere — y construye controles que no dependan de que el agente los entienda.