Los agentes de IA como amenazas internas: un análisis de la apuesta de Microsoft por una plataforma de seguridad unificada
Microsoft ha ampliado las capacidades de Project Perception incorporando los llamados Guardian Agents con el propósito de vigilar y contener a los agentes de inteligencia artificial dentro de una organización, manejándolos de forma similar a empleados con accesos privilegiados que podrían cometer errores o verse comprometidos. Esta nueva funcionalidad busca descubrir agentes locales en los dispositivos, asignarles una identidad propia y permisos específicos independientes del usuario que los activó, además de calcular de manera continua el riesgo asociado y aplicar bloqueos o restricciones en caso de detectar anomalías. La plataforma se apoya en distintas herramientas internas de la compañía para unificar el control y la monitorización de estas tecnologías.
A pesar de estas medidas, diversos expertos han manifestado su escepticismo y preocupación respecto a la efectividad de utilizar agentes para vigilar a otros agentes impredecibles, advirtiendo que esta estrategia podría multiplicar el riesgo en lugar de reducirlo. Asimismo, se debate la conveniencia de optar por un enfoque unificado dentro del ecosistema de un solo proveedor frente a la necesidad de contar con estándares abiertos y una mayor interoperabilidad entre múltiples plataformas. Analistas del sector también han señalado que estas soluciones podrían incentivar la adopción de paquetes de software más costosos para las organizaciones.