Microsoft lanza Contenedores de Ejecución para limitar el acceso de los agentes de IA

Microsoft utilizó su evento del miércoles en San Francisco para defender la ejecución de agentes de IA bajo los controles de seguridad de Windows. Su Contenedores de Ejecución de Microsoft (MXC) ya está disponible de forma general en Windows 11, ofreciendo a las empresas una manera de limitar lo que los agentes pueden acceder y hacer.

La plataforma MXC es el centro de la Inteligencia Híbrida de Windows, que es la estrategia de Microsoft para distribuir cargas de trabajo de IA entre PCs y el entorno en la nube, manteniendo al mismo tiempo la seguridad y el control de datos críticos.

Por qué Microsoft afirma que los agentes actuales son inseguros

El ejecutivo de Microsoft, Pavan Davuluri, advirtió que los agentes de PC son "fundamentalmente inseguros porque tienen amplio acceso al sistema", según GeekWire.

En comparación con las aplicaciones convencionales, los agentes pueden leer archivos, ejecutar instrucciones y operar de forma autónoma sin necesidad de supervisión constante.

La solución de Microsoft consta de tres pasos: el aislamiento limita el acceso, la identidad realiza un seguimiento de la actividad del agente y la administrabilidad otorga supervisión a Agent 365 e Intune.

Qué restringen realmente los contenedores de ejecución

MXC permite a las empresas determinar qué archivos y redes pueden ser accedidos por un agente de IA. Windows impone estas limitaciones al agente, independientemente de si excede o no su acceso permitido.

MXC ofrece varios niveles de seguridad, incluida la capacidad de segregar procesos o sesiones separadas, así como utilizar agentes que operen a través de máquinas virtuales o Windows 365 para Agents. Aunque esta tecnología no está disponible únicamente en sistemas Windows, Microsoft cree que establecer MXC dentro del sistema operativo brinda a las empresas mayor autoridad sobre la actividad de los agentes.

Microsoft afirma que Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell y Unsloth AI ya admiten MXC.

Claude Code, Perplexity, Manus y Box están trabajando para agregar soporte. Meta también planea llevar Muse a Windows como una aplicación nativa.

Sin embargo, tener más empresas involucradas no hace automáticamente que los agentes de IA sean más seguros. Lo que importa es qué tan bien funcionan estos controles de seguridad en la práctica.

Dónde entran en juego las economías de la nube

Microsoft tiene como objetivo reducir los costos de la computación en la nube para las empresas. Realizar tareas de IA adecuadas localmente podría minimizar los gastos por tokens y permitir que los modelos en la nube se encarguen de las tareas más complejas.

El CEO de Microsoft, Satya Nadella, ha definido el objetivo como "inteligencia ilimitada para cada escritorio y cada hogar", escribió GeekWire.

Para lograr este objetivo, Microsoft redujo el tamaño de su modelo MAI Code 1.1 Flash en casi un 80 % para uso local, manteniendo la capacidad de contar con una ventana de contexto de 256.000 tokens.

Además, la empresa ha invertido en hardware que puede utilizarse para operaciones de IA locales. Un ejemplo es el Surface Laptop Ultra, que funciona con el chip RTX Spark de Nvidia y opera con 128 GB de memoria. El modelo se puede comprar desde 2.599 dólares a partir del 16 de octubre.

Pero operar IA de forma local aún tiene un costo. Las empresas deben pagar por hardware, electricidad y mantenimiento, como muestra el análisis de costos de Lenovo de 2026. Si la empresa logrará ahorrar dependerá de cuánto computing en la nube pueda desplazar.

La sombra de Recall sobre la IA local

Microsoft aún enfrenta preocupaciones sobre la privacidad tras Recall, su controvertida función basada en capturas de pantalla, que se retrasó tras las críticas de seguridad y luego se lanzó como opción voluntaria.

Esta vez, Microsoft afirma que Copilot accederá a archivos y actividad reciente solo con permiso.

The Verge informa que Copilot se encargará de más tareas locales, con funciones híbridas que llegarán a los PCs Copilot+ durante los próximos meses.

La verdadera prueba será si Windows puede hacer que los agentes de IA sean útiles sin otorgarles más acceso del que los usuarios pretendían.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.