A medida que los agentes de inteligencia artificial se incorporan a las tareas operativas de las empresas y organizaciones, este rol también abre nuevos riesgos de seguridad.

Ante el panorama actual, Microsoft presentó un nuevo conjunto de capacidades y herramientas diseñadas para identificar, restringir y supervisar a estos sistemas autónomos en tiempo real sin perder el control de sus datos, aplicaciones y sistemas. La estrategia contempla asignarles identidades propias, limitar sus permisos y modificar su nivel de acceso conforme cambia su comportamiento.

En entrevista con Tech Bit, Yina Arenas, vicepresidenta corporativa de Gestión de Productos y directora de Productos de Microsoft Identity & Network Access, explicó por qué los agentes de IA no deben tratarse como una aplicación tradicional ni como una extensión automática del empleado.

Microsoft refuerza la seguridad empresarial ante agentes autónomos de IA. Imagen: Unsplash

A diferencia de un software convencional, los agentes de IA adaptan sus planes y cambian de contexto a medida que ejecutan una tarea, operando la velocidad y escala de las máquinas.

«Los agentes se están convirtiendo rápidamente en parte de la forma en que se realiza el trabajo […] Eso no significa que los agentes sean inherentemente maliciosos. Son herramientas capaces a las que se puede otorgar acceso a sistemas importantes y que pueden cometer errores, ser manipuladas o verse comprometidas», explica Yina Arenas.

Además, señala que, a diferencia de una persona, un agente puede operar continuamente y ejecutar tareas a la velocidad de una máquina. Por ello, los mecanismos de seguridad deben ser capaces de identificar cambios y responder sin depender exclusivamente de la supervisión humana.

En este sentido, una de las medidas centrales de Microsoft consiste en establecer una identidad independiente para cada agente, de manera que las empresas puedan identificarlo, conocer quién es responsable de su operación y decidir qué acciones realiza.

A partir de esa identificación, la compañía plantea que los agentes no hereden automáticamente todos los permisos de los empleados que los utilizan. En su lugar, deben recibir únicamente los accesos necesarios para completar una tarea específica y conservarlos durante el tiempo indispensable.

Esta lógica se materializa en Dynamic Permissions, una funcionalidad que permite delimitar los permisos de acuerdo con la tarea autorizada y retirarlos cuando esta cambia o termina. Las políticas de la organización establecen los límites de acceso, mientras que determinadas acciones de mayor impacto pueden requerir una aprobación humana verificable.

«Como ha dicho Satya Nadella, debemos separar la provisión de inteligencia de la autoridad sobre ella. Los controles que determinan a qué puede acceder un agente y qué puede hacer deben estar fuera del modelo, donde este no pueda eludirlos ni alterarlos», agrega la experta.

Microsoft refuerza la seguridad empresarial ante agentes autónomos de IA. Imagen: Unsplash

La compañía también trabaja en ampliar la detección de agentes que operan dentro de las organizaciones. De acuerdo con la directiva, Microsoft está extendiendo sus capacidades a 35 tipos adicionales de agentes locales, para alcanzar un total de 60, e incorporándolos a un registro unificado.

El objetivo es que las empresas tengan mayor visibilidad sobre los sistemas de IA que utilizan, incluso cuando no se trata de herramientas desplegadas directamente en la nube.

Es importante saber que la asignación de permisos mínimos no elimina por completo las amenazas. Un agente puede comenzar a trabajar con los accesos adecuados y, posteriormente, recibir instrucciones maliciosas, ocultas en un documento externo, una técnica conocida como prompt injection o inyección de instrucciones.

Para atender este tipo de situaciones, Microsoft presentó Dynamic Agent Risk, una capacidad diseñada para evaluar continuamente el nivel de riesgo de los agentes y determinar si sus permisos siguen siendo adecuados.

«No es una puntuación única asignada durante la incorporación inicial. Es una evaluación continuamente actualizada del riesgo actual del agente y de si su acceso vigente sigue siendo adecuado para ese nivel de riesgo. Por lo tanto, la pregunta no es solo ‘¿debería este agente continuar o detenerse?’, sino ‘¿qué debería permitírsele leer, modificar o aprobar en este momento?'», explica Arenas.

De esta manera, la seguridad no depende únicamente de una revisión al momento de incorporar un agente, sino de una evaluación que se actualiza mientras trabaja.

Por otro lado, una de las consideraciones que ha tomado en cuenta Microsoft es la contención de la amenaza sin detener toda la operación que está realizando. Para ello, destaca Dynamic Conditional Access, que amplía las capacidades de Microsoft Entra Conditional Access a los agentes, un cambio en el nivel de riesgo puede activar medidas como reducir permisos, limitar el acceso a determinados datos, restringir conexiones de red o solicitar la autorización de una persona antes de ejecutar una acción relevante.

Yina Arenas ejemplifica esto con un agente encargado de revisar gastos. Cuando este recibe instrucciones sospechosas e intenta aprobar una operación que no corresponde a su tarea, la organización podría permitirle seguir consultarle informes pero impedirle autorizar pagos hasta que una persona verifique la acción.

Microsoft refuerza la seguridad empresarial ante agentes autónomos de IA. Imagen: Unsplash

Además, solo ante los niveles de riesgo más altos se contempla asilar al agente o detenerlo por completo.

A esta estrategia también se integra Project Perception, que incorpora Playbooks y Guardian Agents para apoyar la respuesta a incidentes de forma continua. Estas herramientas ayudan a investigar cambios en el riesgo y recomendar o aplicar medidas de contención dentro de las políticas y los límites de aprobación definidos por las personas.

«Las personas mantienen el control sobre los objetivos y las decisiones importantes. El sistema asume el trabajo continuo que no puede realizarse manualmente», asegura Arenas.

Para Microsoft, el crecimiento de agentes de IA los obliga a replantear la manera en la que los empresas administran su seguridad. Si una organización utiliza miles de estos sistemas, revisar manualmente cada alerta y coordinar todas las respuestas puede dejar de ser viable.

La compañía plantea que los equipos de seguridad también utilicen mecanismos automatizados para vigilar el comportamiento de los agentes, investigar evidencias y responder a posibles amenazas, siempre bajo reglas establecidas por las personas.

Arenas señaló que Microsoft ya opera con cientos de miles de agentes y que esa experiencia influye en las capacidades que desarrolla para sus clientes.

De cara a los próximos años, la directiva prevé que estos sistemas se gestionen con controles similares a los que existen para los empleados: «Los agentes se gestionarán con el mismo rigor que los empleados, con identidad propia, una persona responsable claramente identificada y un registro preciso de lo que hizo una persona frente a lo que hizo un agente en su nombre. La seguridad será continua en lugar de periódica: reevaluará los riesgos y adaptará la protección mientras cada agente trabaja. Y, a medida que los modelos sean más transparentes, los sistemas de seguridad obtendrán evidencias más profundas sobre por qué un agente hace algo, no solo sobre qué está haciendo».

Así, el reto para las empresas no será únicamente incorporar inteligencia artificial a sus operaciones, sino garantizar que los agentes puedan trabajar con autonomía sin obtener más acceso del necesario ni ejecutar acciones que comprometan la información o los sistemas de la organización.

Te puede interesar:

¿Compartes Spotify familiar?; estas son las nuevas reglas de la app

TikTok celebrará Día de Muertos a través de transmisiones en vivo; conoce la agenda

#MoodConectando: la UNAM impulsa el uso consciente de las redes sociales y la IA

Si compartes una suscripción de Spotify, hay un cambio que debes conocer. Y es que la plataforma ha contemplado un nuevo mecanismo de verificación mediante códigos QR, ello para comprobar que los integrantes del plan Premium Familiar vivan en el mismo domicilio que el administrador.

De no hacerlo, podrían perder ciertos beneficios y enfrentar restricciones.

El plan Premium Familiar permite unir hasta 6 cuentas independientes en una misma suscripción, siempre y cuando todos los integrantes vivan en el mismo domicilio.

Aunque cada persona conserva su perfil, sus listas y preferencias musicales, deberá cumplir con las condiciones de residencia establecidas por la plataforma.

Para reforzar esa norma, Spotify contempla una comprobación presencial por medio de un código QR.

«Es posible que pidamos a algunos miembros de Premium Familiar que verifiquen que conviven con la persona administradora de su plan escaneando un código QR», señala el portal de la app de streaming.

El procedimiento de verificación es el siguiente:

1. La persona administradora abre la aplicación de Spotify en su teléfono.
2. Entra a su foto de perfil, selecciona «Tu Premium» y después «Administrar».
3. El integrante que recibió la solicitud escanea el código QR con la cámara de su celular.
4. Ambos deben encontrarse en el mismo lugar y tener instalada la versión más reciente de la aplicación. Y listo.

El código QR cambia a los pocos segundos, por lo que no basta con tener su captura de pantalla. Y además, la verificación solo se puede realizar desde la app móvil.

Los usuarios de este plan que reciban una solicitud deberán escanear el código QR desde su celular. Foto: Freepik

El plazo de verificación comienza al recibir la notificación. Si no se completa el procedimiento dentro de 7 días, Spotify puede retirar el acceso al plan Premium Familiar y cambiar la cuenta a una versión gratuita.

Esto también repercute en las posibilidades de incorporarse a otra suscripción compartida.

Y según las condiciones de la plataforma, si la verificación falla o vence el plazo, no se permitirá unirse a otro plan Familiar o Duo durante 12 meses. Sin embargo, será posible elegir otro plan Premium disponible.

Una de las dudas que puede surgir con este cambio es si la plataforma comenzará a seguir los movimientos de los usuarios. Al respecto, Spotify aclara que no realizará un seguimiento continuo de la ubicación, pues la comprobación se limita a verificar el domicilio de los integrantes del plan.

La empresa contemplaba la verificación del domicilio cuando una persona se incorpora a un Premium Familiar, cuando el administrador cambia de residencia o cuando no es posible confirmar el domicilio de algún miembro.

Y el código QR sólo añade una modalidad de comprobación, que requiere que ambos participantes estén físicamente en el mismo lugar.

También es importante distinguir entre las condiciones generales del servicio y la aplicación del mecanismo. La validación con QR puede solicitarse a algunos integrantes del plan; no establece que todos los usuarios deban realizarla simultáneamente ni precisa una fecha para extenderla a todas las cuentas en México.

El plan Premium Familiar está destinado a integrantes que viven en la misma dirección que la persona administradora. Foto: Freepik

¡Ya lo sabes! Si Spotify con personas que viven en domicilios diferentes, ten presente que el plan Premium Familiar es sólo para quienes viven en la misma dirección.

Te puede interesar

¿Cómo seguir las transmisiones de Día de Muertos de TikTok?

WhatsApp prueba en México una nueva ubicación para los Estados

Cómo participar en el hackathon de Capcut durante el México Tech Week 2026

TikTok quiere celebrar Día de Muertos de una forma especial. Y es que, al ser una de las festividades más representativas de México, la plataforma de videos cortos presentó «History Comes Alive: Día de Muertos», una programación exclusiva que se llevará a cabo a través de TikTok LIVE desde algunos de los espacios más emblemáticos del país.

De acuerdo con TikTok, «esta iniciativa busca acercar el patrimonio cultural mexicano a las nuevas generaciones mediante formatos interactivos que permitan aprender, participar y conectar con expertos, creadores y comunidades apasionadas por la historia y las tradiciones de México».

Para ello, la plataforma hará una colaboración con museos, instituciones culturales y creadores especializados en historia, arte y cultura para brindarles a los usuarios una experiencia única sobre esta temporada; además, les darán un acceso especial a exposiciones, recorridos y eventos que forman parte de la temporada.

TikTok prepara transmisiones en vivo especiales para celebrar este Día de Muertos. Imagen: Unsplash

En Tech Bit te contamos cuál será la programación especial para Día de Muertos de TikTok LIVE.

El programa iniciará este 21 de octubre a las 6:00 pm y concluirá el próximo sábado 31 de octubre. Todas las ponencias se podrán seguir en TikTok LIVE. A continuación te dejamos las fechas y horarios:

• Lanzamiento de la campaña
• Creadores invitados: @evavale y @solibolita
• Hora de inicio: 6:00 pm
• Duración: 1 hora

• Construcción de Ofrendas desde el Museo Nacional de Antropología
• Creadora invitada: @historiachiquita
• Hora de inicio: 5:00 pm
• Duración: 1 hora

• Museo Mural Diego Rivera + Megaprocesión de Catrinas»Cómo convertirse en una Catrina»
• Creadorxs invitadxs: @evavale e @historiachiquita
• Hora de inicio: 5:00 pm
• Duración: 1 hora y 30 minutos

• Detrás de la colección: Centro Ruth D. Lechuga y Museo Franz Mayer
• Creadora invitada: @lispastel
• Hora de inicio: 5:00 pm
• Duración: 1 hora

• Vista previa exclusiva de la exposición «La muerte entre los Mexicas»
• Creadora invitada: @corazon_historico
• Hora de inicio: 5:00 pm
• Duración: 1 hora

• Gran Desfile de Muertos + Ofrenda Monumental del Zócalo
• Creadora invitada: @nenamounstro
• Hora de inicio: 3:00 pm
• Duración: 1 hora

Por otro lado, TikTok señaló que además de las transmisiones principales, la compañía incluirá contenidos previos y posteriores a cada evento, así como dinámicas para generar la conversación entre creadores y comunidades.

TikTok prepara transmisiones en vivo especiales para celebrar este Día de Muertos. Imagen: Unsplash

Como parte de esta celebración, TikTok trabajará junto con instituciones y recintos culturales, tales como:

• Museo Nacional de Antropología
• Megaprocesión de Catrinas
• Museo Mural Diego Rivera
• Museo Franz Mayer
• Museo Templo Mayor
• Secretaría de Cultura de la Ciudad de México

Estas colaboraciones les permitirá a los usuarios disfrutar de contenidos exclusivos, recorridos guiados por especialistas, acceso previo a exposiciones y más.

Te puede interesar:

WhatsApp prueba en México una nueva ubicación para los Estados; en dónde aparecerán ahora

¿Aún no te has titulado? La FCPyS ofrece titulación conmemorativa; así puedes postularte

CapCut llega a México Tech Week 2026; cómo participar