Por: Vasu Jakkal, vicepresidenta corporativa de seguridad de Microsoft.
La transformación de la IA agéntica ha comenzado a dar forma a la Frontier Firm (Empresa de Frontera), un nuevo tipo de organización caracterizada por la inteligencia bajo demanda y una fuerza laboral en la que los humanos y los agentes trabajan en conjunto. Según el Índice de Tendencias Laborales 2025 de Microsoft, esperamos que todas las organizaciones estén en su camino para convertirse en una Empresa de Frontera en los próximos dos a cinco años.
Y a medida que la IA transforma todos los aspectos de nuestras vidas y desbloquea posibilidades sin precedentes, debe basarse en la seguridad, y se debe comenzar con una base de Zero Trust (Confianza Cero9 para proteger a la fuerza laboral y una nueva generación de empresas de vanguardia.
Microsoft se compromete a ayudar a los clientes a crear una base de seguridad sólida desde el principio. En Microsoft Build 2025, tomamos medidas importantes para proteger la fuerza laboral de agentes.
Protejan y administren las identidades de los agentes con Microsoft Entra
La seguridad comienza con la identidad. Los ciberataques basados en la identidad han sido uno de los principales vectores de amenazas desde la era de la nube. El número de ciberataques a contraseñas ha aumentado a cerca de 7 mil ataques de contraseñas por segundo, y los ciberataques basados en la identidad ahora representan casi el 80% de las brechas de seguridad.1 La identidad es el nuevo perímetro y Microsoft Entra, con más de 900 millones de usuarios activos mensuales en la actualidad, desempeña un papel fundamental en la protección de todas las identidades en la era de los agentes.
Nos complace presentar Microsoft Entra Agent ID, que amplía las capacidades de acceso y administración de identidades a los agentes de IA. Ahora, a los agentes de IA creados en Microsoft Copilot Studio y Azure AI Foundry se les asignan en automático identidades en un directorio de Microsoft Entra, de forma análoga a grabar un VIN único en cada coche nuevo y registrarlo antes de que salga de fábrica, lo que centraliza la gestión de agentes y usuarios en una sola solución.
La IA agéntica ha comenzado a ganar impulso por su capacidad para combinar grandes modelos de lenguaje con el razonamiento para ofrecer resultados reales. A medida que ampliamos las capacidades autónomas, la identidad se vuelve crítica: la autenticación sólida, el aprovisionamiento de acceso, la autorización detallada y la gobernanza son esenciales. Microsoft Entra Agent ID es un gran paso para ofrecer liderazgo de opinión en la industria con una solución tangible.
—Frank Dickson, vicepresidente del Grupo de Seguridad y Confianza, IDC
Asociarse con ServiceNow y Workday
Y a medida que los agentes de IA se unen cada vez más a la fuerza laboral y la remodelan, es crucial que los sistemas de fuerza laboral aprovechen las capacidades de identidad ampliadas de Microsoft Entra para los agentes. Es por eso que estamos entusiasmados de asociarnos con proveedores líderes como ServiceNow y Workday. Como parte de esto, integraremos Microsoft Entra Agent ID con la plataforma de IA de ServiceNow y el sistema de registro de agentes de Workday. Esto permitirá el aprovisionamiento automatizado de identidades para futuros empleados digitales.
Más información sobre el identificador de agente de Microsoft Entra
Protección de datos y cumplimiento para agentes de IA con Microsoft Purview
Con la adopción de aplicaciones y modelos de IA generativa, y ahora de agentes, han surgido otros tipos de riesgos más allá de la identidad, como el intercambio excesivo y las fugas de datos, las nuevas vulnerabilidades y ciberamenazas específicas de la IA, y el incumplimiento de los estrictos requisitos normativos.
Para proporcionar a las organizaciones las herramientas necesarias para ayudar a proteger y gobernar los agentes de IA, los controles de cumplimiento y seguridad de datos de Microsoft Purview ahora se extienden a:
- Cualquier aplicación de IA personalizada con el nuevo kit de desarrollo de software (SDK, por sus siglas en inglés) de Microsoft Purview.
- Habilitado de forma nativa para agentes de IA creados en Azure AI Foundry y Copilot Studio.
Esto significa que los agentes de IA ahora pueden beneficiarse de manera inherente de las sólidas capacidades de seguridad de datos y cumplimiento de Microsoft Purview. Los desarrolladores pueden aprovechar estos controles para ayudar a reducir el riesgo de que sus aplicaciones de IA compartan en exceso o filtren datos, y para respaldar los esfuerzos de cumplimiento, mientras que los equipos de seguridad obtienen visibilidad de los riesgos y las mitigaciones de la IA. Esta integración mejora la seguridad de los datos de IA y agiliza la gestión del cumplimiento para los equipos de desarrollo y seguridad.
Más información sobre Microsoft Purview
Protección proactiva de los agentes con Microsoft Defender
Por último, para ayudar a los desarrolladores a abordar los riesgos críticos de IA, Microsoft Defender ahora integra las recomendaciones de administración de la posición de seguridad de la IA y las alertas de protección contra amenazas en tiempo de ejecución directo en Azure AI Foundry. Esta integración reduce la brecha de herramientas entre los equipos de seguridad y desarrollo para que los desarrolladores puedan mitigar de manera proactiva los riesgos y vulnerabilidades de las aplicaciones de IA desde el entorno de desarrollo y reducir más rápido el riesgo de área expuesta, lo que permite a los desarrolladores mejorar la seguridad de las aplicaciones de IA.
Más información sobre Microsoft Defender
Estos anuncios subrayan nuestro compromiso de proporcionar seguridad y gobernanza integrales para la IA, con tecnología basada en las lecciones de seguridad del pasado y en línea con nuestros principios de la Iniciativa para el Futuro de Microsoft Secure. Al incorporar la identidad, la seguridad y la gobernanza de los agentes en los espacios de creación de agentes de Microsoft con una integración perfecta con Microsoft Entra, Microsoft Purview y Defender, ayudamos a las organizaciones a innovar de forma más segura con la IA.
Se pueden encontrar más detalles en Tech Community.