Microsoft crea «agentes guardianes» para vigilar a otros agentes: admite que el modelo, por sí solo, no basta

Por Infosertec (con cobertura de El Ecosistema Startup y NeoTeo) · 24 de octubre de 2026.

Microsoft ha presentado los llamados «agentes guardianes»: agentes de IA cuya función es vigilar a otros agentes de IA. Según los titulares de la cobertura, la compañía sostiene además que los modelos de frontera no son confiables. Otros medios resumen el mensaje como una alerta: los agentes desplegados en las empresas pueden convertirse en un riesgo interno.

Aviso de transparencia: el material disponible se limita a titulares y descripciones. No incluye detalles técnicos, nombres de producto, fechas de disponibilidad ni cifras. Por eso no los damos. Todo lo que sigue es lectura nuestra a partir de ese mensaje general.

Nuestra tesis: lo relevante no es el producto concreto, sino la admisión implícita. Si un proveedor que vende agentes dice que los modelos no son del todo confiables, está reconociendo que la fiabilidad no se resuelve solo con un modelo mejor. Hay que construirla alrededor, con supervisión, límites de permisos y trazabilidad.

El encuadre de «riesgo interno» es acertado. Un agente con credenciales y acceso a sistemas se comporta, a efectos de seguridad, como un empleado con privilegios, pero sin el criterio ni la responsabilidad de uno. En general, los incidentes recientes del sector con agentes apuntan a lo mismo. El peligro más inmediato no es la capacidad, sino la acción no autorizada o mal comunicada.

Hay también una cautela. Vigilar agentes con otros agentes añade una capa que puede fallar o ser engañada, y que a su vez se apoya en modelos. Un guardián solo aporta confianza si sus decisiones son auditables por humanos y si sus umbrales son verificables por terceros. Si no, desplaza el problema en lugar de resolverlo. Conviene además recordar que quien vende los agentes y quien vende su vigilancia es la misma empresa, un incentivo comercial que hay que tener presente.

Para las empresas, la conclusión práctica es no desplegar agentes con permisos amplios sin registro, control de acceso y supervisión humana en las acciones críticas. A corto plazo, esto supone fricción y coste. A largo plazo, es el requisito para que los agentes asuman trabajo real a escala. Ese camino lleva hacia una productividad que libere a las personas de lo rutinario, pero solo si la confianza se gana con evidencia, no con marketing.