Microsoft pone límites a lo que los agentes de IA pueden hacer dentro de Windows

Microsoft anunció el 7 de octubre la disponibilidad general en Windows 11 de Microsoft Execution Containers (MXC), una infraestructura que permite a desarrolladores y administradores de sistemas definir de antemano qué archivos, destinos de red y recursos del escritorio puede alcanzar un agente de inteligencia artificial, con esas políticas aplicadas por el propio sistema operativo mientras el agente se ejecuta. La medida, descrita por Pavan Davuluri, vicepresidente ejecutivo de Windows y Dispositivos, en el blog oficial Microsoft Source, responde a que los agentes de IA integrados en Windows —como Copilot Actions— han ido ganando capacidad para actuar sobre archivos y aplicaciones locales con permisos equivalentes a los del propio usuario, lo que, según la compañía, puede derivar en errores con consecuencias reales si el agente interpreta mal una instrucción.

Según el anuncio oficial, Microsoft articula el control de los agentes en tres pilares: aislamiento (qué recursos puede tocar un agente), identidad (qué agente concreto ejecutó cada acción, mediante cuentas diferenciadas de las del usuario) y gestión (conexión de esa actividad con herramientas corporativas como Agent 365 e Intune para aplicar políticas organizativas). MXC ofrece distintos niveles de aislamiento —a nivel de proceso, de sesión, mediante WSL o máquinas virtuales, y a través de Windows 365 for Agents— y los usuarios deben autorizar expresamente antes de que Copilot acceda a archivos locales, ejecute acciones o use modelos basados en el propio dispositivo.

El anuncio se enmarca en una estrategia más amplia de 'inteligencia híbrida' que Microsoft presentó junto a Nvidia, y que combina el uso de modelos de IA en la nube con modelos ejecutados localmente en el equipo. En ese mismo evento, celebrado en San Francisco, Satya Nadella, consejero delegado de Microsoft, afirmó, según recoge Xataka, que el objetivo de la compañía es "llevar inteligencia gratis a cada hogar y a cada escritorio" a través de Windows, apostando por revitalizar el PC combinando computación local y en la nube. Como parte de ese impulso, Microsoft puso a la venta el Surface Laptop Ultra, equipado con el chip Nvidia RTX Spark y hasta 128 GB de memoria unificada, capaz según la compañía de ejecutar localmente modelos de más de 120.000 millones de parámetros.

La estrategia no está exenta de matices: medios especializados como Xataka han señalado que la promesa de "tokens gratuitos" para ejecutar IA local tiene letra pequeña, ya que requiere hardware específico y de gama alta como el propio Surface Laptop Ultra, lo que traslada el coste al usuario en forma de inversión en equipo nuevo en lugar de una cuota por el servicio en la nube.