Microsoft Agent 365 alcanza la disponibilidad general

Introducción

Los agentes de AI están pasando rápidamente de proyectos piloto a operaciones empresariales diarias, a menudo con acceso a datos sensibles, herramientas y flujos de trabajo. Microsoft Agent 365 ya está disponible con carácter general para clientes comerciales, lo que ofrece a las organizaciones una forma centralizada de supervisar, gobernar y proteger estos agentes antes de que la proliferación de agentes se convierta en un problema de seguridad.

Novedades de Microsoft Agent 365

Microsoft presenta Agent 365 como un plano de control para agentes de AI en los ecosistemas de Microsoft y sus partners. Con la disponibilidad general, las organizaciones ahora pueden gestionar:

• Agentes que actúan en nombre de los usuarios con acceso delegado
• Agentes que operan de forma independiente con sus propias credenciales y permisos
• Agentes que participan en flujos de trabajo de equipo en public preview

La versión también añade varias capacidades importantes en preview:

Detección de shadow AI y agentes locales

A través de Microsoft Defender e Intune, las organizaciones pueden detectar y gestionar agentes locales de AI en dispositivos Windows. La compatibilidad inicial incluye OpenClaw, con ampliación prevista para herramientas como GitHub Copilot CLI y Claude Code.

Los administradores pueden:

• Identificar dónde se están ejecutando agentes locales
• Ver los agentes detectados en la nueva experiencia de Shadow AI
• Usar directivas de Intune para bloquear formas comunes en las que se ejecutan agentes no administrados

Más contexto para investigaciones de seguridad

A partir de la public preview de junio de 2026, Defender añadirá un mapeo de contexto de activos más completo para agentes, incluyendo:

• Los dispositivos donde se ejecutan los agentes
• Los servidores MCP configurados
• Las identidades asociadas
• Los recursos en la nube accesibles

Esto debería ayudar a los equipos de seguridad a comprender la exposición, investigar actividades sospechosas y priorizar los agentes de alto riesgo.

Protecciones en runtime y controles basados en directivas

Microsoft también anunció controles basados en directivas y protecciones en runtime para agentes de programación. Si un agente muestra un comportamiento malicioso, como intentos de acceder o exfiltrar datos sensibles, Defender podrá bloquear el agente y generar alertas con contexto para la investigación.

Visibilidad multicloud

Agent 365 ahora admite la sincronización de registro en public preview con AWS Bedrock y Google Cloud, lo que ayuda a los administradores a detectar e inventariar agentes en la nube en múltiples plataformas de creación de AI. Microsoft también planea admitir acciones básicas del ciclo de vida, como iniciar, detener y eliminar agentes.

Por qué importa para los equipos de TI y seguridad

Para los administradores, el valor principal es la visibilidad y la coherencia. Los agentes de AI existen cada vez más fuera de los procesos de gobierno tradicionales, ya sea en endpoints, aplicaciones SaaS o en distintas plataformas en la nube. Agent 365 incorpora esas señales en flujos de trabajo conocidos de Microsoft 365, Intune y Defender.

Esto es especialmente importante para:

• Controlar el uso de shadow AI
• Reducir el acceso excesivamente privilegiado de los agentes
• Investigar más rápido los incidentes relacionados con agentes
• Aplicar gobierno en entornos híbridos y multicloud

Próximos pasos

Los equipos de TI y seguridad deben revisar el uso actual de agentes de AI en Microsoft 365, dispositivos Windows y plataformas en la nube conectadas. Las organizaciones que ya usan Intune y Defender también deberían evaluar las nuevas capacidades en preview, especialmente para la detección de agentes locales, la aplicación de directivas y la sincronización de registros multicloud.

A medida que se acelera la adopción de AI, Agent 365 ofrece a los clientes de Microsoft una forma más práctica de proteger agentes sin introducir un modelo de gestión independiente.