Microsoft lanza Agent 365: la IA en la sombra ya es crisis empresarial

Agent 365, la plataforma de Microsoft para gobernar agentes de IA, ya está disponible de forma general — y su lanzamiento deja claro que el shadow AI dejó de ser una preocupación futura para convertirse en un problema operativo urgente hoy mismo.

El contexto: años construyendo controles que los agentes ya superaron

Las empresas pasaron la última década implementando controles para aplicaciones cloud y software SaaS. Ahora enfrentan algo cualitativamente distinto: agentes autónomos que pueden invocar herramientas, acceder a datos sensibles, encadenarse con otros agentes y tomar decisiones por su cuenta. Microsoft presentó el producto en la conferencia Ignite de noviembre pasado, pero su salida a disponibilidad general refleja que la urgencia ya no admite espera.

Los detalles: qué es, cuánto cuesta y qué amenazas ya están ocurriendo

Agent 365 funciona como un registro centralizado y motor de políticas para agentes de IA. Desde un solo panel, los equipos de IT pueden observar y controlar agentes que corren en el ecosistema de Microsoft, en plataformas como AWS Bedrock o Google Cloud, en integraciones SaaS de socios como Zendesk o SAP, y también en dispositivos locales de empleados. El precio es 15 dólares por usuario al mes, disponible como producto independiente o dentro del nuevo paquete Microsoft 365 E7. David Weston, CVP de Seguridad de IA en Microsoft, identificó tres categorías de incidentes que ya se observan en clientes empresariales reales:

• Exposición de infraestructura sensible: servidores MCP conectados a sistemas críticos y expuestos sin autenticación a internet, generando filtraciones de PII.
• Cross-prompt injection: atacantes que incrustan instrucciones maliciosas en tickets, wikis o sitios web que el agente ingiere, redirigiendo su comportamiento.
• Sistemas DLP no adaptados a agentes: herramientas de prevención de pérdida de datos que no entienden patrones de acceso agéntico y exponen información crítica a terceros.

El análisis: Microsoft se posiciona como árbitro de la IA empresarial

Este movimiento no es solo un producto — es una declaración de posicionamiento. Microsoft está apostando a que las empresas pagarán por tener un plano de control unificado antes de que un incidente grave las obligue a hacerlo. La estructura de precios por usuario (no por agente) es inteligente: escala con el equipo humano, no con la proliferación descontrolada de bots, lo que hace más predecible el costo para los CFOs.

Las implicaciones: toda la industria tendrá que ponerse al día

Si Microsoft ya ve estos ataques en producción, el resto del mercado también los sufre — solo que sin saberlo todavía. Competidores como ServiceNow, CrowdStrike y plataformas de identidad como Okta tendrán que responder con capacidades equivalentes o arriesgarse a perder clientes enterprise que buscan una solución unificada. El shadow AI se convierte en el nuevo shadow IT, pero con consecuencias de seguridad mucho más severas.

La pregunta que queda abierta es si 15 dólares por usuario será suficiente argumento de venta cuando el coste real de no tener gobierno de agentes empiece a aparecer en los informes de brechas de seguridad.

Fuente: VentureBeat