Microsoft lanza controles de acceso para agentes de IA en Windows 11

Microsoft anunció el 7 de octubre de 2026 la disponibilidad general de Microsoft Execution Containers (MXC), una capa de ejecución para controlar el acceso de agentes de IA en Windows 11. Los desarrolladores y administradores pueden definir qué archivos y destinos de red puede utilizar un agente; MXC aplica esas restricciones mientras se ejecuta. El objetivo es que un agente pueda completar una tarea sin recibir acceso irrestricto al equipo.

Microsoft había presentado el SDK de MXC en una vista previa temprana durante Build 2026. Su disponibilidad general marca el paso de esa propuesta a una herramienta que las organizaciones pueden incorporar a sus flujos de trabajo. El problema que aborda va más allá de las respuestas de un asistente: un agente de programación, por ejemplo, puede leer archivos, ejecutar herramientas y modificar un proyecto. Para corregir un sitio web podría necesitar escribir en el repositorio y consultar la configuración del servidor, pero no debería poder cambiar esta última. MXC permite establecer esa diferencia como una política de acceso, en lugar de confiar en que el agente respete una instrucción.

Para una empresa que desarrolla software, la noticia ofrece una forma de delimitar los permisos de los agentes antes de darles acceso a proyectos o entornos de trabajo. Conviene definir los recursos necesarios para cada tarea y probar qué ocurre cuando el agente intenta salir de ese ámbito. Microsoft también plantea distinguir la actividad del agente de la del usuario y extender los controles de administración a agentes locales, pero presenta esas capacidades como pasos próximos, no como parte ya disponible de este lanzamiento.