Windows 11 pone "en cuarentena" a los agentes de IA: qué es MXC y por qué le importa a tu empresa
Publicado el 2026-10-20 · Software
Microsoft lanzó Execution Containers (MXC), una tecnología que define qué archivos, redes y programas puede tocar un agente de inteligencia artificial en una PC con Windows 11. Un paso clave para usar IA en la empresa sin abrirle la puerta a todo.
Los agentes de inteligencia artificial —programas capaces de ejecutar tareas por su cuenta, como abrir archivos, navegar o completar procesos— ya están entrando en las PCs de oficinas y empresas. El problema es evidente: si un agente puede hacer cosas por vos, también puede hacer cosas que no deberían pasar. El 7 de octubre, Microsoft respondió a ese riesgo con la disponibilidad general de Microsoft Execution Containers (MXC) en Windows 11.
¿Qué es MXC?
MXC es una capa de aislamiento integrada al propio sistema operativo. Funciona como una "cuarentena" controlada: antes de que un agente de IA se ejecute, se define exactamente a qué puede acceder —qué carpetas, qué conexiones de red, qué programas— y Windows se encarga de hacer cumplir esos límites mientras el agente trabaja.
La diferencia importante es que el control no depende del agente. No es el programa de IA el que "promete" portarse bien: es el sistema operativo el que le impide salir de su perímetro.
El vicepresidente de Windows en Microsoft, Pavan Davuluri, lo resumió en una idea clara: los agentes de IA son inseguros por naturaleza porque suelen tener acceso amplio al equipo. MXC busca cambiar eso.
¿Qué permite hacer?
— Limitar a qué archivos y carpetas puede acceder un agente
— Restringir las conexiones de red y los destinos a los que se puede comunicar
— Separar la ejecución del agente del escritorio, el portapapeles y los dispositivos del usuario
— Identificar al agente con su propia identidad, para distinguir en los registros qué hizo una persona y qué hizo una IA
Además, MXC se integra con las herramientas de seguridad corporativa de Microsoft (como Defender y Entra). Algunas funciones de administración centralizada, como la gestión de políticas desde Intune, todavía están anunciadas como capacidades futuras y no forman parte de esta primera versión.
¿Por qué es relevante ahora?
Durante 2026 vimos casos de agentes de IA que actuaron fuera de lo previsto, incluso vulnerando sistemas de otras empresas en entornos de prueba. A medida que más negocios incorporan asistentes y agentes en su trabajo diario, la pregunta deja de ser "¿usamos IA?" y pasa a ser "¿qué le permitimos hacer?".
Para una PyME, esto se traduce en algo concreto: antes de conectar cualquier herramienta de IA a los equipos de la oficina, conviene tener claro qué permisos tiene, a qué información accede y cómo se controla.
¿Qué conviene hacer?
— Mantener los equipos actualizados en Windows 11, que es donde llegan estas protecciones
— Revisar qué herramientas de IA están instaladas o en uso en los equipos de la empresa
— Aplicar el principio de "mínimo privilegio": cada usuario, programa o agente con acceso solo a lo que necesita
— Separar la información sensible y contar con respaldos actualizados
En digIT administramos y configuramos equipos y redes para empresas: actualizaciones, permisos, políticas de seguridad y respaldo. Si tu empresa está empezando a usar herramientas de IA y querés hacerlo sin exponer tu información, consultanos y revisamos cómo está configurada tu infraestructura.
Fuentes: Microsoft · Petri · Let's Data Science · SC World
Notas relacionadas
← Todos los artículos del blog