Microsoft Defender ya descubre agentes de IA que se ejecutan en los equipos, en Windows y macOS, junto con los servidores MCP que tienen configurados. Está en disponibilidad general y reconoce más de 50 agentes compatibles. Es una de las novedades del resumen de seguridad que Microsoft publicó el 5 de noviembre de 2026.
Qué detecta Defender en los equipos
El resumen mensual de Microsoft Security describe una función de descubrimiento de agentes de IA locales y de los servidores MCP (Model Context Protocol) a los que se conectan. Funciona en Windows y macOS, está en disponibilidad general y, según Microsoft, detecta más de 50 agentes de IA locales compatibles. Además, relaciona cada agente con el dispositivo, la cuenta y el MCP configurado, algo que hasta ahora muchas organizaciones no podían ver con claridad.
El valor es práctico: los agentes que un empleado instala por su cuenta pueden leer archivos y conectarse a servicios externos. Si TI no sabe que existen, no puede evaluarlos ni gobernarlos.
50+
Agentes de IA locales compatibles que detecta Defender
GA
Descubrimiento en Windows y macOS
17-20 nov.
Microsoft Ignite 2026, en San Francisco y en línea
Otras novedades del resumen
Microsoft Execution Containers (MXC)
Capa de contención para agentes de IA en Windows, aplicada por el sistema operativo, que controla archivos, redes, procesos e interacción con el usuario. Microsoft la declaró disponible en octubre.
Permisos y riesgo dinámicos
Dynamic Permissions, Dynamic Agent Risk y Dynamic Conditional Access dan a cada agente permisos acotados a su tarea y reevalúan el riesgo en tiempo real.
Endpoint Privilege Management
Los usuarios estándar podrán cambiar IPv4, IPv6 y servidores DNS sin ser administradores, con justificación o autenticación exigidas por TI.
Secure Now
En Exposure Management, combina información sobre amenazas recientes con iniciativas para reducir la exposición.
No se puede gobernar un agente de IA que nadie sabe que está instalado: primero se descubre, después se decide.
Lo que el resumen no precisa
El texto de Microsoft no indica el estado de varias novedades, como los permisos dinámicos, Secure Now o la compatibilidad de Endpoint Privilege Management con los ajustes de red, por lo que conviene no darlas por disponibles en todos los inquilinos. Tampoco hay fechas firmes para la integración de MXC con Intune, Entra y Agent 365: según la cobertura de la prensa especializada, la política de Intune para MXC llegaría pronto, sin un plazo concreto.
Por dónde empezar
El primer paso es sencillo: revisar qué agentes de IA aparecen en los equipos de la organización y quién los instaló. Luego, decidir cuáles están permitidos, qué acceso a archivos y servicios necesitan y cómo se documentará la excepción. El resultado suele sorprender, porque los agentes locales se han difundido más rápido que las políticas para gobernarlos.
Desde Sistemas JVR ayudamos a levantar ese inventario, a definir una política de uso de agentes de IA y a configurar Microsoft Defender e Intune para hacerla cumplir, con un despliegue gradual que no frene a los equipos que ya trabajan con estas herramientas.
¿Sabe qué agentes de IA se están ejecutando hoy en los equipos de su empresa?
Un experto de Sistemas JVR puede ayudarle a inventariar los agentes de IA, definir una política de uso y configurarla con Microsoft Defender e Intune.
