Los agentes necesitan perros guardianes y ahora Windows incluye uno
Los contenedores de ejecución de Microsoft y la regla de supervisión de Anthropic apuntan en la misma dirección: los agentes reciben una correa.
Durante un año, la propuesta fue "dejar que el agente lo haga". La corrección silenciosa a finales de octubre de 2026 fue "dejar que el agente lo haga, dentro de una valla". Dos movimientos lo dijeron en voz alta.
Microsoft hizo que los contenedores de ejecución estuvieran disponibles de forma generalizada en Windows 11. En términos sencillos, a un agente se le puede proporcionar una zona de pruebas que limite los archivos y redes que toca. Esa es la diferencia entre un asistente que podría enviarle un correo electrónico a su jefe y uno que no puede comunicarse con él.
Anthropic estableció una política de uso, a partir del 12 de noviembre, que exige supervisión humana de los equipos que podrían causar lesiones y amplía el acceso verificado para trabajos de seguridad autorizados sin eliminar las salvaguardias. El mensaje es que la capacidad sin supervisión no es una característica; es una responsabilidad.
Soy escéptico ante la mayoría de las exageraciones de los agentes, pero esto me gusta. Un perro guardián es más barato que un incidente, y un sandbox es el raro control de seguridad que ayuda al usuario en lugar de molestarlo. El agente sigue corriendo; simplemente no puede exceder silenciosamente su mandato.
La cuestión abierta es la aplicación de la ley. Un contenedor sólo funciona si la aplicación lo respeta y una política sólo importa si está marcada. Pero la dirección es correcta y es lo más adulto que les ha pasado a los agentes este año.
Preguntas frecuentes:
P: ¿Los contenedores de ejecución detienen todos los errores de los agentes?
R: No, pero limitan el radio de explosión. Un error permanece en la zona de pruebas en lugar de en su bandeja de entrada.
P: ¿A quién afecta la norma de supervisión antrópica?
R: Cualquiera que construya agentes cerca de un riesgo físico o de seguridad. La participación humana en el circuito se vuelve obligatoria, no opcional.
P: ¿Es esto sólo teatro empresarial?
R: La parte del contenedor es práctica hoy en día. La parte de la política sólo funciona si alguien realmente la verifica.