Microsoft y Sumsub tratan a los agentes de IA como amenazas internas y fuerzan controles de confianza cero

El mismo día, Microsoft y Sumsub anunciaron productos de seguridad separados que convergen en tratar a los agentes de IA como amenazas internas en lugar de software confiable. Microsoft presentó Guardian Agents dentro de su sistema Project Perception, que monitorean continuamente cada acción de los agentes desplegados antes de que ocurra, junto con Dynamic Permissions, que otorga a los agentes solo acceso específico para una tarea, y Dynamic Agent Risk, que evalúa a cada agente usando señales de identidad, datos, dispositivos, nube, red y comportamiento. La vicepresidenta ejecutiva de Microsoft Security, Hayete Gallot, afirmó que los agentes pueden alcanzar sistemas sensibles, suelen tener permisos excesivos y pueden comportarse de forma impredecible o incluso coludir con otros agentes, por lo que los modelos frontera no son confiables. El nuevo KYA Module for Model Context Protocol de Sumsub filtra cada solicitud de agente en la capa de acceso a datos, eliminando información personal identificable y datos sensibles antes de que lleguen al agente, y puede activar verificaciones de vitalidad en tiempo real para confirmar que hay un humano autorizado detrás de acciones de alto riesgo. Esto sigue a la anterior AI Agent Verification y la integración MCP de Sumsub, y una investigación citada por la compañía encontró que el 65% de las organizaciones sufrió al menos un incidente de seguridad con un agente de IA en el último año. La convergencia marca un cambio de tratar a los agentes como herramientas a tratarlos como personal, mientras ambos proveedores compiten por definir un nuevo plano de control de gobernanza de agentes.

(Fuente：Vector Wire)