Windows está sentando las bases para un futuro en el que los agentes de IA operen como participantes de primera clase en el sistema operativo: gobernados, identificables y contenidos de forma segura.
getty
Todos conocemos el concepto básico de Microsoft Windows como sistema operativo. Instalas aplicaciones, haces clic con el mouse y tal vez escribes algunas cosas al costado. Ese modelo todavía existe, pero ahora viene acompañado de algo fundamentalmente nuevo: un software que actúa para el usuario en lugar de esperar instrucciones. Los agentes de IA pueden interpretar tareas, tomar decisiones y ejecutar acciones a un nivel que se siente menos como una herramienta y más como un colaborador digital.
Este cambio obliga a repensar lo que debe hacer un sistema operativo. Si los agentes realizan actividades que imitan el comportamiento humano (recuperar archivos, cambiar configuraciones, manipular aplicaciones), Windows debe reconocerlas, gobernarlas y contenerlas. En Ignite 2025, Microsoft presentó una vista previa de una serie de actualizaciones de Windows que muestran los primeros contornos de esa transformación.
Me reuní con Jatinder Mann, director asociado de gestión de productos de Microsoft, y Divya Venkataramu, directora de gestión de marketing de productos de la plataforma para desarrolladores de Windows de Microsoft, para hablar sobre las actualizaciones y lo que significan tanto para las empresas como para los usuarios.
Un nuevo nivel hidráulico para interactuar con los agentes
Uno de los elementos más importantes de este pivote es el soporte nativo para el protocolo de contexto modelo. MCP ofrece a los agentes una forma estandarizada de interactuar con herramientas y fuentes de datos, algo fundamental en un momento en el que las capacidades de IA aparecen en lugares inesperados, incluida una nueva ola de navegadores habilitados para IA que compiten por convertirse en la interfaz central para el trabajo digital. A medida que estos navegadores introducen sus propias funciones, queda claro que navegar por sí solo no es suficiente. El sistema operativo debe proporcionar puntos de acceso estables y seguros para todo lo que llegue a los recursos del sistema.
Windows lleva MCP un paso más allá al introducir un registro en el dispositivo de «conectores de agentes»: servidores MCP que representan funcionalidades específicas, como acceso a archivos o configuración del sistema. Todas las llamadas a estos conectores pasan a través de un proxy a nivel de sistema operativo que administra la identidad, los permisos, el consentimiento y el registro de auditoría.
Como explicó Jatinder durante nuestra discusión, «Esta infraestructura no se puede proporcionar fácilmente a través de middleware o aplicaciones únicamente, porque requiere integración a nivel de sistema operativo para seguridad, consenso y control». Este comentario explica por qué Microsoft está incorporando estos controles a nivel de plataforma en lugar de dejarlos en manos de desarrolladores individuales.
Capacidades claras, barandillas claras
Los primeros conectores disponibles en la vista previa se centran en dos áreas principales: Explorador de archivos y Configuración del sistema. Permiten a los agentes recuperar y organizar archivos o cambiar configuraciones como el modo de visualización o las funciones de accesibilidad. Éstas son tareas pequeñas y familiares, pero demuestran por qué la estructura es importante. Un conector anuncia lo que puede hacer, en qué condiciones y con qué restricciones. No hay ambigüedad, ni raspado de interfaz ni suposiciones sobre los comportamientos.
Windows admite estas funciones con un modelo de suscripción voluntaria. Cada vez que un agente quiere acceder a un conector, el sistema le solicita al usuario una explicación clara y opciones: permitir una vez, permitir siempre o nunca permitir. Es un patrón familiar, pero debe evitar convertirse en ruido invisible, como lo son los carteles de cookies y las indicaciones de UAC.
La transparencia es esencial aquí. Un mensaje del sistema que le diga exactamente lo que quiere el agente y por qué lo quiere es mucho más útil que una solicitud de permiso genérica. Y como cada elección se puede anular desde una página de configuración centralizada, el modelo fomenta una experimentación cautelosa en lugar de aprobaciones generales que no se pueden anular.
Dale a los agentes su propio espacio
Uno de los cambios más interesantes es Agent Workspace, un entorno de escritorio separado y aislado donde los agentes operan bajo sus propias identidades. En lugar de mezclar sus acciones con las suyas, los agentes se unen a usted en una sesión contenida. El sistema operativo puede asignar acciones, monitorear el acceso y limitar lo que el agente puede lograr.
El proyecto reconoce una realidad emergente: los agentes se comportan menos como software tradicional y más como actores autónomos. Pueden realizar tareas más rápido que los humanos y, a veces, de forma más agresiva de lo esperado. Una instrucción mal interpretada puede tener consecuencias no deseadas. El problema del genio, en el que un agente satisface el significado literal de una indicación en lugar del intencionado, no es hipotético. La contención es importante.
Como dijo Divya, «En cualquier momento, los agentes en Windows se ejecutarán con acceso con privilegios mínimos. Solo tendrán acceso a lo que usted defina».
Mínimos privilegios ha sido un mantra clave desde el comienzo de la ciberseguridad. Es fundamental aplicar esto también a la IA de los agentes y construir un límite controlado en torno al software autónomo antes de que se integre profundamente en los flujos de trabajo cotidianos.
Las expectativas de seguridad aumentan con la autonomía
Una vez que un sistema permite que el software autónomo actúe en nombre de un usuario, el nivel de seguridad aumenta significativamente. Los conectores ahora deben estar firmados, empaquetados y asociados con declaraciones de capacidad explícitas. El sistema operativo sabe quién los creó, qué pueden hacer y si han sido manipulados. Los agentes también trabajan a través de un proxy estandarizado que aplica la autenticación, la autorización y el control.
La necesidad de visibilidad es evidente. Si un agente elimina una entrada de calendario incorrecta, cambia una configuración incorrectamente o aumenta privilegios inesperadamente, el sistema debe poder determinar exactamente qué agente lo hizo y por qué. Ese nivel de observabilidad no era necesario cuando las aplicaciones simplemente funcionaban según las instrucciones del usuario. Se vuelve no negociable cuando el software puede actuar de forma independiente.
Las organizaciones ya están empezando a tratar a los agentes menos como herramientas y más como una nueva clase de trabajadores digitales: capaces, rápidos y potencialmente propensos a errores. Sin controles a nivel del sistema operativo, no existe una forma confiable de monitorear o administrar dicho comportamiento.
IA local como capacidad nativa
Otro componente clave es la expansión del procesamiento de IA en el dispositivo. Windows está introduciendo API para generación de imágenes, mejora de videos, búsqueda de contenido y otras funciones basadas en plantillas, incluida la compatibilidad con la ejecución de plantillas más avanzadas directamente en el dispositivo. La inferencia local reduce la latencia, mantiene los datos confidenciales fuera de la red y brinda a los agentes un acceso más rápido a la funcionalidad en la que confían.
Esta parte no es exclusiva de Windows, pero la integración con conectores y permisos a nivel del sistema operativo le da un sabor diferente. Los agentes pueden invocar modelos locales con las mismas rutas gobernadas que utilizan para los recursos del sistema, manteniendo el comportamiento predecible y verificable.
Una plataforma que empieza a cambiar
Nada de esto sugiere que Windows se esté convirtiendo repentinamente en un sistema operativo basado en agentes. Los usuarios humanos siguen estando en el centro de la experiencia. Pero ya se han sentado las bases para un modelo dual: humanos operando en un espacio, agentes operando en otro.
El sistema operativo emerge como el lugar donde convergen la identidad, los permisos, la contención y el registro. A medida que más y más aplicaciones, navegadores y servicios proporcionan sus propios asistentes de IA o agentes integrados, Windows se está posicionando como el árbitro de lo que esos agentes pueden hacer de forma segura.
Esta es la fase inicial de una larga transición. El valor de los agentes de IA tardará en revelarse tanto a nivel empresarial como de consumidor. Pero los elementos arquitectónicos (interfaces estándar, permisos claros, entornos de ejecución aislados y observabilidad a nivel de sistema) están comenzando a aparecer.
