Infraestructura de IA
Windows traza la frontera del agente: Execution Containers ya es GA
El 7 de octubre, Microsoft convirtió una vista previa en una primitiva de plataforma: Microsoft Execution Containers (MXC), una capa basada en políticas que limita a qué pueden acceder los agentes de IA, aplicada por el propio Windows y fuera del control del agente. El anuncio se acompaña de una visión más amplia de «inteligencia híbrida» —modelos locales, enrutamiento en la nube y acciones de Copilot—, aunque varios de los controles más importantes aún están en camino.
Redacción asistida por Muse; el propietario revisó los hechos y las ocho traducciones. No es una revisión independiente por un modelo. Este artículo se redactó con asistencia de IA y no ha pasado por una revisión humana independiente. Los hechos provienen de anuncios oficiales de Microsoft y de cobertura independiente, citados con sus limitaciones; el análisis y la opinión están señalados como tales.
Lo que se lanzó el 7 de octubre
El 7 de octubre de 2026, Microsoft anunció que Microsoft Execution Containers (MXC) alcanza la disponibilidad general en Windows 11. MXC es una capa de ejecución basada en políticas para código no confiable y cargas de trabajo generadas dinámicamente: en escenarios de agentes puede aislar la salida generada por modelos, complementos, herramientas, el marco del agente o el agente completo. Los desarrolladores y administradores de TI declaran qué archivos y destinos de red puede usar una carga de trabajo, y Windows aplica esos límites en tiempo de ejecución. Los anuncios se publicaron el mismo día en el blog de experiencia Windows y en el blog para desarrolladores de Windows.
La lista de integraciones ya es amplia. Microsoft cita a GitHub Copilot, OpenClaw, OpenAI Codex, Replit, LM Studio, NVIDIA OpenShell y Unsloth AI como compatibles con MXC hoy, y espera que Anthropic Claude Code, Box, Egnyte, Heidi Health, Hermes Agent de Nous Research, Manus, Perplexity, Raycast y Simular se sumen. Muse para Windows, de Meta, también está previsto como aplicación nativa con integración de MXC. Son declaraciones de estado de integración de Microsoft, no confirmaciones independientes de cada versión de cliente o configuración predeterminada.
Cómo funciona la frontera
El principio central es que la política vive fuera del agente. Los desarrolladores describen lo que necesita una carga de trabajo —archivos, destinos de red— mediante un esquema de configuración JSON unificado y un SDK multilingüe, y MXC asigna esos controles a los backends de aislamiento. Como dice Microsoft: «Un agente no puede ser su propia autoridad de seguridad». Ni el agente, ni su código generado, ni un complemento o herramienta pueden otorgarse más acceso al chocar con una restricción; la frontera la define el desarrollador o la organización y se aplica con independencia del agente.
El aislamiento tiene cinco variantes. El contenedor de procesos funciona en Windows 11, macOS y Linux para cargas ligeras. El contenedor de sesión es exclusivo de Windows: ejecuta el agente en una sesión separada y aislada por el sistema operativo, con su propia identidad local de agente y límites aislados de escritorio, portapapeles, interfaz y entrada. Los contenedores WSL atienden cadenas de herramientas Linux en Windows 11, las MicroVM ofrecen aislamiento con respaldo de hardware en Windows 11 y Linux pero siguen en fase experimental, y Windows 365 for Agents extiende el modelo a los Cloud PC. Tres modos de operación —Aplicación, Aprendizaje y Permisivo— deciden si el acceso no concedido se bloquea sin más, se bloquea y registra, o se permite y registra; solo en Windows los contenedores de procesos pueden producir un informe de actividad del agente para diseñar políticas de mínimo privilegio.
Lo que aún está por llegar
La disponibilidad general cubre el aislamiento, no el plano de control completo. Microsoft dice que Windows pronto usará Microsoft Entra para distinguir la actividad del agente de la del usuario en Microsoft Agent 365, y extenderá los controles de Agent 365 a los agentes locales para que los equipos de TI puedan gestionar contenedores MXC, aplicar políticas y supervisar la actividad. La política de Intune para gestionar contenedores de procesos MXC también se describe como próxima. Nada de esto se lanzó con el anuncio de GA.
La historia más amplia de la «inteligencia híbrida» también avanza por etapas. Microsoft está extendiendo el enrutamiento HydraFusion de GitHub a los modelos que se ejecutan localmente en el dispositivo, con una vista previa experimental en la aplicación de GitHub Copilot, la CLI y Visual Studio Code prevista para finales de octubre. Se espera que el contexto local, las acciones locales y los modelos locales de Copilot lleguen a los PC Copilot+ en los próximos meses: son planes, no entregas. Una nota al pie añade una advertencia práctica: se requiere una actualización de Windows y el calendario de disponibilidad varía según el dispositivo, el mercado y el silicio.
Por qué importa
El cambio importante es arquitectónico. La seguridad de los agentes ha vivido sobre todo en permisos de aplicación e instrucciones a nivel de prompt, controles que el propio agente a veces puede sortear con palabras. MXC traslada la frontera al sistema operativo: el aislamiento, la identidad y la gestionabilidad se convierten en primitivas de plataforma, aplicadas antes de que el agente actúe en lugar de auditadas después. Las cifras de escala de Microsoft enmarcan la urgencia: la compañía dice que ya se ejecutan más de 2 billones de inferencias al mes localmente en los PC Copilot+, y que más del 40 % de los portátiles que se fabrican para empresas son PC Copilot+. Son cifras reportadas por la compañía, no mediciones independientes.
El anuncio también separa dos decisiones que los equipos suelen confundir: dónde se ejecuta el modelo y qué se le permite hacer al agente. Un modelo en la nube puede solicitar trabajo dentro de una frontera de aislamiento local; mover un modelo al PC no restringe por sí mismo las herramientas que usa. Y los modos Aprendizaje y Permisivo son una admisión discreta de que las políticas de mínimo privilegio para agentes no pueden escribirse bien a la primera: deben crecer a partir del comportamiento observado, con las denegaciones revelando dónde hay que ajustar la frontera.
Qué vigilar
Vigilen dónde aterriza la integración más profunda. El modelo de aislamiento abarca varios sistemas operativos, pero el contenedor de sesión y el informe de actividad del agente son exclusivos de Windows. Una empresa que estandarice sus políticas de agentes en las funciones más ricas de MXC se está estandarizando en Windows: la decisión del plano de control y la decisión de plataforma se vuelven una sola.
De ahí se derivan dos juicios. Primero, para agentes de producción con amplio alcance sobre archivos y redes, una frontera de aplicación a nivel de sistema operativo debería ser el mínimo exigible; los agentes que pueden reescribir sus propios permisos no deberían tener las llaves del sistema de archivos. Segundo, el aislamiento sin atribución es medio plano de control: hasta que lleguen la identidad de agente basada en Entra y la gestión de Intune, los equipos de seguridad pueden limitar lo que tocan los agentes, pero no pueden responder del todo quién hizo qué. La GA es un hito real; las piezas que la hacen gobernable aún están en camino.
Fuentes y lecturas
El propietario revisó los registros de fuentes; no se afirma una verificación independiente de hechos ni una revisión independiente por un modelo.
- Blog para desarrolladores de Windows de Microsoft: anuncio de MXC (oficial)
Microsoft
Recorded publication date ·
Recorded verification time ·
- Blog de experiencia Windows de Microsoft: inteligencia híbrida (oficial)
Microsoft
Recorded publication date ·
Recorded verification time ·
- Computer Weekly: ajustes de Windows para la IA agéntica (9 oct)
Computer Weekly
Recorded publication date ·
Recorded verification time ·
- Subagentic: análisis de la GA de MXC (8 oct)
Subagentic
Recorded publication date ·
Recorded verification time ·
- UpgradeFeeling: análisis de la inteligencia híbrida de Windows (11 oct)
UpgradeFeeling
Recorded publication date ·
Recorded verification time ·
- GenZ NewZ: barandillas para agentes en Windows 11 (10 oct)
GenZ NewZ
Recorded publication date ·
Recorded verification time ·