Los agentes de IA ya no solo contestan preguntas: leen archivos, ejecutan comandos y abren programas por ti. El problema es que casi siempre lo hacen con los mismos permisos que tú, así que un error o una instrucción maliciosa puede alcanzar cosas que nada tenían que ver con la tarea.
Microsoft quiere cerrar esa puerta con Microsoft Execution Containers (MXC), una capa de Windows que pone límites al agente desde afuera. La empresa anunció que ya está disponible de forma general.
¿Qué pasó?
El 7 de octubre de 2026, el blog para desarrolladores de Windows publicó el anuncio firmado por Logan Iyer, vicepresidente corporativo de plataforma y desarrolladores de Windows. Ahí Microsoft describe MXC como una capa de ejecución guiada por políticas para código no confiable o generado al momento, que es justo lo que produce un agente.
La idea es sencilla: el desarrollador o el área de sistemas escribe una política que dice qué puede usar el agente, y Windows elige un contenedor, es decir, un espacio aislado, para hacerla cumplir mientras el agente trabaja. La política controla el acceso a archivos (solo lectura, lectura y escritura, o prohibido), las conexiones de red de entrada y salida, cómo arrancan los procesos y si el agente puede ver o tocar el escritorio.
Hay cuatro tipos de contenedor. El de proceso es el más ligero y funciona en Windows 11, macOS y Linux. El de sesión separa al agente de tu escritorio y solo existe en Windows 11, igual que el de WSL, pensado para herramientas de Linux. El cuarto, MicroVM, aísla con apoyo del hardware y sigue marcado como experimental en Windows 11 y Linux.
Según Microsoft, ya lo usan GitHub Copilot, OpenClaw, OpenAI Codex, Replit, LM Studio y Unsloth AI. La empresa dice que después llegará a Claude Code, Perplexity y Raycast, entre otros. MXC se había mostrado en vista previa a mediados de año, durante la conferencia Build.
¿Por qué te importa?
Hasta ahora, la seguridad de un agente dependía de que el propio agente se portara bien o te pidiera permiso. Con MXC el límite queda fuera de él. Como explica Pureinfotech, el agente no puede darse más permisos a sí mismo para terminar una tarea.
Si eres usuario común no vas a configurar nada: el mismo medio señala que MXC trabaja tras bambalinas, dentro de las apps de IA que lo adopten. Lo que cambia es que esas apps reciben solo el acceso que necesitan, lo que en seguridad se conoce como mínimo privilegio.
Si desarrollas o administras equipos, hay más tela. Las políticas se escriben en un archivo JSON con un formato común y hay un SDK para varios lenguajes. Además existen tres modos: uno que bloquea todo lo no permitido, otro que bloquea y además registra lo que el agente intentó, y uno permisivo que deja pasar pero anota las faltas. Los dos últimos sirven para afinar una política antes de aplicarla en serio.
Ojo con lo que todavía no llega. Microsoft dice que pronto Entra podrá distinguir lo que hizo un agente de lo que hizo la persona, y que Intune tendrá políticas para administrar estos contenedores. Hoy son promesas con la etiqueta de próximamente.
¿Qué puedes hacer?
- Revisa si el agente que usas en Windows 11 está en la lista de compatibles y mantenlo actualizado para recibir el aislamiento.
- Si desarrollas agentes, consulta el SDK, el esquema de configuración y los ejemplos en el repositorio de MXC en GitHub.
- Empieza en un equipo de prueba con el modo que bloquea y registra, y revisa el reporte antes de pasar a producción.
- Da a cada agente solo las carpetas del proyecto en el que trabaja, y en solo lectura cuando no necesite escribir.
- No bajes la guardia: un contenedor reduce el daño posible, pero no sustituye revisar lo que el agente hace con los archivos que sí le permitiste.
Sigue leyendo
- GitHub Copilot ya puede usar las apps de tu computadora
- WSL ya corre contenedores de Linux directo en Windows
Fuentes
- Windows Developer Blog (Microsoft): Microsoft Execution Containers: Policy-driven containment for AI agents
- Pureinfotech: Microsoft Execution Containers explained and what it means for Windows 11 users
- Petri: How Microsoft Execution Containers Define Boundaries for AI Agents
[…] Windows 11 ya puede encerrar a los agentes de IA en contenedores […]