Windows 11 integra más IA, pero Microsoft alerta de los «nuevos riesgos de seguridad»

La Integración de IA en Windows 11: Ventajas y Desventajas

Windows 11 es la versión más reciente del sistema operativo de Microsoft, que ha revolucionado la forma en que interactuamos con nuestros ordenadores. Con la integración de la Inteligencia Artificial (IA), Windows 11 ofrece funciones innovadoras que pueden automatizar tareas cotidianas, como la organización de archivos, la programación de reuniones y la escritura de correos electrónicos. Sin embargo, esta integración también plantea nuevos riesgos de seguridad que deben ser abordados. Según los últimos datos de Statcounter GlobalStats, el 55,18% de los ordenadores con Windows del mundo usan la versión 11, lo que la convierte en la versión más popular del sistema operativo. Tras la despedida de Windows 10 en octubre de 2025, los usuarios tenían la opción de aprovecharse del programa gratuito de actualizaciones de seguridad extendidas de Microsoft o pasar a Linux. Quienes han dado el salto a W11 ahora se enfrentan a los nuevos peligros de la IA, ya que los desarrolladores están implementando agentes inteligentes en el sistema.

Los Agentes de IA en Windows 11: ¿Qué son y cómo afectan a la seguridad?

Los agentes de IA que Microsoft está probando en Windows 11 están diseñados para ayudar a automatizar tareas cotidianas. A través de estas aplicaciones, los usuarios pueden organizar archivos, programar reuniones o enviar correos electrónicos con un simple comando, mientras que la IA se encarga de hacer clic, escribir y desplazarse por la interfaz como lo haría una persona. La función experimental de Windows Insider (Agent Workspace) es una versión preliminar que busca implementar gradualmente las capacidades de los agentes. Sin embargo, el despliegue de estas funcionalidades se ha limitado a un pequeño grupo de probadores, con el fin de perfeccionar su productividad y reforzar la seguridad. Según reconoce la firma, en la actualidad, estas herramientas pueden suponer un riesgo si un hacker logra tener acceso a un ordenador Windows 11:

«Las aplicaciones de IA agentiva introducen nuevos riesgos de seguridad, como la inyección cruzada de indicaciones (XPIA), donde contenido malicioso incrustado en elementos de la interfaz de usuario o documentos puede invalidar las instrucciones del agente, lo que conlleva acciones no deseadas como la exfiltración de datos o la instalación de malware».

Limitan las funciones de los agentes para proteger de ciberataques

Microsoft se compromete a trabajar en que sus agentes de IA sean más seguros a la par que simplifiquen la productividad. No obstante, son conscientes de los problemas de seguridad que existen y, por ello, han limitado las funciones para que el usuario siga teniendo el control de todas las acciones que realiza Agent Workspace y Copilot Actions. Microsoft tiene tres objetivos que se aseguran que sus agentes cumplan en todo momento:

• No repudio. La firma explica que «todas las acciones de un agente son observables y distinguibles de las realizadas por un usuario»
• Confidencialidad. «Los agentes, que recopilan, agregan o utilizan de otro modo datos protegidos de los usuarios, cumplen o superan los estándares de seguridad y privacidad de los datos que consumen», especifica la marca.
• Autorización. Los usuarios deben aprobar todas las consultas de datos de los agentes de IA y también tienen que autorizar las acciones automatizadas.

Las principales vulnerabilidades de los agentes de IA

Microsoft ha elaborado una lista en la que detalla cuáles son los principales peligros de la IA y las soluciones que plantean:

• Los agentes son entidades autónomas y, por lo tanto, son vulnerables a ciberataques, como ocurre con cualquier otro usuario o elemento del sistema. Sus tareas autorizadas deben poder ser controladas por un humano
• Deben poder generar registros que detallen sus actividades. Así, Windows puede verificar sus acciones a través de un registro de auditoría a prueba de manipulaciones
• Tienen que ofrecer una opción para supervisar sus actividades. Normalmente, la IA elabora un plan con diversos pasos: los usuarios deben revisarlos, aprobarlos y supervisar que se ejecutan correctamente. Los agentes deben solicitar permiso o permitir que el usuario tome el control
• «No se les deben otorgar permisos ni capacidades que excedan las del usuario que los originó», comenta Microsoft. Sus autorizaciones deben ser específicas y solo válidas por un tiempo limitado
• El administrador, sistema local u otra entidad del sistema no deben tener acceso especial a un agente que no sea el propietario en cuyo nombre actúan
• Windows cumple en todo momento con los compromisos de privacidad y seguridad detallados en la Declaración de privacidad de Microsoft y el Estándar de IA responsable

En resumen, la integración de IA en Windows 11 ofrece funciones innovadoras que pueden automatizar tareas cotidianas, pero también plantea nuevos riesgos de seguridad que deben ser abordados. Microsoft se compromete a trabajar en que sus agentes de IA sean más seguros a la par que simplifiquen la productividad, pero es importante que los usuarios tengan el control de todas las acciones que realizan los agentes.

Más noticias de Tecnología