Microsoft está comenzando a probar la "IA ág. t" en Windows 11 , una nueva función a nivel de sistema que permite que la inteligencia artificial actúe en nombre del usuario, haciendo clic, escribiendo y navegando por las aplicaciones como lo haría una persona. Se trata de uno de los cambios más ambiciosos que ha implementado el sistema operativo en décadas. Y si bien promete una potente automatización, la implementación actual introduce riesgos de seguridad y privacidad que la mayoría de los usuarios no están preparados para afrontar.
Si ves el nuevo interruptor de "Funciones experimentales de agentes" en la aplicación Configuración, quizás te preguntes si vale la pena activarlo por la comodidad que ofrece. La respuesta corta es no. Al menos no por ahora. Microsoft no puede garantizar su seguridad , y la compañía afirma que la seguridad no es una "función puntual", sino un "compromiso continuo", lo que significa que los errores y problemas se abordarán a medida que se produzcan.
En otras palabras, actualmente, para los usuarios típicos, habilitar la IA con capacidad de gestión de agentes abre la puerta a riesgos que superan cualquier beneficio en términos de ahorro de tiempo.
La IA que puede actuar a tu favor también puede actuar en tu contra.
En Windows 11, el cambio más significativo es que la IA ya no se limita a generar respuestas. Las funciones de agente permiten que el sistema realice tareas en una sesión independiente del sistema operativo, conocida como el "espacio de trabajo del agente". Esto significa que el agente puede abrir aplicaciones, administrar archivos y completar operaciones de varios pasos mientras usted continúa trabajando en su sesión principal de escritorio.
Esto es poderoso, pero también crea una nueva forma de ataque. A diferencia de un chatbot, un agente de IA puede modificar tu sistema. Si algo sale mal (una instrucción incorrecta, un error del usuario o una solicitud manipulada), las consecuencias afectan a tus archivos y aplicaciones reales, no solo a la ventana de conversación.
Es importante destacar que el espacio de trabajo del agente se ejecuta inicialmente en una sesión de sistema independiente. Sin embargo, en futuras versiones, Microsoft planea implementar los espacios de trabajo de los agentes como entornos virtuales ligeros y seguros con permisos y capacidades propios.
La inyección cruzada de mensajes es una amenaza real.
Microsoft advierte sobre un nuevo tipo de ataque denominado inyección entre mensajes , en el que texto oculto en páginas web, documentos o interfaces de aplicaciones puede secuestrar el flujo de instrucciones del agente. Un sitio web malicioso podría insertar instrucciones que, sin previo aviso, le indiquen al agente que descargue malware. Dado que el agente tiene permiso para realizar acciones del sistema, este tipo de ataque tiene un impacto potencial mayor que la manipulación tradicional de mensajes.
Esto no es un riesgo teórico. Es una debilidad conocida en los sistemas de agentes que los investigadores han demostrado repetidamente. Y Windows 11 apenas está comenzando a desarrollar medidas de protección.
El agente tiene acceso a sus carpetas personales.
Una vez que actives esta función, las cuentas de agente obtendrán automáticamente acceso de lectura y escritura a tus archivos en las carpetas Documentos, Descargas, Escritorio, Imágenes, Vídeos y Música.
Esto es necesario para que el agente complete las tareas, pero también significa que cualquier error, mala interpretación o instrucción incorrecta por parte del agente podría afectar los datos personales. Organizar accidentalmente la carpeta equivocada es una cosa; borrar o mover accidentalmente grandes conjuntos de archivos es otra muy distinta.
Muchos usuarios no están preparados para gestionar las consecuencias de que la IA actúe de forma autónoma sobre sus datos locales.
Las alucinaciones se convierten en errores a nivel del sistema.
Los modelos de IA aún tienen alucinaciones e interpretan erróneamente las instrucciones. Por lo general, esto es inofensivo, pero con las acciones de agente habilitadas, una alucinación puede llevar a ejecutar la aplicación equivocada, modificar o eliminar archivos involuntariamente, navegar a sitios web inseguros o realizar pasos incorrectos en un flujo de trabajo.
Cuando la IA obtiene el control físico del sistema operativo, incluso los errores pequeños pueden tener consecuencias importantes.
Se ejecuta en segundo plano, incluso cuando te olvidas.
Actualmente, en esta primera versión preliminar, existen algunos problemas conocidos. Por ejemplo, si Copilot Actions está activo, el sistema podría negarse a entrar en modo de suspensión o apagarse. Incluso podría aparecer un mensaje de advertencia que indica que "otra persona está usando este PC".
El hecho de que el agente siga funcionando en segundo plano sin que sea visible de forma evidente puede provocar confusión, actualizaciones estancadas o procesos persistentes que se mantienen activos mucho después de que el usuario crea que se han detenido.
Tu dispositivo se convierte en un sistema multiusuario sin que te des cuenta.
La IA agente en Windows 11 es una idea fascinante. Representa un futuro donde las computadoras pueden automatizar tareas cotidianas, optimizar flujos de trabajo y funcionar más como asistentes inteligentes que como dispositivos pasivos. Sin embargo, en su estado actual, esta función está incompleta, es experimental, cuenta con una protección limitada y es vulnerable a nuevos tipos de ataques.
Esa no es una combinación apropiada para un ordenador personal principal.
Conclusión
Si eres desarrollador, investigador de seguridad o alguien que experimenta con las últimas tecnologías de IA, activar las funciones de agente puede ser útil en un entorno controlado. Si eres un usuario común, especialmente si almacenas archivos personales o laborales en tu ordenador, deja la opción desactivada.
Los riesgos son reales, las medidas de protección no son lo suficientemente avanzadas y los beneficios aún son limitados. Windows 11 está sentando las bases de lo que podría convertirse en una potente capa de automatización, pero actualmente esta tecnología necesita más tiempo antes de estar lista para el público general.
Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.
Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.
My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.
Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF de las fotos JPEG y previsualizar los cambios por lotes de forma segura.
Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.
Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.
Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.
Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.
Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.
Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.
