¿Un nuevo usuario en tu PC? Microsoft quiere que la IA tenga su propia cuenta de Windows

Nadie lo ha pedido. Y a pesar de tener que responder a un montón de críticas, Microsoft continúa avanzando en la integración profunda de la inteligencia artificial dentro de su sistema operativo. La compañía ha actualizado recientemente las capacidades para los miembros del programa Windows Insider, introduciendo un cambio significativo en cómo las herramientas automatizadas interactúan con el equipo.

A través de las denominadas Copilot Actions y el nuevo entorno conocido como Agent Workspace, el sistema operativo permite que la IA opere de una manera mucho más autónoma, imitando el comportamiento humano para realizar tareas complejas. La premisa básica de estas nuevas funciones experimentales es permitir que las aplicaciones impulsadas por IA no solo sugieran texto o imágenes, sino que interactúen directamente con la interfaz.

Esto implica capacidades de visión y razonamiento avanzado para hacer clic, escribir y desplazarse por las ventanas como lo haría una persona. Sin embargo, para que esta automatización no interfiera con el trabajo diario del usuario ni comprometa la seguridad, Microsoft ha optado por una solución arquitectónica interesante: la creación de entornos de trabajo paralelos.

El Agent Workspace funciona como un espacio contenido y separado dentro de Windows. Cuando un usuario delega una tarea a un agente de IA, este no secuestra el ratón ni el teclado del usuario principal. En su lugar, el agente opera bajo su propia cuenta de usuario, distinta a la personal. Esto genera un aislamiento en tiempo de ejecución, permitiendo que las tareas automatizadas ocurran en segundo plano mientras el usuario sigue utilizando el dispositivo con normalidad. Interesante enfoque, sin duda.

Un entorno aislado para evitar riesgos de seguridad

La seguridad es el pilar fundamental de esta nueva arquitectura. Al otorgar a la IA la capacidad de actuar por sí misma, surgen riesgos como las alucinaciones del modelo o inyecciones de comandos maliciosos a través de interfaces visuales. Para mitigar esto, el sistema de cuentas separadas asegura que lo que un agente puede ver o tocar esté estrictamente delimitado. Por defecto, cuando estas funciones experimentales se activan, los agentes solo tienen acceso de lectura y escritura a carpetas estándar como Documentos, Descargas, Escritorio, Imágenes y Vídeos, siempre bajo la supervisión del administrador.

Es importante destacar que estas funciones vienen desactivadas por defecto y requieren que un administrador del dispositivo las habilite manualmente desde la configuración de componentes de IA. Además, al tratarse de una versión preliminar en desarrollo, existen ciertos inconvenientes técnicos documentados.

Por ejemplo, se ha detectado que Windows no entrará en modo de suspensión si Copilot tiene una conversación activa, y al intentar apagar el equipo, podría aparecer una advertencia indicando que «otra persona» todavía está usando el PC, refiriéndose en realidad a la cuenta del agente de IA que trabaja en paralelo.