Descubrimiento local de agentes de IA con Microsoft Defender para punto de conexión

Los agentes de inteligencia artificial locales se ejecutan con permisos de nivel de usuario y pueden acceder a archivos, herramientas y servicios en los dispositivos donde operan. Sin visibilidad sobre qué agentes se están ejecutando y a qué pueden acceder, los equipos de seguridad no pueden evaluar la exposición, aplicar el control de gobernanza ni responder a incidentes relacionados con los agentes.

Microsoft Defender detecta los agentes de IA locales y sus servidores MCP configurados en los dispositivos incorporados. Muestra estos agentes en el portal de Microsoft Defender. Esto proporciona a los equipos de seguridad una visión centralizada de los agentes de IA presentes en la organización.

Aprende cómo funciona el descubrimiento local de agentes de IA, revisa la cobertura de los agentes y configuraciones de servidores MCP, y consulta los agentes descubiertos en el portal de Microsoft Defender.

Detección local de agentes de IA en dispositivos terminales

El descubrimiento depende del tipo de agente. Para el descubrimiento basado en procesos, Defender identifica a un agente cuando observa el proceso del agente en ejecución. El usuario no necesita enviar una solicitud ni tener permiso para usar el servicio del agente. Una entrada en inventario no es prueba de uso activo ni de acceso exitoso a un servicio de IA.

En Windows y macOS, el cliente incorporado de Defender para punto de conexión también recopila periódicamente datos de las extensiones de VS Code instaladas en el punto de conexión. El cliente debe estar en ejecución y enviando informes. El descubrimiento de inventario de agentes a través de esta colección no requiere el modo activo antivirus ni la extensión para ejecutarse. Consulta las entradas marcadas con la nota al pie 1 y su estado de vista previa en la matriz de soporte.

El descubrimiento de configuración del servidor MCP sigue requiriendo modo activo antivirus y protección en tiempo real. Para detalles y requisitos, consulte los requisitos previos para el descubrimiento de agentes de IA locales.

El descubrimiento local de agentes de IA no es un inventario completo del software instalado. Proporciona contexto de seguridad para los agentes que Defender observa en los puntos de conexión, incluidos el dispositivo y la cuenta asociados al agente. Para revisar el software conocido instalado en dispositivos, utiliza el inventario de software en Administración de vulnerabilidades de Microsoft Defender.

Cuando Defender identifica a un agente de IA local, este se muestra como un activo descubrible en el portal de Microsoft Defender con visibilidad sobre:

• Inventario de agentes de inteligencia artificial local: una vista centralizada de los agentes de inteligencia artificial locales detectados con asociaciones de dispositivos y usuarios y metadatos de detección.
• Mapa de exposición: relaciones visuales entre agentes de inteligencia artificial locales, dispositivos, identidades y los recursos a los que pueden acceder esas identidades, para ayudar a evaluar el posible impacto.
• Búsqueda avanzada: búsqueda de datos de detección mediante Lenguaje de consulta Kusto (KQL) para investigar los agentes de inteligencia artificial locales y los recursos a los que pueden acceder en función de los permisos del usuario que los ejecuta.

Agentes de IA locales compatibles y configuraciones del servidor MCP

Defender define un agente como una combinación de un usuario, un dispositivo y un tipo de agente. Por ejemplo, si Claude Code se ejecuta en 15 carpetas de proyectos diferentes en el mismo dispositivo para el mismo usuario, aparece como una única entrada de agente en el inventario.

Defender detecta agentes de IA locales en los endpoints de Windows y macOS. Esto incluye agentes que se ejecutan desde la línea de comandos, aplicaciones de escritorio, IDE de agente, extensiones de VS Code e implementaciones de agente local basadas en Claw. Microsoft Defender también puede descubrir configuraciones locales y remotas de servidores MCP asociadas a estos agentes.

Para la cobertura por agente, sistema operativo y configuración del servidor MCP, consulte la matriz de soporte del agente de IA de Microsoft Defender para punto de conexión.

Defender asocia las configuraciones detectadas del servidor MCP al agente. Los detalles de configuración disponibles pueden incluir el nombre del servidor, el tipo, el punto final y el comando utilizado para iniciar un servidor MCP local. Un agente puede tener varios servidores MCP configurados. Para consultar estos detalles, consulte Revisar los servidores y herramientas MCP que utilizan los agentes de IA locales.

Para obtener información sobre cómo detectar y ver agentes de inteligencia artificial locales, consulte Detección de agentes de inteligencia artificial locales.

Funcionalidades de seguridad de inteligencia artificial más amplias

las funcionalidades de detección de Microsoft Defender forman parte de un enfoque de seguridad de inteligencia artificial completo. Microsoft Defender ofrece otras capacidades en el ecosistema de IA de tu organización:

• Descubra agentes de plataforma y nube: busque agentes creados con Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock y Google Cloud Platform (GCP) Vertex AI.
• Detectar e investigar amenazas: Correlaciona las alertas e investiga el comportamiento sospechoso de los agentes en tu infraestructura de seguridad.

Para obtener más información sobre estas funcionalidades y cómo aplicarlas, consulte Protección de los recursos de inteligencia artificial frente a amenazas y vulnerabilidades emergentes mediante Microsoft Defender.