Shadow AI en el Centro de administración de Microsoft 365 (versión preliminar)

Importante

Esta característica forma parte del programa de versión preliminar de Frontier. Frontier le conecta directamente con las innovaciones de inteligencia artificial más recientes de Microsoft. Las previsualizaciones de Frontier están sujetas a los términos de previsualización existentes de sus acuerdos con clientes. Dado que estas características todavía están en desarrollo, su disponibilidad y capacidades pueden cambiar con el tiempo.

La página Shadow AI del Centro de administración de Microsoft 365 ayuda a los administradores de TI a descubrir, supervisar y controlar los agentes de IA no administrados que se usan en su organización.

Esta funcionalidad de versión preliminar proporciona una vista dedicada para detectar y controlar agentes de IA no aprobados, como OpenClaw, y permite a los administradores tomar medidas de gobernanza para mantener la seguridad y el cumplimiento.

Note

Shadow AI se encuentra actualmente en versión preliminar pública. Las características, los agentes compatibles y los comportamientos pueden cambiar antes de la disponibilidad general.

Prerequisites

Para usar la detección y gobernanza de Shadow AI, se necesita:

• Participa en la experiencia de versión preliminar de Frontier en el Centro de administración de Microsoft 365.

• Habilite Microsoft Defender para punto de conexión en dispositivos para la detección de shadow agents. Para obtener más información, consulte Detección de agentes de IA local con Microsoft Defender para punto de conexión (versión preliminar).

• Licencia de Microsoft 365 E5 para ver los agentes de Shadow AI

• Inscripción en Microsoft Intune para dispositivos Windows administrados.

• Habilite el acceso seguro global (GSA) para el tenant y los dispositivos inscritos a fin de ver metadatos adicionales sobre cómo se usan los agentes detectados. Para obtener más información sobre GSA, consulte Tutorial: Habilitar el reenvío de tráfico de acceso a Internet.

• Al menos uno de los siguientes roles:

  • Administrador de seguridad.
  • Administrador de IA.
  • Global Reader.
  • Lector de seguridad.
  • Operador de seguridad.
  • Lector de informes.
  • Administrador de éxito de experiencia de usuario.
  • Administrador de Intune.

¿Qué es Shadow AI?

La IA en la sombra se refiere a aplicaciones de IA de cara al usuario y agentes independientes implementados en toda la organización sin visibilidad ni aprobación de TI. Estos agentes pueden operar de forma autónoma en dispositivos de usuario, creando puntos ciegos en su postura de seguridad y cumplimiento. Aunque estos agentes pueden aumentar la productividad, el uso no administrado presenta riesgos importantes, como los siguientes:

• Pérdida de datos.
• Incumplimientos normativos.
• Vulnerabilidades de seguridad.
• Falta de auditabilidad y gobernanza.

La experiencia de Shadow AI ayuda a los administradores a identificar y administrar estos riesgos sin interrumpir los flujos de trabajo empresariales legítimos.

Características disponibles

Durante la versión preliminar pública, la experiencia de Shadow AI permite a los administradores las siguientes funcionalidades:

Agent	Detección	Bloqueos
OpenClaw	Available	Available
ChatGPT Desktop	Available	No disponible
Ollama Desktop	Available	No disponible
Poe Desktop	Available	No disponible
Claw/ZeroClaw	Available	No disponible
OpenCode	Available	No disponible
Escritorio Claude	Available	No disponible

Note

Actualmente, los bloqueos de Shadow AI solo se aplican a los dispositivos Windows administrados inscritos con Microsoft Intune.

Accede al agente de Shadow AI (Frontier)

La página Shadow AI (Frontier) del Centro de administración de Microsoft 365 es una experiencia dedicada independiente de la página Todos los agentes. Se centra exclusivamente en agentes de IA no administrados que requieren detección y gobernanza.

Para acceder a la página Shadow AI (Frontier) en el Centro de administración de Microsoft 365, siga estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft 365.
2. Seleccione Agentes>Shadow AI.
   La página Shadow AI (Frontier) muestra una lista de agentes de Shadow AI conocidos que se pueden detectar en tu entorno.

Ver detalles del agente de Shadow AI

1. Para ver los detalles del agente de Shadow AI, como los detalles de OpenClaw, selecciona el agente de Shadow AI en la lista de agentes de la página Shadow AI (Frontier).
   Se abre el panel de detalles del agente de Shadow AI seleccionado.

2. Confirma que Detalles esté seleccionado.
   El panel de detalles proporciona la siguiente información del agente:

   • Icono Detalles:

     • Primer acceso: fecha en que se accedió por primera vez al agente.
     • Actividad más reciente: fecha en que se utilizó por última vez el agente.
     • Último análisis: fecha en que se detectó por última vez el agente.

   • Icono Detecciones:

     • Dispositivos: número de dispositivos en los que se detecta que se ejecuta este agente.
     • Usuarios: recuento único de usuarios detectados por este agente.

   • Mosaico Directivas de seguridad: muestra si se ha aplicado una directiva de bloqueo de Intune para impedir que este agente se ejecute.

   • Icono Tráfico total:

     • Puntos de conexión únicos: número de nombres de dominio completos (FQDN) únicos a los que accedió el agente.
     • Solicitudes: número de solicitudes de red realizadas por el agente.
     • Datos enviados: tráfico de red enviado por el agente.
     • Datos recibidos: tráfico de red recibido por el agente.

Note

Los siguientes campos e iconos solo se rellenarán con datos si se ha habilitado el Acceso seguro global (GSA):

• Icono Tráfico total.
• Campo Usuarios.
• Campo Actividad más reciente.
• Campo Últimas escaneadas.

Ver dispositivos detectados para un agente de Shadow AI

Puede ver los dispositivos detectados en el panel de detalles del agente de Shadow AI siguiendo estos pasos:

1. En el panel de detalles del agente de Shadow AI, seleccione la pestaña Dispositivos detectados .

   Se muestra una lista de dispositivos detectados.

2. En Dispositivos detectados, puede buscar un nombre de dispositivo específico. También puede ver los siguientes datos del dispositivo:

   • Nombre del dispositivo: nombre del dispositivo.
   • Modelo: Tipo de dispositivo (escritorio, máquina virtual, servidor, portátil, etc.)
   • Sistema operativo: sistema operativo instalado en el dispositivo.
   • Visto por última vez: la última vez que Microsoft Defender detectó el agente en el dispositivo.

Bloqueo de un agente de Shadow AI

Después de habilitar la detección y una vez que se ha identificado el agente de Shadow AI en su entorno, puede bloquearlo para evitar la ejecución en dispositivos administrados. Cuando se bloquea un agente de Shadow AI, como OpenClaw, se bloquean las formas comunes de ejecutarlo mediante la creación de una nueva directiva de Microsoft Intune que se propaga automáticamente a todos los dispositivos Windows administrados inscritos en Intune.

Para ver los detalles de la directiva, busque el nombre de la directiva A365 - Block OpenClaw en el artículo Asignar directivas en Microsoft Intune. En función de cómo esté configurado Intune en su organización, esta actualización de directiva de Intune podría tardar entre 15 minutos y 8 horas en aplicarse. En Intune puede encontrar todos los detalles de la directiva, incluido cuándo se aplica la directiva de Intune. Por último, las directivas también se pueden editar en Intune para agregar controles adicionales.

Para bloquear un agente de Shadow AI, siga estos pasos:

1. En el panel de detalles del agente de Shadow AI, seleccione Directivas de seguridad.

2. En Directivas de seguridad, seleccione Bloquear>Aplicar directivas.