Microsoft lanza nuevos PC con IA y chips NVIDIA, junto a un Windows 11 renovado
Microsoft está impulsando una nueva generación de ordenadores Windows diseñada para ejecutar inteligencia artificial directamente en el dispositivo. La compañía ha presentado nuevos equipos Surface basados en el NVIDIA RTX Spark y, al mismo tiempo, nuevas capacidades de Windows 11 orientadas al funcionamiento de agentes de inteligencia artificial.
La estrategia combina procesamiento local, servicios en la nube y nuevas herramientas de seguridad para crear una plataforma de inteligencia híbrida, en la que determinadas tareas pueden ejecutarse directamente en el ordenador mientras otras recurren a la nube cuando se necesita mayor capacidad.
RTX Spark: inteligencia artificial directamente en el PC
Uno de los protagonistas de esta nueva generación es el NVIDIA RTX Spark, una plataforma que combina una GPU con arquitectura Blackwell, una CPU basada en Arm y memoria unificada.
La configuración puede alcanzar hasta 128 GB de memoria unificada y está diseñada para ejecutar localmente modelos de inteligencia artificial de gran tamaño.
Microsoft ha presentado equipos como el Surface Laptop Ultra y la Surface RTX Spark Dev Box, orientados principalmente a desarrolladores, creadores y usuarios profesionales que necesitan una gran capacidad de procesamiento de IA sin depender exclusivamente de servidores en la nube.
El Surface Laptop Ultra parte de aproximadamente 2.599 dólares, mientras que la estación de desarrollo puede alcanzar los 5.999 dólares, dependiendo de la configuración.
Una nueva generación de ordenadores para desarrolladores
Microsoft también está impulsando una categoría de equipos denominada Builder's PCs, diseñada para quienes desarrollan software, crean contenido y trabajan con modelos de inteligencia artificial.
Además de Microsoft, fabricantes como ASUS, Dell, HP, Lenovo y MSI están preparando ordenadores compatibles con esta nueva plataforma.
El objetivo es proporcionar suficiente memoria y potencia para ejecutar modelos de IA localmente y realizar tareas que anteriormente dependían en gran medida de la nube.
Windows 11 se prepara para los agentes de IA
La transformación no se limita al hardware.
Microsoft está convirtiendo Windows 11 en una plataforma preparada para los agentes de inteligencia artificial, capaces de realizar tareas utilizando archivos, aplicaciones y herramientas con distintos niveles de autonomía.
Un agente puede, por ejemplo, analizar documentos, modificar archivos, utilizar herramientas de desarrollo o ejecutar determinadas acciones siguiendo las instrucciones del usuario.
Pero esta autonomía también introduce un nuevo problema de seguridad.
Si un agente puede actuar sobre el ordenador, es necesario controlar exactamente qué puede hacer, qué recursos puede utilizar y hasta dónde puede llegar.
Ahí entran en juego los Microsoft Execution Containers.
Microsoft Execution Containers: una barrera de seguridad para los agentes de IA
Los Microsoft Execution Containers (MXC) son un sistema de aislamiento y sandboxing basado en políticas que permite ejecutar código no confiable, herramientas y agentes autónomos de inteligencia artificial dentro de entornos controlados.
La idea fundamental es que el propio modelo de IA no sea la única barrera de seguridad.
Un agente puede cometer un error, interpretar incorrectamente una instrucción o ser manipulado mediante una técnica de prompt injection. Las políticas del entorno pueden limitar entonces los recursos a los que tiene acceso y las acciones que puede realizar.
De esta manera, la seguridad no depende exclusivamente de que el modelo tome siempre la decisión correcta.
¿Cómo funcionan los Execution Containers?
MXC puede utilizar diferentes niveles de aislamiento dependiendo de las necesidades de cada tarea.
Para determinadas operaciones pueden utilizarse mecanismos ligeros de aislamiento de Windows, mientras que otras aplicaciones pueden ejecutarse dentro de contenedores de sesión con una cuenta y una sesión de escritorio independientes.
Esto permite separar determinados recursos del entorno principal del usuario, incluyendo elementos como el portapapeles, la interfaz y los dispositivos de entrada.
El objetivo es proporcionar al agente únicamente el nivel de acceso necesario para realizar su trabajo.
Políticas de seguridad mediante JSON
Una de las características importantes de MXC es la posibilidad de definir las reglas de seguridad mediante políticas declarativas.
Estas políticas determinan qué recursos están disponibles para el agente y cuáles permanecen bloqueados.
Entre los controles se encuentran:
- Sistema de archivos: permite especificar directorios que el agente puede leer y otros en los que puede escribir.
- Red: permite establecer qué conexiones de salida están autorizadas y restringir determinados hosts.
- Interfaz y dispositivos de entrada: permite limitar el acceso al teclado, el ratón y el portapapeles.
Este enfoque sigue el principio de mínimo privilegio: un agente debería disponer solamente de los permisos necesarios para completar su tarea.
Learning Mode: configurar los permisos necesarios
MXC también incorpora un Learning Mode que facilita la configuración inicial de las políticas de seguridad.
Durante el desarrollo, el sistema puede registrar los accesos que el agente intenta realizar y que han sido bloqueados.
Los desarrolladores pueden utilizar esa información para determinar qué permisos necesita realmente la aplicación antes de ampliar sus capacidades.
Esto ayuda a evitar una situación habitual en seguridad informática: conceder demasiados permisos simplemente porque resulta más sencillo que determinar exactamente cuáles son necesarios.
¿Qué ocurre si un agente comete un error?
Esta es una de las cuestiones más importantes cuando se habla de agentes autónomos.
Un agente puede equivocarse, interpretar mal una instrucción o ser manipulado mediante una técnica de prompt injection.
Si el entorno está correctamente configurado, las políticas del contenedor pueden impedir que esa acción tenga acceso a recursos que no fueron autorizados.
Por ejemplo, un agente encargado de organizar fotografías podría tener permiso para trabajar únicamente dentro de una carpeta determinada. Aunque intentara acceder a otros directorios, las reglas de aislamiento podrían bloquear esa operación.
La protección dependerá, naturalmente, de las políticas configuradas y de la arquitectura concreta del sistema.
Una identidad diferente para los agentes
Microsoft también está trabajando para diferenciar las acciones realizadas por una persona de aquellas ejecutadas por un agente autónomo.
Mediante la integración con Microsoft Entra, las organizaciones pueden gestionar identidades específicas para agentes y aplicar políticas diferenciadas sobre sus actividades.
Esto puede ser especialmente importante en empresas, donde resulta necesario saber quién realizó una determinada acción y mantener registros para auditoría y cumplimiento.
Control empresarial de los agentes
La gestión de estos sistemas también puede integrarse con diferentes herramientas empresariales de Microsoft.
Tecnologías como Microsoft Intune, Microsoft Defender y Microsoft Agent 365 permiten establecer políticas, supervisar actividades y administrar los agentes dentro de una organización.
El objetivo es crear un entorno en el que los agentes no solamente tengan capacidades autónomas, sino también identidad, permisos y controles de seguridad propios.
Inteligencia híbrida: PC y nube trabajando juntos
Microsoft no pretende que todas las tareas de inteligencia artificial se ejecuten necesariamente en el ordenador.
Su estrategia apuesta por una combinación de procesamiento local y nube.
Las tareas que puedan realizarse de manera eficiente en el dispositivo podrán aprovechar el hardware local, mientras que aquellas que necesiten modelos más grandes o mayor capacidad de procesamiento podrán utilizar servicios en la nube.
Este enfoque puede aportar ventajas relacionadas con rendimiento, privacidad y disponibilidad, aunque los beneficios concretos dependerán del modelo de IA, del hardware y del tipo de tarea.
¿Por qué es importante la IA local?
Hasta ahora, muchos servicios de inteligencia artificial han dependido de servidores externos. El usuario envía una solicitud y el procesamiento se realiza en centros de datos.
La IA local cambia parcialmente este modelo.
Cuando un ordenador dispone de suficiente memoria y potencia, determinados modelos pueden ejecutarse directamente en el dispositivo. Esto puede reducir la necesidad de enviar determinada información a servidores externos y permitir que algunas tareas funcionen incluso cuando la conexión con la nube no es ideal.
La capacidad de ejecutar modelos grandes localmente también puede resultar especialmente atractiva para desarrolladores que trabajan con inteligencia artificial y necesitan experimentar rápidamente con diferentes modelos y herramientas.
El desafío: potencia, precio y eficiencia
La llegada de estos equipos también plantea una pregunta importante: ¿cuánto costará disponer de un ordenador capaz de ejecutar grandes modelos de IA localmente?
Los precios iniciales son elevados y los primeros equipos están dirigidos principalmente a desarrolladores, profesionales y usuarios que realmente pueden aprovechar esa capacidad.
Sin embargo, a medida que aumente la competencia entre fabricantes y evolucione el hardware especializado, es posible que estas capacidades lleguen progresivamente a ordenadores más accesibles.
Windows entra en una nueva etapa
La estrategia de Microsoft va mucho más allá de presentar ordenadores más potentes.
La compañía está intentando convertir Windows 11 en una plataforma donde personas, aplicaciones y agentes de inteligencia artificial puedan trabajar juntos, combinando procesamiento local, servicios en la nube y nuevas capas de seguridad.
El RTX Spark proporciona la potencia necesaria para ejecutar modelos grandes directamente en el dispositivo, mientras que Windows incorpora mecanismos destinados a controlar lo que los agentes pueden hacer.
Los Microsoft Execution Containers son especialmente importantes en este escenario porque introducen una separación entre la capacidad de un agente y los recursos que realmente tiene autorización para utilizar.
El ordenador personal podría estar entrando así en una nueva etapa.
Ya no se tratará únicamente de ejecutar aplicaciones bajo las órdenes del usuario.
Los futuros PC también podrían ejecutar agentes capaces de trabajar de forma autónoma, mientras Windows se encarga de establecer los límites dentro de los cuales pueden actuar.
Comentarios
Publicar un comentario