Los agentes de IA llegan a producción más rápido que cualquier comité de cambios, y un Copilot con acceso a todo el tenant «solo para pruebas» se despliega en un clic. Este episodio analiza casos reales en LangChain4j y Copilot Studio: qué falla con la inyección de prompts, los conectores con permisos excesivos y las lagunas de auditoría, y qué soluciones funcionan de verdad.Lo que aprenderás:Frenar la inyección de prompts: listas de herramientas permitidas, salidas forzadas con JSON Schema, filtros de patrones para secretos y prompts de sistema bloqueadosConectores con exceso de permisos: una entidad de servicio por agente, mínimo privilegio, entornos separados y grupos de seguridad con caducidadTrazabilidad completa con registros estructurados, ID de correlación de extremo a extremo, hashes de contenido y SLA de retención clarosEl modelo RBAC para agentes con cuatro roles (lector, ejecutor, escritor y administrador), flujo de aprobación y caducidad automáticaDirectivas DLP y una checklist de red teaming con controles en CI que detienen la publicación si falta el esquema o el alcance abarca todo el tenantPara administradores de Microsoft 365 y Copilot Studio, desarrolladores de agentes de IA y responsables de seguridad y cumplimiento que quieren llevar agentes a producción de forma controlada.Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/jQ1PknmZ54M🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.