Box ha anunciado Architect, una herramienta de lenguaje natural para diseñar, probar y gestionar flujos de trabajo agénticos directamente sobre el contenido que ya tienes almacenado en Box, y ha puesto en disponibilidad general (GA) los controles de seguridad de agentes para tenants Shield y Enterprise Advanced. La noticia afecta a equipos de seguridad, arquitectura de plataformas y CISOs que usan Box como capa de contenido y necesitan gobernar agentes sin añadir capas externas. Importa hoy —seis días después del anuncio en BoxWorks— porque los controles de clasificación, MCP Guardrails y umbrales de actividad se pueden activar ya, mientras la beta de Architect arranca en Q4 2026 y la protección contra amenazas agénticas llega en early 2027.
Architect orquesta agentes sobre tu contenido con permisos heredados
Describe un proceso en lenguaje natural y Architect define fases, puntos de decisión y traspasos aplicando los permisos, clasificaciones y políticas de retención existentes en cada paso. Antes de ponerlo en producción puedes probarlo con contenido real y casos borde, previsualizar la salida y el enrutamiento de los agentes, e insertar aprobación humana en momentos críticos. La novedad operativa es la selección multi-modelo por paso: eliges Anthropic, OpenAI, Google, NVIDIA, IBM u otros según la complejidad de la tarea, usando modelos más baratos para pasos simples y de razonamiento complejo para los críticos. La beta estará disponible en Q4 2026 solo para clientes Enterprise Advanced.
Controles de seguridad de agentes ya en GA: clasificación, MCP Guardrails y umbrales
Tres controles están activos desde hoy para Shield y Enterprise Advanced:
- Políticas basadas en clasificación que deciden qué contenido pueden consultar los agentes, bloqueando acceso a información sensible innecesaria.
- MCP Guardrails (Model Context Protocol) que limitan las herramientas que los agentes pueden invocar: crear, mover, compartir contenido externamente.
- Alertas por umbrales que avisan cuando la actividad de un agente supera límites definidos por el cliente.
Estos controles solo protegen acciones sobre contenido en Box. No cubren llamadas a APIs externas ni herramientas fuera del ecosistema Box salvo que se integren vía Box Automate/Apps.
Protección contra amenazas agénticas llegará en early 2027
Box está desarrollando detección y respuesta automática a vectores específicos de agentes con capacidad de escritura: exfiltración masiva, secuestro de sesión y toma de cuenta mediante session binding y credenciales ligadas al dispositivo, compartición sospechosa y borrado masivo. Las respuestas son graduadas: desde restricción de descargas hasta autenticación escalonada o terminación de sesión. Estará disponible early 2027 para Enterprise Advanced y Shield. Mientras tanto, los controles GA (clasificación, MCP, umbrales) son la única barrera técnica.
Qué hacer ahora: activar controles, pilotar en bajo riesgo y mapear dependencias
- Activa ya los Agent Security Controls (clasificación + MCP Guardrails + umbrales) en tus tenants Shield / Enterprise Advanced. Condición: solo protegen acciones sobre contenido en Box.
- Define políticas de clasificación alineadas con tu DLP existente antes de habilitar Architect. Límite: si la taxonomía es laxa, los guardrails no frenan acceso a datos sensibles.
- Establece umbrales de actividad por tipo de flujo (ej.: máx. 50 documentos/hora en revisión contractual) y alerta a SIEM/SOAR. Los umbrales son estáticos; complementa con UEBA sobre service accounts de agentes.
- Exige revisión humana (human-in-the-loop) en pasos de escritura, compartición o borrado en todos los flujos de producción. Architect lo permite nativamente, pero no lo fuerza por defecto.
- Pilotar Architect en Q4 2026 solo en entornos no productivos o low-risk (onboarding interno, revisión de plantillas). Beta sin SLA; mide coste/token por paso, latencia end-to-end y tasa de escalado a humano antes de cargar procesos críticos.
- Mapea dependencias externas (ERP, CRM, firma electrónica, Git) y evalúa si Box Automate/Apps cubre la integración sin código a medida. Si se requiere custom code, la promesa low-code se diluye.
- Planifica migración a Agentic Threat Protection (early 2027) con pruebas de session binding y credenciales ligadas a dispositivo. Revisa compatibilidad con proveedores de identidad (Entra ID, Okta, Ping) y políticas de acceso condicional.
- Documenta runbooks de respuesta a incidentes agénticos: exfiltración, secuestro de sesión, borrado masivo. La respuesta automática de Box (restricción, step-up, terminación) es configurable; define umbrales de activación y escalado a SOC.
- Evalúa portabilidad: exporta definiciones de flujo (YAML/JSON) y prueba ejecución en motor alternativo (LangGraph, Temporal). Evita vendor lock-in si Box cambia precios, APIs o roadmap.
Riesgo de dependencia de proveedor y madurez operativa
La orquestación multi-modelo es cómoda, pero ata la lógica de flujo a la plataforma Box. Equipos que necesiten portabilidad a otras capas (LangGraph, Semantic Kernel, n8n, Temporal) deberán exportar y traducir las definiciones. Además, la beta en Q4 2026 implica que no hay SLA de producción ni garantías de rendimiento a escala. El riesgo de shadow AI se mitiga parcialmente al obligar a que los agentes operen sobre contenido en Box con permisos existentes, pero no cubre agentes que accedan a sistemas fuera de Box (ERP, CRM, Git) salvo que se integren vía Box Automate/Apps.
Ficha estructurada para consulta y agentes de IA
{
"format": "rafael-fuentes-article/1.0",
"language": "es",
"title": "Box lanza Architect y activa controles de seguridad para agentes en GA",
"summary": "Box anuncia Architect para crear flujos agénticos en lenguaje natural sobre tu contenido y pone en disponibilidad general los guardrails de clasificación, MCP y umbrales para tenants Shield y Enterprise Advanced.",
"author": "Rafael Fuentes",
"publicationDate": "2026-11-11T06:01:16.045+01:00",
"eventDate": "2026-11-05",
"url": "https://falifuentes.com/rafael-fuentes-2026-11-11-am-es/",
"translation": {
"language": "en",
"url": "https://falifuentes.com/rafael-fuentes-2026-11-11-am-en/"
},
"topics": [
"Español",
"IA",
"Inteligencia artificial",
"OpenAI"
],
"sources": [
"https://www.businesswire.com/news/home/20261105710957/en/Box-Unveils-the-Next-Generation-of-Enterprise-AI-with-New-Agentic-Workflow-Automation-and-Advanced-Threat-Detection",
"https://www.techzine.eu/news/collaboration/145599/box-architect-builds-agentic-workflows-using-enterprise-content"
]
}