Microsoft presentó Scout en Build 2026, un agente autopiloto siempre activo basado en el framework de código abierto OpenClaw. A diferencia de chatbots que requieren indicaciones, Scout opera autónomamente en nombre de los usuarios con su propia identidad, ejecutando tareas de larga ejecución: lectura/escritura de archivos locales, ejecución de scripts shell, aplicación de parches de código, lanzamiento de sub-agentes paralelos y automatización de sesiones de navegador. Scout se integra con Work IQ (capa de IA de Microsoft en aplicaciones Microsoft 365) y admite servidores del Protocolo de Contexto de Modelo (MCP) para ampliar el acceso a herramientas de terceros.
La seguridad es central: cada instancia Scout obtiene su propia identidad Entra con credenciales con alcance, registros de diagnóstico redactados y vinculación a etiquetas de sensibilidad de Microsoft Purview y políticas de Prevención de Pérdida de Datos. Las operaciones altamente sensibles requieren aprobación humana antes de la ejecución. Sin embargo, el análisis de seguridad inicial señaló la arquitectura central de OpenClaw: un investigador advirtió que la escalada de privilegios del agente y el acceso al sistema de archivos sin aislamiento presentan riesgos de 'compromiso total del sistema' hasta que OpenClaw se reescriba con diseño prioritario de seguridad.
Para operadores empresariales: Scout señala la apuesta de Microsoft de que los agentes pasarán de cargas de trabajo experimentales a mission-critical. El modelo de identidad Entra y la vinculación Purview intentan abordar la brecha de gobierno que ha afligido a frameworks de agentes anteriores. Sin embargo, los equipos deben evaluar cuidadosamente las implicaciones de seguridad de agentes siempre activos con acceso a archivos/shell local antes de implementar Scout en ambientes de producción con datos o sistemas sensibles.