La semana del 7 al 12 de octubre tuvo a Windows en el centro: en su primer evento grande de Windows en más de dos años, Microsoft dejó listos para producción los contenedores donde corren los agentes de IA en Windows 11 y lanzó la Surface Laptop Ultra con el chip RTX Spark de NVIDIA.
En paralelo, Azure mostró por dentro su acelerador Maia 300, GitHub contó cómo está rehaciendo su infraestructura Git para aguantar la carga de los agentes, y una campaña de robo de credenciales vía GitHub Actions volvió a pegar fuerte en repos open source.
Si administrás endpoints o repositorios, hay tarea para esta semana. El Patch Tuesday de octubre queda para el próximo Radar.
🪟 Windows y Surface: el evento del 7 de octubre
Microsoft Execution Containers, disponible en Windows 11
Microsoft Execution Containers (MXC) es el sandbox de Windows para agentes: un entorno aislado donde el agente trabaja con acceso solo a los archivos y redes que la organización le permita, con políticas que se aplican en tiempo de ejecución. Se mostró en Build y ahora pasa a disponibilidad general.
Los agentes además corren con su propia cuenta de usuario: una persona puede abrir un contenido de SharePoint y el agente que trabaja a su lado, no.
Se gestiona con Agent 365 e Intune; la integración con Entra llega «en breve».
Ya soportan MXC, entre otros:
- GitHub Copilot.
- Codex, de OpenAI.
- OpenClaw, Replit y LM Studio.
- OpenShell, de NVIDIA, y Unsloth AI.
Claude Code y Perplexity figuran como «próximamente». Para IT, el agente pasa a ser una identidad separada con permisos propios, en vez de heredar todo lo que puede hacer el usuario.
Surface Laptop Ultra y la ola de equipos RTX Spark
La Surface Laptop Ultra tiene pantalla táctil de 15 pulgadas y hasta 128 GB de memoria unificada. Arranca en USD 2.599 y se entrega desde el 16 de octubre.
La Surface RTX Spark Dev Box, pensada para desarrollo con modelos locales, sale en noviembre y solo en Estados Unidos.
Asus, Dell, HP, Lenovo y MSI también presentaron equipos con RTX Spark, con entregas desde la misma fecha.
Copilot con contexto y modelos locales
En los Copilot+ PC, Copilot va a poder usar contenido local (con permiso), ejecutar acciones en Windows y usar modelos locales. Llega «en los próximos meses». Windows ML, por su parte, suma soporte para llama.cpp.
☁️ Azure: Maia 300 por dentro
Maia 300, el acelerador para inferencia agéntica
El 12 de octubre Microsoft publicó la arquitectura de Maia 300, su chip propio para inferencia (la etapa en la que un modelo ya entrenado responde consultas). Apunta a cargas agénticas: muchos pasos, contextos largos y uso de herramientas.
- Dies de cómputo en el proceso TSMC N2P.
- 288 GB de HBM4 en ocho pilas, con 18 TB/s de ancho de banda.
- Racks de 96 aceleradores y 167 kW, con refrigeración líquida para más del 80% del calor.
- Hasta 128 racks por superpod (el bloque máximo interconectado): 12.288 aceleradores.
Contra Maia 200, Microsoft habla de 2,5 veces el ancho de banda de memoria y hasta 7 veces el rendimiento de tokens por rack. No dio regiones ni fechas de despliegue.
🧑💻 Para devs: GitHub
GitHub rehace su almacenamiento Git para la escala de los agentes
La actividad Git pasó de 218.200 millones de eventos por mes en septiembre de 2025 a 473.300 millones en agosto de 2026, y en septiembre se hicieron 7.380 millones de commits, cinco veces más que un año antes. Los agentes hacen commit casi después de cada paso, y cada push suma latencia.
Hoy cada repo vive completo en cinco servidores que coordinan cada escritura. El nuevo diseño deja los datos de referencia en Azure Blob Storage, sirve las lecturas desde workers que funcionan como caché y solo exige acuerdo para actualizar las referencias.
En pruebas internas dio hasta 35 veces más throughput de escritura, y la migración se hace sin ventana de mantenimiento.
Sandboxing local de Copilot y stacked PRs, disponibles para todos
- Sandboxing local para Copilot (7/10): en Copilot CLI, la app de Copilot y VS Code, las herramientas que ejecuta el agente quedan limitadas en archivos, red y credenciales, en Windows, macOS y Linux. Usa MXC por debajo, la organización puede hacerlo obligatorio y no tiene costo extra.
- Stacked pull requests (6/10): partir un cambio grande en una pila de PRs chicos que se revisan por separado y entran juntos por la merge queue. Disponible en todos los planes de github.com.
🔒 Seguridad: vuelve GhostAction
Workflows maliciosos que vacían los secretos de los repos
GhostAction es una campaña que toma cuentas de mantenedores open source y les sube un workflow de GitHub Actions disfrazado de auditoría de seguridad. El 8 de octubre usó la cuenta del autor de pyxel para meterlo en 27 repos, y horas después otra cuenta comprometida lo empujó a 318 repos en 16 minutos (entre ellos uber/athenadriver).
El workflow manda los secretos de Actions a un servidor por HTTP plano, directo a una IP para no dejar rastro en DNS, y recorre todo el historial con git log -p --all buscando claves de AWS, de proveedores de IA y de GitHub, entre otras. El 9 de octubre, el buscador de código de GitHub todavía mostraba 378 repos con el workflow activo en la rama principal.
Qué revisar:
- Buscar los archivos
security-audit.yml,github_actions_security.ymlysecurity-check.ymlen todas las ramas y forks. - Revisar conexiones salientes a
193.32.204.199(puertos 80 y 3000) desde principios de septiembre. - Rotar todos los secretos de Actions y cualquier credencial que alguna vez haya quedado en el historial, no solo las actuales.
- Exigir aprobación para correr workflows y proteger
.github/workflows/con revisión obligatoria de PR.
⚖️ IA, regulación y negocio
Nadella pide un «freno de emergencia» para los modelos
El 10 de octubre, en un posteo, Satya Nadella planteó que hay que «asumir que un modelo está comprometido y contenerlo desde el principio». Sus propuestas:
- Separar el modelo del software que orquesta su trabajo.
- Poner los controles fuera del modelo.
- Registrar cada acción relevante en evidencia legible y a prueba de manipulación.
- Que una persona autorizada pueda pausar o apagar un modelo a mitad de tarea.
Encaja con lo que Windows anunció tres días antes.
EE.UU. suspende a Microsoft del programa de green card
El 8 de octubre el Departamento de Trabajo dejó de aceptar y procesar certificaciones laborales permanentes (PERM, el primer paso de la green card patrocinada por el empleador) de ocho empresas: Microsoft, Adobe, TCS, Infosys, Wipro, HCLTech, Cognizant y Capgemini. Invocó investigaciones federales en curso.
No cancela visas H-1B vigentes, pero puede demorar residencias ya iniciadas. Microsoft respondió que el 80% de sus pedidos H-1B fueron de empleados actuales.
Noruega multa a Xandr por los datos de Grindr
La autoridad noruega de protección de datos multó con 92 millones de coronas (unos USD 9,6 millones) a Xandr, la empresa de publicidad de Microsoft, por subastas de anuncios dentro de Grindr que pudieron exponer la orientación sexual de usuarios entre 2018 y 2020. Microsoft dice que los hechos son previos a la compra y que evalúa sus opciones.
🧩 Más novedades de la semana
- Claude Haiku 5.5 llega a GitHub Copilot (7/10).
- Copilot CLI detecta modelos de una instancia local de Ollama desde
/model(7/10). - Secret scanning estrena un modelo propio para detectar contraseñas sin formato reconocible (7/10).
- Copilot code review deja elegir si las revisiones las paga el miembro o la organización (8/10).
¿Les dejarías a los agentes una cuenta propia?
Entre MXC, el sandboxing de Copilot y el planteo de Nadella, la semana empuja a tratar al agente como una identidad más, con permisos acotados y auditoría.
¿Ya tienen definido qué puede tocar un agente en sus equipos y repos? Te leemos en los comentarios.
Fuentes
- Windows Experience Blog: Building Windows for hybrid intelligence
- heise: Microsoft unveils agentic Windows desktop and new hardware
- Windows Central: Surface Laptop Ultra with RTX Spark preorders are live
- Azure Blog: Deep dive into Azure Maia 300 architecture
- GitHub Blog: Building Git infrastructure for agent-scale development
- GitHub Changelog: Local sandboxing for GitHub Copilot now generally available
- GitHub Changelog: Stacked pull requests generally available
- GitHub Changelog: Claude Haiku 5.5 in GitHub Copilot
- GitHub Changelog: Discover local models in GitHub Copilot CLI
- GitHub Changelog: Purpose-built model for leaked secret detection
- GitHub Changelog: Copilot code review: New organization billing options and controls
- StepSecurity: GhostAction Returns
- TechCrunch: Microsoft’s Satya Nadella says AI models need an emergency brake
- TechCrunch: US bars Microsoft, Adobe and major IT firms from green card program
- BleepingComputer: Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
