El asistente lee un documento.
¿Quién puede leer su traza?

Microsoft anunció la disponibilidad general de su herramienta Browser Automation de Foundry el 19 de octubre de 2026. El elemento correspondiente del RSS acredita la fecha de publicación; su cuerpo completo también incluye la advertencia sobre trazas sensibles. El anuncio señala que las trazas pueden contener mensajes de entrada, respuestas del modelo, instrucciones del sistema y argumentos o resultados de llamadas a herramientas, y remite a un procedimiento de protección documentado como versión preliminar. Este análisis se centra en ese límite del tratamiento de datos, no en la disponibilidad de todos los componentes de navegación asociados. La guía de Microsoft indica que las funciones preliminares se ofrecen sin acuerdo de nivel de servicio y no se recomiendan para cargas de producción; algunas capacidades pueden estar limitadas o no ser compatibles. El anuncio no elimina esas condiciones.

La distinción práctica está entre el permiso para leer el documento original y el permiso para leer contenido registrado durante el trabajo del asistente. Microsoft identifica como atributos sensibles los mensajes de entrada y salida, las instrucciones del sistema, las definiciones de herramientas, los argumentos y resultados de sus llamadas y las explicaciones de evaluación. Pregunte cuáles podrían contener texto documental en el flujo propuesto y qué recoge realmente la configuración de trazado. Un comprador del sector financiero o asegurador podría preguntar si los resultados de las herramientas incluyen fragmentos de documentos de clientes; un fabricante podría plantear lo mismo sobre especificaciones de proveedores o texto de planos. Son preguntas de evaluación, no implantaciones ni observaciones comunicadas.

Según Microsoft, antes del 30 de septiembre de 2026 Application Insights enviaba los siete atributos tanto a AppGenAIContent como a las tablas existentes AppDependencies, AppTraces y AppEvents. A partir de esa fecha, los valores de nueva ingesta dejan de llegar a esas tablas; las claves permanecen con referencias breves a AppGenAIContent. La adopción anticipada utilizaba la marca protectGenAISensitiveData. Sin embargo, optOutProtectGenAISensitiveData permite conservar temporalmente el encaminamiento anterior mientras se actualizan consultas personalizadas y recursos relacionados. Microsoft indica que esta exclusión termina el 30 de septiembre de 2027; anular su registro permite volver antes al comportamiento de tabla dedicada. Solicite la configuración real de la suscripción y una traza reciente, en vez de deducir el estado por la fecha. Compruebe después, por separado, el nivel de protección: enviar contenido a AppGenAIContent no equivale a establecer la tabla como Protected.

La guía de tablas protegidas de Microsoft describe un modelo de denegación predeterminada una vez que la tabla se establece como Protected. El rol integrado Privileged Monitoring Data Reader permite leer todas las tablas protegidas dentro del ámbito asignado, por lo que este importa. Para consultar contenido sensible mediante Foundry y Application Insights, la guía especifica el recurso de Application Insights vinculado; las consultas directas centradas en el área de trabajo requieren la asignación correspondiente en esa área. El rol integrado no es la única vía posible. La documentación contempla expresamente roles personalizados con las DataActions de Azure Monitor pertinentes, y las instrucciones de tablas protegidas describen asignaciones limitadas mediante condiciones ABAC sobre el nombre de tabla y el nivel de protección. Pida al administrador que identifique las asignaciones efectivas y sus condiciones, no solo los nombres de los roles. Las instrucciones también describen DataActionsOnly, que elimina el acceso implícito a los registros a través de ciertos roles del plano de control. Compruebe su aplicación en el área concreta; no presuponga que está activado.

Use una entrada de prueba autorizada y no sensible, y anote de antemano la visibilidad esperada. Las instrucciones de Microsoft distinguen entre un Log Analytics Reader sin acceso privilegiado ni acceso personalizado pertinente y un lector con la autorización adecuada. En la comprobación documentada, la consulta del primero se ejecuta correctamente, pero no devuelve filas; la del segundo sí devuelve datos. El éxito de una consulta, por sí solo, no demuestra que el contenido sea visible para un lector autorizado. Compruebe también que la información ordinaria no sensible de la traza siga disponible según lo previsto. Revise aparte los registros ingeridos antes del 30 de septiembre de 2026: Microsoft indica que permanecen en las tablas existentes y siguen pudiendo consultarse como antes. Un destino nuevo no traslada ni elimina retrospectivamente esos registros. Asigne a alguien la identificación de los registros anteriores pertinentes y pregunte si existen otras copias en exportaciones, informes u otros destinos utilizados por la organización. Registre lo encontrado, no lo supuesto. Obtenga pruebas de conservación y eliminación específicas del entorno, incluido el tratamiento de copias históricas, antes de aceptar un requisito que dependa de borrarlas. Las páginas citadas no acreditan esa eliminación.