Los agentes autónomos ya están aquí. La seguridad y el cumplimiento deben recibirlos en la puerta

Durante dos años, la mayoría de las empresas conocieron la IA como una ventana de chat: una persona pregunta, el modelo responde y la persona decide qué hacer. Eso está cambiando rápido. Las grandes plataformas de IA ya ofrecen agentes siempre activos que siguen trabajando hacia un objetivo cuando termina la conversación, se conectan a miles de aplicaciones de negocio y solo vuelven a una persona cuando deciden que la necesitan. Al mismo tiempo, las empresas están poniendo en producción sus propios agentes, conectados a su ERP, su CRM y sus sistemas de pago.

Un agente que actúa por su cuenta es otro tipo de software, y plantea preguntas distintas a un equipo de seguridad y a un equipo de cumplimiento.

Qué cambia para la seguridad

Autoridad sin una persona en el circuito. Un agente actúa con las credenciales que recibió, a cualquier hora, y la mayoría de sus acciones nunca las revisa nadie. La pregunta ya no es si una persona aprobará un error. Es qué puede alcanzar el agente antes de que alguien se dé cuenta.

Las instrucciones llegan dentro del contenido. Un agente lee documentos, correos, páginas web y las respuestas de otras herramientas. Cualquiera de ellos puede llevar instrucciones escritas por otra persona, y el agente puede seguirlas como si vinieran de usted. Es la inyección de instrucciones, y no necesita que nadie entre por la fuerza. Solo necesita que el agente lea algo.

Velocidad y escala. Una persona que comete un error lo comete una vez. Un agente puede repetirlo cientos de veces en pocos minutos, o propagarlo a los demás agentes con los que trabaja.

Los agentes funcionan en lugares que usted no controla. Un agente siempre activo de una plataforma de IA funciona en los ordenadores de ese proveedor. No puede instalar nada dentro de él ni leer lo que hace allí.

Qué cambia para el cumplimiento

Auditores, reguladores y aseguradoras hacen la misma pregunta cuando algo sale mal: qué pasó, quién lo permitió y si se puede demostrar. Las leyes empiezan a preguntarlo de antemano. La Ley de IA de la UE, por ejemplo, exige que los sistemas de IA de alto riesgo guarden registros automáticos de lo que hacen. Marcos como SOC 2 e ISO 27001 esperan evidencia de que el acceso está controlado y de que los cambios son trazables.

Un agente lo complica de dos maneras. Sus acciones son muchas y rápidas, así que la evidencia debe reunirse de forma automática. Y a menudo el único registro es el del propio proveedor, que es su versión de los hechos y no una evidencia que la empresa tenga y pueda comprobar por sí misma.

Una sola puerta bajo su control

Excubitor parte de una posición sencilla: no se puede hacer confiable a un agente pidiéndole que se porte bien. Lo que sí se puede es decidir qué alcanza, comprobar cada acción en el momento en que ocurre, detenerlo sin su cooperación y guardar un registro que nadie pueda reescribir en silencio.

Para los agentes que usted mismo ejecuta, Excubitor se sitúa donde el agente actúa. Cada llamada a una herramienta se comprueba frente a la política del agente antes de ejecutarse. Las conexiones salientes se comprueban frente a los destinos que usted autorizó, sea cual sea la biblioteca que las abra. Las llamadas al modelo se leen a la ida y a la vuelta, de modo que un secreto se rechaza antes de salir. Las instrucciones ocultas en la descripción o la respuesta de una herramienta se mantienen fuera del alcance del agente. Una ejecución desbocada queda contenida por regla, cualquier persona puede congelar un agente y todo lo irreversible espera a una persona con nombre.

Para los agentes que funcionan en la nube de un proveedor, nadie fuera del proveedor puede ver su interior, y no decimos lo contrario. Lo que una empresa sí controla es qué alcanzan esos agentes. Coloque la pasarela de Excubitor delante de los sistemas que le pertenecen, y cada acción que un agente externo realice sobre ellos se comprueba antes de ejecutarse, su equipo puede detenerla y queda firmada en su registro. La credencial del agente se comprueba en la pasarela y nunca se transmite, así que nunca tiene las llaves de los sistemas que hay detrás. Los sistemas demasiado sensibles para un agente externo quedan fuera de sus conectores directos.

Evidencia para quien la pide

Cada acción, cada rechazo y cada detención se convierten en un registro encadenado al anterior y firmado cada hora. En nuestro servicio alojado, una entrada individual se puede demostrar a un auditor o una aseguradora con una prueba breve que comprueban sin conexión, con nuestra clave pública, sin ver el resto del libro de registro. Las entradas guardan huellas, no contenido, para que la evidencia no se convierta en otra copia de datos sensibles.

Somos cuidadosos con lo que esto es y lo que no es. Excubitor no certifica a nadie, y no afirmamos ninguna correspondencia con una regulación en su nombre. Da a sus evaluadores evidencia que pueden relacionar con sus propios controles, y le permite responder a la pregunta "¿qué hizo el agente?" con algo más sólido que la palabra de un proveedor.

Por dónde empezar

Elija un agente que importe. Escriba qué debería poder alcanzar y cómo se ve el éxito. Póngalo detrás de Excubitor durante treinta días, en su propio entorno si sus datos lo exigen, y deje que su propio equipo compruebe los registros con sus propias herramientas.

Los agentes autónomos harán cada trimestre más trabajo de las empresas. Las que los adopten más rápido serán las que puedan mostrar, en cualquier momento, qué hicieron sus agentes y que podían haberlos detenido. Gestionado con evidencia, nunca por fe.