Qué resolvemos ·¿Cómo arreglo la forma en que decidimos?
Forge · Construir
¿Hasta dónde puede llegar un agente solo y quién lo detiene?
El agente ya no solo responde: ejecuta. Nadie definió hasta dónde puede llegar solo.
Qué puede hacer su agente solo, qué requiere aprobación, qué lo detiene y quién responde cuando actúa mal. Montado y probado con una detención real.
Guardarraíles para AgentesEnviar esta página a quien decide
Qué recibe
- El inventario de agentes con su alcance real, no el declarado.
- La matriz de autonomía por acción, con umbrales.
- El procedimiento de detención y el régimen de excepción con su registro.
- La bitácora de la prueba adversa, con la detención ejecutada.
La prueba que viene al caso
- 700 agentes automatizados puestos en producción, con su medición.
- Gestión de cambio y matriz de escalamiento sobre infraestructura de 60 000 servidores.
- Ocho años sin hallazgos ante reguladores, donde el control tenía que estar probado y no solo escrito.
Cómo lo resolvemos
El método, no la promesa.
- Se inventaría lo que cada agente puede tocar hoy de verdad, que no es lo que dice el diseño.
- Se construye la matriz por acción, con umbral económico y de consecuencia en cada nivel.
- Se revisa qué credencial usa cada agente, quién la otorga y quién la revoca.
- Se montan los puntos de detención y el régimen de excepción, con su registro.
- Se prueba con casos adversos y se ejecuta al menos una detención real en producción controlada.
Para usar hoy, sin contratar nada
La matriz de autonomía en su versión mínima. Se dibuja en una hoja y ordena la conversación entera.
- Liste las acciones, no los agentes. Abrir un ticket, aprobar un gasto, enviar un correo a un cliente, modificar un registro. La unidad de control es la acción.
- Asigne a cada una uno de cuatro niveles: ejecuta solo, ejecuta y notifica, requiere aprobación, prohibido. La mayoría de las organizaciones descubre acá que casi todo quedó en el primero por omisión.
- Póngale un umbral a los niveles. El umbral es dinero o consecuencia: hasta cierto monto ejecuta solo, arriba de eso aprueba un humano. Sin umbral, el nivel es una opinión.
- Escriba qué lo detiene y quién puede pararlo. Con nombre y con tiempo. «Se puede detener» no es una respuesta si nadie sabe cómo.
Un documento se vuelve control el día que se prueba. Deténgalo una vez, a propósito, en una ventana acordada. Un procedimiento de detención que nunca se ejecutó es una hipótesis y el día que haga falta va a ser la primera vez.
Le suena si
- Un agente hizo algo que nadie había autorizado.
- Hay una solicitud de ampliar los permisos del agente y no existe criterio escrito para evaluarla.
- El agente ejecuta acciones y el tiempo real de detención nunca se ha medido.
Antes de contratar
Un guardarraíl bien puesto quita velocidad y eso se nota desde la primera semana: el diseño nombra ese costo acción por acción antes de montarlo.
Un guardarraíl de agente es, en el fondo, una matriz de cambio y escalamiento, que es lo que se gobernó durante años sobre sesenta mil servidores. Lo nuevo es el agente; el método de decidir qué se ejecuta solo y qué se detiene, no.
Si tuviera que detener a su agente ahora mismo, ¿quién lo hace y en cuánto tiempo?
Si el problema es otro
El regulador pregunta por qué se rechazó ese caso y nadie puede reconstruirlo.
Gobierno de Decisiones Automatizadas
Tenemos cuentas de servicio con privilegios y nadie sabe quién responde por ellas.
Gobierno de Identidad No Humana
El proceso ya depende del agente y nadie recuerda cómo se hacía a mano.
Continuidad Operativa con Agentes de IA