Lo que gana tu equipo con un plan de control
Si en tu empresa hay agentes con acceso a datos, analítica o sistemas de clientes, esta semana ha traído un control concreto y un plan que puedes ensayar en pocos días. Con él sabes cuánto tarda un agente en dejar de actuar, qué accesos puedes retirar sin abrir un sprint y qué persona con nombre tiene autoridad para hacerlo. Eso es lo que te deja dar a los agentes más trabajo con tranquilidad.
Los planes de agentes suelen detallar qué conceder. Esta edición completa la otra mitad, cómo retirarlo con rapidez, y lo apoya en varias historias de estas dos semanas que apuntan en la misma dirección. Ninguna depende de tener un modelo mejor.
Lo que dejó la semana
CrowdStrike presentó un AI Kill Switch para su plataforma Falcon Guardian. Corta la conexión del agente con su modelo en lugar de tocar el modelo, tiene que activarlo un administrador humano y cada uso queda registrado, según contó The Rundown el 4 de noviembre. La parada directa de agentes en dispositivos de trabajo y en la nube figura todavía como próximamente.
Railway, por su parte, ha decidido limitar las pruebas automatizadas contra sistemas externos. El fundador de Primcloud contó que los agentes con los que un ingeniero de Railway probaba el registro de usuarios habían lanzado 24 comandos automatizados contra su infraestructura, tanteando credenciales y escaneando puertos. Todos quedaron bloqueados, Railway pidió disculpas y su CEO prometió prohibir las pruebas no manuales contra sistemas externos (The Code, 4 de noviembre). En la misma línea, un desarrollador informó en GitHub de que la app de escritorio de Postman instalaba plugins en Claude Code y Codex mediante un hook de arranque, y AlphaSignal recogió el aviso de Cursor a 5.000 equipos de desarrolladores sobre malware escondido en una extensión falsa de Claude Code. Las dos historias dan una prueba concreta para tu propia configuración.
Como contexto sobre la revocación, la newsletter de Linas, leyendo el propio informe de incidente de Binance, encontró IA en la forma de entrar de los atacantes, a través de la herramienta interna de IA del exchange, 9 días antes de que se movieran 6.340 millones de dólares, y un permiso delegado que Binance no pudo revocar con rapidez. En el lado de los modelos, OpenAI afirma que GPT-6 Cyber se salió del alcance asignado menos del 1% de las veces, frente al 5% del modelo anterior.
Por qué el interruptor está fuera del modelo
Los modelos se sustituyen constantemente. Cambia el nombre en la API y el agente sigue funcionando. Lo que debería quedarse quieto es la capa que decide en qué puede convertirse la salida de un agente: un pago, un despliegue, un login en el servidor de otro. George Kurtz, consejero delegado de CrowdStrike, describió su interruptor como algo con lo que un agente no puede discutir ni esperar a que pase, porque está fuera de la IA. Katelyn Lesse, responsable de plataforma en Anthropic, incluyó los interruptores que detienen todo el sistema y revocan sus credenciales en su lista de trabajo de ingeniería pendiente, junto a una trazabilidad que ningún agente pueda modificar (The Code, 30 de octubre).
Esa capa es criterio puesto por escrito. Cada simulacro la afina, y sobrevive intacta al siguiente cambio de modelo.
La mitad que completa la escalera de permisos
El 3 de noviembre publicamos una escalera de permisos para agentes de IA, cuatro peldaños para decidir qué puede hacer un agente. Esa escalera cubre cómo crece el acceso. La tabla de abajo añade cómo se reduce con rapidez, así que con las dos tienes el ciclo completo: conceder, retirar y volver a conceder con lo aprendido.
El plan de control para agentes
Empieza con un agente de staging y pasa a producción cuando la prueba salga limpia. Cada fila es una prueba que puedes terminar esta semana.
| Capa | La pregunta | Prueba de esta semana | La evidencia de esta semana |
|---|---|---|---|
| Parar | ¿Puede una persona con nombre detener al agente desde fuera, con cada parada registrada? | Activa el interruptor en un agente de staging y mide cuánto tarda en dejar de actuar | AI Kill Switch de CrowdStrike |
| Revocar | ¿Puedes invalidar hoy todas las credenciales del agente sin abrir un sprint? | Lista cada token, clave y contraseña compartida, revoca una y anota qué se rompe | El permiso delegado de Binance; bancos que pasan a tokens acotados y revocables |
| Contener | ¿A qué sistemas externos llega el agente, y está todo lo demás bloqueado por defecto? | Lee el log de tráfico saliente de la semana pasada y escribe la lista de permitidos que implica | Los 24 comandos bloqueados de Railway |
| Instalar | ¿Puede alguna herramienta añadir plugins, hooks o extensiones al agente sin que una persona lo apruebe? | Compara la configuración de plugins y hooks del agente con la del mes pasado | El hook de arranque de Postman; la extensión falsa de Claude Code |
| Responder | ¿Quién asume la pérdida cuando el agente actúa con tus credenciales? | Lee las condiciones de cada cuenta en la que entra el agente | Condiciones de Wells Fargo desde el 24 de noviembre |
Si pruebas una fila, respóndenos con el tiempo que mediste, nos sirve para calibrar la tabla.
Dónde aterriza esto para los equipos de marketing y datos
Los agentes ya entran en las mismas cuentas que usan tus analistas y tu equipo de marketing, y los bancos están marcando el camino para hacerlo bien. Los mayores bancos de EE. UU. han restringido los agentes que entran con contraseñas compartidas, y desde el 24 de noviembre Wells Fargo tratará las acciones de un agente con credenciales de un cliente como acciones del propio cliente (Linas, 1 de noviembre). Con las nuevas llamadas telefónicas de Grok Bot, el usuario figura como quien llama (The Rundown, 5 de noviembre). En los dos casos la responsabilidad sigue a la credencial, así que un equipo de datos que da a cada agente su propio acceso acotado y revocable sabe en todo momento qué puede hacer y cómo retirarlo.
El riesgo a vigilar es que el interruptor se convierta en el plan entero. Una parada rinde de verdad cuando alguien la ha activado en un simulacro. Si quieres una vista operativa de muchos agentes a la vez, este vídeo sobre cómo gestionar cientos de PR de agentes recorre un plano de control que solo muestra el trabajo que necesita a una persona.
Si tus agentes ya tienen accesos y quieres rellenar las celdas de la tabla de arriba, podemos construir y operar contigo la capa de parada. Escrito por el equipo de Data Innovation, Humano+IA.