Qué son los agentes de IA y cómo funcionan

Un agente de inteligencia artificial (IA) no se limita a generar una respuesta. Puede perseguir un objetivo durante varios pasos, seleccionar herramientas y usar cada resultado para decidir qué hacer después. Tú defines el contrato que limita ese proceso.

El caso práctico será una comparación de tres herramientas de programación a partir de documentación oficial. El agente podrá leer fuentes y redactar una tabla local, pero no editará el producto ni publicará conclusiones. Ese modo de solo lectura permite estudiar autonomía sin conceder acciones externas.

Un agente combina objetivo, decisiones y herramientas

Un agente interpreta una entrada, selecciona un siguiente paso y actúa dentro de un conjunto permitido. El glosario de Google sobre sistemas agénticos destaca la capacidad de planificar y ejecutar acciones en nombre de una persona. La autonomía siempre depende de instrucciones, datos y herramientas concretas.

«Compara estas herramientas» sigue siendo un objetivo insuficiente. Define público, criterios, fuentes autorizadas y formato de salida: por ejemplo, comparar integración con el editor, revisión, coste y límites para un equipo pequeño. Añade una condición de parada cuando las tres fichas tengan una fuente primaria por criterio.

Un agente no recibe libertad general por llamarse agente. Si solo necesita consultar documentación y escribir un borrador, no requiere credenciales de despliegue, correo ni permisos sobre el repositorio. El diseño empieza por retirar capacidades innecesarias.

Un chatbot y un flujo fijo resuelven problemas distintos

No toda función de IA necesita un agente. Un chatbot resulta adecuado para una respuesta aislada, mientras un flujo fijo ejecuta una secuencia conocida. El agente aporta valor cuando el camino depende de observaciones intermedias.

Anthropic distingue entre flujos con rutas definidas por código y agentes que dirigen de forma más dinámica el uso de herramientas. Para la comparación, un script bastaría si las URL y los campos nunca cambiaran. Un agente ayuda cuando una fuente se reorganiza, falta un dato o aparece una contradicción que exige otra consulta.

El ciclo observable guía cada paso

Un agente controlado repite un ciclo con cuatro funciones: objetivo, observación, acción y verificación. Cada vuelta debe producir una evidencia que pueda revisarse. Los pasos internos no sustituyen un registro de fuentes, llamadas y resultados.

En nuestro caso, el agente empieza con una matriz vacía y tres dominios oficiales. Lee una página, extrae un dato con su URL y fecha, y comprueba si cubre el criterio correspondiente. Si la fuente no responde, registra el hueco en lugar de completar la celda con una suposición.

La condición de salida evita ciclos abiertos. El agente termina cuando todas las celdas tienen respaldo, cuando alcanza un límite de consultas o cuando encuentra una contradicción que necesita decisión humana. El informe final separa hechos, inferencias y datos no disponibles.

El modelo no basta sin instrucciones y permisos

La guía práctica de OpenAI resume tres componentes: modelo, herramientas e instrucciones. Un sistema operativo añade estado de tarea, salvaguardas y condiciones de salida. Cada pieza responde a un riesgo distinto.

La memoria persistente no es obligatoria. Esta tarea puede conservar su matriz durante una ejecución y entregar el archivo al terminar. Guardar perfiles o historial entre encargos añadiría obligaciones de acceso, vigencia y borrado sin mejorar la comparación.

La comparación de solo lectura muestra un flujo completo

Empieza con tres preguntas por herramienta: qué tareas puede ejecutar, cómo se revisa el resultado y qué límites de uso publica el proveedor. Entrega al agente una lista de dominios oficiales y prohíbe blogs secundarios para datos actuales. La fecha de consulta debe acompañar cada afirmación temporal.

El agente puede descubrir que una fuente describe una función, pero no su disponibilidad regional. Debe dejar esa celda como «no confirmado» y explicar dónde buscó. Inventar una conclusión para completar la tabla sería un fallo, aunque el texto final sonara convincente.

Después revisas una muestra de enlaces, compruebas citas y comparas el lenguaje de las tres columnas. Una conclusión justa usa el mismo criterio para cada herramienta. Si quieres formular el encargo con menos ambigüedad, aplica la estructura de un buen prompt.

Los permisos mínimos limitan el impacto

El principio de privilegio mínimo concede solo lo necesario para la tarea actual. Nuestro agente necesita abrir páginas públicas y escribir un borrador en una carpeta asignada. No necesita publicar, iniciar sesión ni modificar archivos del producto.

Define además límites de tiempo, consultas y coste. Un bucle de investigación puede seguir buscando una certeza que la fuente no publica. Tras alcanzar el límite, el agente debe entregar los huecos y pedir una decisión.

Las acciones sensibles requieren aprobación previa, no una revisión posterior. Publicar la comparación, enviar mensajes o cambiar permisos afecta a terceros y puede propagar un error. Mantén esas herramientas fuera del agente de lectura.

Varios agentes solo ayudan con fronteras claras

Un único agente facilita la observación y suele bastar para tres herramientas. Puedes dividir la tarea si cada especialista trabaja en una fuente independiente y comparte el mismo esquema. La integración debe esperar a que todas las entregas incluyan enlaces y criterios completos.

El paralelismo no resuelve un contrato ambiguo. Si dos agentes definen por su cuenta «calidad» o «coste», sus columnas no serán comparables. Aclara primero las reglas y serializa cualquier decisión que cambie el esquema común.

Más agentes añaden coordinación, consumo y nuevas posibilidades de fallo. Empieza con uno y mide dónde se atasca. Divide solo una parte independiente cuyo resultado puedas validar por separado.

Las fuentes pueden intentar desviar al agente

Un agente puede seguir una suposición falsa, seleccionar una fuente inadecuada o interpretar contenido externo como una instrucción. NIST documenta la inyección indirecta de prompts, donde texto malicioso dentro de una web o documento intenta alterar el comportamiento del sistema. Trata todo contenido recuperado como datos, no como autoridad sobre el encargo.

Permite dominios conocidos, separa instrucciones de contenido y bloquea acciones externas. Comprueba que el agente cite la página real y no un fragmento sin contexto. Una lista permitida reduce superficie, pero no garantiza que la fuente sea correcta o esté actualizada.

Otro fallo es declarar éxito porque las herramientas respondieron sin error. Una página accesible puede no contener el dato requerido, y una tabla completa puede usar criterios distintos. La verificación debe revisar significado, cobertura y trazabilidad.

Revisa el contrato antes de ejecutar

Usa estas casillas para el caso de comparación. Si alguna queda abierta, reduce permisos o precisa el encargo antes de iniciar el agente.

• El objetivo nombra público, criterios y formato de la comparación.
• Las fuentes autorizadas son oficiales y cada dato conserva URL y fecha.
• El agente solo puede leer y escribir un borrador local reversible.
• Existen límites de consultas, tiempo, coste y una condición de parada.
• Los huecos se declaran como no confirmados y nunca se rellenan por intuición.
• Una persona revisa fuentes, omisiones y conclusión antes de publicar.

Un agente útil no es un cheque en blanco digital. El contrato convierte autonomía en una secuencia observable de decisiones limitadas. Puedes profundizar en el proceso general con qué es vibe coding, pero conserva la misma regla: ninguna velocidad sustituye evidencia y responsabilidad.