El agente que cuida a los otros agentes
Todos corremos a implementar agentes de IA para ser más eficientes.
Yo casi también.
Pero tuve suerte. Antes de conectar nada, me crucé con mentores que me pararon en seco.
¿Ya pensaste en seguridad? Cada agente que conectes es una superficie de ataque nueva. Cada API que habilites, cada base de datos que toques.
No era lo que quería escuchar. Tenía ganas de implementar, de ver resultados, de automatizar procesos que venía posponiendo hacía meses.
Pero me obligué a estudiar primero. A entender marcos de seguridad. A mapear qué estaba exponiendo antes de exponer nada.
No fue rápido. Pero fue necesario.
Hoy, después de varios proyectos en marcha
Diseñé un agente que todas las noches revisa todos los otros agentes.
- Cruza logs de acceso
- Verifica permisos
- Detecta comportamientos anómalos
- Me manda un mail con el reporte y las remediaciones sugeridas
Es el agente que cuida a los otros agentes.
Parece paranoia. Pero prefiero dormir tranquilo sabiendo que alguien — aunque sea sintético — está vigilando que nada se salga de los carriles.
Lo que aprendí en el camino
La ironía es que ahora implemento más rápido que antes. Porque ya tengo el marco. Ya sé qué preguntas hacer antes de conectar algo nuevo.
La seguridad no frenó la adopción. La aceleró.
Comentarios