Cuando el agente tiene su propia dirección de correo

Durante dos años, un agente en el trabajo ha tomado prestada casi siempre la identidad de otra persona. Iniciaba sesión como la persona que lo ponía en marcha, usaba sus accesos y dejaba el nombre de esa persona en los registros. Este mes, las dos mayores plataformas de oficina se han alejado de eso. Google dio a sus agentes cuentas propias. Microsoft dijo que los agentes deberían tratarse como personal interno y estar vigilados por otros agentes. Juntas describen un nuevo tipo de compañero de trabajo, y una nueva tarea para quien dirige la empresa.

Google: un agente con bandeja de entrada

El 8 de octubre, en su evento Gemini at Work, Google presentó el agente de Gemini, al que llama «tu nuevo agente único y universal para el trabajo». Parte de él son los agentes compañeros de trabajo. En palabras de Google: «El agente recibe su propia cuenta de Workspace, con dirección de correo, calendario, Drive y presencia en el directorio de tu empresa». Los compañeros lo añaden a un espacio de chat o lo mencionan por su nombre. Puede comentar en documentos y aparece con su propio nombre en el historial de versiones.

La frase importante trata del acceso: «Un agente compañero actúa con su propia identidad y no con la tuya, y solo ve lo que compartes con él». A su alrededor, Google enumera registros de auditoría atribuidos al agente, permisos aprobados por los administradores de seguridad de la empresa y límites de gasto por proyecto que pausan al agente cuando se alcanzan. Las cifras muestran lo rápido que avanza esto: según Google, SOMPO, una aseguradora japonesa, ha creado más de 10'000 agentes a medida entre sus 34'000 empleados.

Futurum, una firma de análisis, lo interpretó como un modelo de plantilla: las empresas «aprovisionarán, asignarán permisos y auditarán a los agentes con los mismos procesos de identidad que usan para los empleados», lo que «da a los equipos de seguridad una línea clara entre las acciones humanas y las de los agentes en el registro de auditoría». Un representante de Google dijo a Futurum que no está previsto cobrar una licencia por puesto por cada agente compañero. Cómo se medirá en su lugar el trabajo de los agentes sigue abierto.

Microsoft: tratar a los agentes como personal interno

Once días después, Microsoft abordó el otro lado de la misma idea. En un artículo titulado «Securing the agentic insider», Hayete Gallot, que dirige Microsoft Security, escribió que «no se puede confiar en los modelos de frontera, sea cual sea su origen», y que esto «no se debe a que los modelos sean maliciosos por naturaleza». Los agentes, escribió, tienen «con frecuencia más privilegios de la cuenta». La respuesta de Microsoft son los Guardian Agents, que «vigilan y moderan cada acción de cada agente, antes de que ocurra, 24/7», a partir de una puntuación de riesgo de lo que intenta hacer cada agente.

Cada agente que se encuentra en una empresa recibe una identidad, un contenedor, y políticas y permisos. TechCrunch informó de que Microsoft Defender ya puede reconocer hasta 60 tipos de agentes que los empleados llevan al trabajo, entre ellos Claude Code, Codex y OpenClaw, y de que una persona tiene que dar su aprobación cuando un agente parece estar tomando una decisión arriesgada. Satya Nadella resumió el principio en una frase: «Sencillamente no podemos externalizar la responsabilidad de lo que la inteligencia hace en nuestro nombre».

Qué cambia cuando los agentes tienen nombre

Un agente con identidad propia es más fácil de gobernar que uno que se esconde detrás de una persona. Puedes ver lo que hizo, darle exactamente el acceso que necesita su trabajo y desactivarlo sin bloquear el acceso a nadie. Las empresas ya tratan así a las personas y a las cuentas de servicio. Para los agentes, ya iba siendo hora.

También cambia las preguntas que una empresa tiene que responder. ¿Quién contrata a un agente y quién aprueba su función? ¿Qué carpetas ve y quién lo decidió? ¿Quién lee su historial y quién responde cuando se equivoca? Un nombre en el directorio hace visible a un agente. No lo hace responsable. Para eso sigue haciendo falta una persona.

Qué hacer ahora

Hay tres cosas que vale la pena hacer antes de que los agentes lleguen en gran número. Haz una lista de los agentes que ya trabajan, incluidos los que la gente instaló por su cuenta. Da a cada uno su propia identidad y el acceso más estricto que necesite su tarea, nunca la cuenta de una persona. Y anota quién es responsable de cada uno, como harías con una nueva incorporación.

Después, da a los agentes algo que valga la pena saber. Un agente con bandeja de entrada y sin conocimiento de la empresa escribe para una empresa que no existe. Su valor viene de las reglas, los precios, las plantillas y los sistemas que puede usar, con el acceso definido por rol.

Dónde estamos

Esta es la dirección en la que construimos. Twin da a los asistentes y agentes de una empresa un solo cerebro, con su conocimiento, sus reglas y sus herramientas, protegido por rol. Helm, todavía en desarrollo, es donde construimos una empresa entera dirigida por agentes, con una persona al timón que la dirige y responde por ella. Google y Microsoft acaban de decir lo mismo desde el otro extremo: los agentes reciben un nombre, y una persona conserva la responsabilidad.