Un agente defensivo cubre el turno de noche. Por la mañana debería haber comprobado cada activo pendiente, corregido lo que la política permite, recuperado sus propias comprobaciones fallidas cuando puede y dado seguimiento a cualquier escalamiento sin respuesta. El trabajo del operador es confirmar que lo hizo, y eso debería tomar minutos, no toda la mañana. El operador también atiende la breve lista de elementos que realmente necesitan una persona.
Esta guía sigue durante una noche la tarea de vigilancia de correcciones de agentes de IA para la defensa. Todos los identificadores, recuentos, horas y resultados de esta guía son ficticios.
Define qué significa cobertura continua para esta tarea
Pide al agente que proponga el plan de cobertura: qué activos están pendientes, qué fuentes lee, con qué frecuencia comprueba y qué vigencia debe tener la evidencia. Basa la propuesta en el inventario, los hallazgos anteriores y la rapidez con la que tu equipo puede actuar. El operador aprueba el plan y nombra a quien opera la tarea. Las comprobaciones cada hora solo ayudan si el agente puede actuar sobre los hallazgos o contactar a alguien que pueda hacerlo.
Cuando el agente informa «nueve de diez comprobados», ese recuento abarca los activos conocidos que estaban pendientes en el período. Un activo que falta en el inventario queda por completo fuera de ese recuento, por lo que la integridad del inventario necesita su propia comprobación, que el agente también puede ejecutar.
Vigila al agente además de los sistemas que comprueba
El agente registra cada lectura exitosa, fallo, resultado vencido y señal ausente para cada fuente y activo. Un programador que informa éxito todavía puede dejar la cobertura incompleta, por lo que el propio registro del agente es el que cuenta.
Un monitor independiente vigila al agente desde fuera. Comprueba que cada ejecución haya comenzado, terminado y entregado su registro, y eleva los fallos de fuentes y los escalamientos sin respuesta. Mantén ese monitor y los registros que protege fuera del alcance del agente para que no pueda desactivarlos ni reescribirlos. En el ejemplo, el monitor mon-01 informa dos fallos de consulta a las 03:12 y 03:13.
La observabilidad de agentes de IA abarca los registros disponibles y la telemetría incompleta. Los registros ausentes dejan la cobertura como desconocida, nunca como asumida.
El monitor está fuera del agente, de modo que un fallo silencioso sigue apareciendo como una brecha, no como un aprobado.
Deja que el agente se recupere de sus propios fallos
Da al agente reglas claras sobre qué hacer cuando falla una comprobación y déjalo actuar conforme a ellas sin esperar. Los reintentos limitados son seguros para las lecturas. Si una acción anterior quizá ya tuvo efecto, el agente confirma su resultado antes de repetirla. Fallos y recuperación de agentes de IA abarca las decisiones de reintento, corrección, detención y derivación.
En el ejemplo, después de que fallen sus reintentos, el agente cambia assets-09 a una segunda fuente aprobada y obtiene una versión vigente a las 03:40. reports-02 no tiene una segunda fuente, por lo que el agente lo marca como sin verificar y envía el escalamiento ESC-210 al operador de guardia a las 04:12.
El agente redacta las reglas para casos más difíciles a partir de tu política de incidentes: fallo persistente de una fuente, pérdida de permisos, evidencia contradictoria y solicitudes fuera de su autoridad. El operador las aprueba. Dos decisiones quedan en manos de las personas: quién puede pausar la tarea y el plazo para un segundo contacto, de modo que el agente dé seguimiento a un escalamiento sin respuesta en vez de esperar en silencio. El agente puede comprobar que la pausa funciona.
Deja que el agente convierta hallazgos en trabajo con responsable
El agente relaciona la evidencia de identidad, despliegue, construcción y aplicación en una sola investigación cuando los registros sustentan la conexión, y conserva cada fuente y hora.
Asigna a cada hallazgo una identidad estable para que una repetición actualice el elemento existente en vez de abrir uno nuevo. También sigue cada etapa por separado: nuevo, repetido, atendido, asignado, confirmado y verificado como resuelto. El agente no puede cerrar un escalamiento que creó. Solo la persona que lo recibe puede confirmar su recepción, y el sistema de tickets aplica esa regla. La derivación entre agentes y sistemas explica los estados de finalización del lado receptor.
Mide la cobertura y los resultados útiles
El agente elabora por su cuenta la revisión operativa. Incluye los activos pendientes con evidencia vigente, los desconocidos, los hallazgos aceptados y rechazados, el trabajo que completó sin una persona, la corrección verificada, el costo operativo y el tiempo del operador. El operador lee la revisión y decide qué cambiar. El tiempo del operador debería disminuir a medida que el agente asume más trabajo.
El agente también ejecuta casos de repetición de forma programada para detectar omisiones. Estas pruebas de repetición usan entradas controladas y son independientes de la ejecución nocturna. En R-03, la exportación del alcance deja fuera deliberadamente reports-02, mientras que el inventario esperado aún lo incluye:
Desplázate horizontalmente para ver todas las columnas.
| Caso de repetición | Esperado | Observado | Resultado |
|---|---|---|---|
R-01: afectado, dentro del alcance | Elemento con responsable y evidencia | Elemento abierto con evidencia | Cumple |
R-02: no afectado, dentro del alcance | Aprobado con evidencia de versión | Aprobado registrado con evidencia | Cumple |
R-03: reports-02 se omite de la exportación y se mantiene en el inventario esperado | Marcar el activo pendiente ausente como sin verificar | Ninguna entrada ni alerta de omisión | Falla; el agente prepara una comprobación de conciliación de inventario, la persona responsable de la exportación la aprueba y el caso se repite |
La ejecución nocturna sí intentó consultar reports-02. La repetición plantea otra pregunta: ¿notaría el flujo si un activo desapareciera de su entrada? Conserva ambos resultados y no combines sus recuentos de cobertura.
El agente también toma una muestra de sus propios cierres. De 48 elementos cerrados en los siete días anteriores, vuelve a comprobar 12 frente a las versiones desplegadas vigentes. Uno carecía de evidencia de la versión desplegada, por lo que el agente lo reabrió. Informa siempre juntos la población, la muestra, el período y el resultado.
Registro operativo de agente defensivo: día 0, de 00:00 a 06:00 (ilustrativo)
- Cobertura:
- Tarea
patch-watch v12; el alcance es de 10 activos conocidos pendientes, comprobados cada hora, con evidencia de menos de 2 horas de antigüedad. El monitormon-01vio que las 6 ejecuciones comenzaron, terminaron y escribieron registros.- Ocho activos tienen lecturas vigentes de inventario y versión entre 05:40 y 05:47.
assets-09falló a las 03:13 y de nuevo después de dos reintentos. El agente cambió de fuente y se recuperó a las 03:40.reports-02tuvo su último éxito a las 02:58 y quedó vencido a las 04:58. Todas las comprobaciones desde las 03:12 han fallado y no existe una segunda fuente.- A las 06:00: 9 vigentes, 1 sin verificar.
- Hallazgos y acciones: Sin hallazgos nuevos. Repetición
FIND-311encrm-sync: el agente renovó la evidencia de versión a las 05:42, actualizóREM-905y vinculó el desplieguedep-5521y la evidencia de identidad enINV-88. Acciones completadas por el agente: un cambio de fuente, una actualización de elemento y una reapertura de muestra de cierres.- Respuesta: El agente envió
ESC-210porreports-02a las 04:12. Seguía sin confirmación a las 06:00, por lo que el agente envió el segundo contacto según lo programado a las 06:30 y el operador de guardia O. confirmó la recepción a las 06:34. No se necesitó corrección durante la noche. Trabajo abierto: restablecer la consulta dereports-02.
El agente escribe un registro con este formato al final de cada período. Usa la versión en blanco para definir lo que esperas que informe:
Registro operativo de agente defensivo (en blanco)
- Cobertura: Tarea y configuración ___ · Período ___ · Alcance pendiente ___ · Cadencia y vigencia ___ · Monitor independiente ___ · Última lectura exitosa por fuente y activo ___ · Recuperado por el agente ___ · Vigentes ___ · Sin verificar (activo, fallo, hora, responsable) ___
- Hallazgos y acciones: IDs y estados nuevos y repetidos ___ · Evidencia vinculada ___ · Acciones completadas por el agente ___ · Resultados de repetición separados ___ · Muestra de cierres, población, período y resultado ___
- Respuesta: IDs de escalamiento, horas de envío y confirmación ___ · Seguimientos enviados ___ · Operador ___ · Trabajo verificado ___ · Trabajo abierto y responsables ___
Resumen de operación (ilustrativo; las ventanas de repetición y muestreo son independientes de la ejecución nocturna):
Desplázate horizontalmente para ver todas las columnas.
| Medida | Resultado |
|---|---|
| Cobertura nocturna | 9 de 10 vigentes; 1 sin verificar |
| Recuperado por el agente | 1 de 2 consultas fallidas |
| Hallazgos | 1 repetido confirmado; 0 rechazados |
| Respuesta | ESC-210 confirmado a las 06:34 tras el seguimiento del agente |
| Muestra de cierres, últimos 7 días | 12 de 48 comprobados de nuevo; 1 reabierto |
| Repetición independiente | R-03 falló; corrección preparada por el agente y aprobada |
| Costo y esfuerzo | Costo de ejecución registrado; 8 minutos de operador |
Revisa los cambios antes de ampliar el alcance
Antes de cualquier cambio, el agente compara conclusiones, omisiones, uso de recursos y tiempo del operador con la referencia anterior. Cuando cambian modelos, herramientas, fuentes, permisos o activos, repite el flujo completo y las subtareas afectadas e informa la diferencia para su aprobación. Consulta gestión de cambios de agentes y la lista de gobernanza.
Cierra cualquier brecha de cobertura o respuesta antes de aprobar más alcance para el agente.
En AgentShelf
Comprueba qué registros de actividad, errores, uso y costo ofrecen tus rutas admitidas; la cobertura depende de la configuración. Combina los registros disponibles con supervisión independiente y una persona responsable que responda. Consulta gobernanza y controles de costos, o solicita agentes para conversar sobre operación defensiva.