Del chat al trabajo
Un chatbot responde a una pregunta. Un agente recibe una tarea, por ejemplo, «encuentra el error de este programa y corrígelo», y planifica él mismo los pasos: lee los archivos, ejecuta las pruebas, modifica el código y comprueba el resultado. Para ello usa herramientas como el terminal, el navegador o las aplicaciones de la empresa.
Model Context Protocol
Para que un agente pueda usar distintos servicios (calendario, correo electrónico, base de datos), necesita una interfaz unificada. Ese estándar ha llegado a ser el protocolo abierto MCP, que admite la mayoría de las grandes empresas.
Riesgos
- Instrucciones inyectadas (prompt injection): una página web o un correo electrónico puede contener texto oculto que intente convencer al agente de que haga algo malo.
- Acciones irreversibles: un agente no debería borrar archivos ni enviar dinero o correos electrónicos sin confirmación.
- Por eso, los buenos agentes trabajan con permisos limitados y preguntan a una persona antes de los pasos importantes.