Definición
Un agente autónomo es software que persigue un objetivo decidiendo y ejecutando una serie de acciones, sin que una persona confirme cada paso. Los agentes modernos usan modelos de lenguaje para planificar, llamar herramientas, leer resultados y ajustarse. Una persona o una organización suele definir el objetivo y los límites; el agente hace el trabajo intermedio.
En inteligencia de actor, un agente autónomo corresponde a la clase Agent: la interacción se origina en la automatización y no en una persona que dirige cada acción. Vea Human, AI-assisted or agent: a practical taxonomy for application traffic para comparar las clases.
Agentes comparados con otra automatización
- Scripts y crawlers siguen instrucciones fijas. Son predecibles y limitados.
- Agentes autónomos se adaptan. Leen lo que devuelve una aplicación y eligen qué hacer después, lo que significa que pueden llegar a partes de una app que nunca se diseñaron para la automatización.
- Personas asistidas por IA usan la IA como ayuda, pero mantienen el control. Vea AI-assisted interaction.
Por qué los agentes autónomos importan para los propietarios de aplicaciones
Cada vez más, los agentes actúan en nombre de clientes reales: comparan productos, recopilan documentación, registran tickets, sincronizan datos y llaman a APIs. Muchas de estas interacciones son valiosas. Una aplicación que los bloquee por defecto puede perder uso legítimo; una aplicación que los trate exactamente igual que a las personas puede exponer acciones sensibles a un participante con un comportamiento muy diferente.
Preguntas útiles para cualquier interacción con agentes:
- ¿Qué agente es este? ¿Existe identidad verificable, como una HTTP message signature (RFC 9421), o solo una auto-descripción?
- ¿Qué puede hacer? La identidad no es permiso. Esa es una pregunta de autorización.
- ¿Quién está detrás? Una persona puede haber delegated authority al agente, o el agente puede actuar para una organización. La evidencia de identidad no establece la delegación.
- ¿Cuál es el impacto de esta acción? Leer un catálogo público y cambiar la configuración de la cuenta merecen controles distintos.
Cómo reconocer un agente autónomo
El reconocimiento combina evidencias de distinta fuerza. Una firma verificada de un operador publicado es sólida. Un nombre de cliente declarado es útil, pero se puede imitar. Los patrones de comportamiento y de protocolo pueden respaldar una inferencia. Cuando nada de esto es suficiente, la respuesta correcta es Unknown, no una suposición.
Cómo atender bien a los agentes
Las aplicaciones que esperan tráfico de agentes suelen:
- Ofrecer una API estructurada o respuestas legibles por máquina para operaciones comunes de lectura.
- Aplicar límites de tasa por ruta adecuados para llamadas automatizadas.
- Exigir credenciales más fuertes o aprobación explícita del usuario para acciones de alto impacto (vea designing app-level policies for humans and AI agents).
- Mantener las páginas dirigidas a personas rápidas y libres de desafíos pensados para la automatización.
Conceptos erróneos comunes
"Los agentes son bots, y los bots son malos." Muchos agentes son herramientas de los clientes. El objetivo es la experiencia correcta, no el bloqueo reflejo.
"Un agente verificado puede hacer cualquier cosa que pueda hacer su cuenta." La verificación identifica al cliente. No autoriza acciones.
Cómo Proof of Actor trata a los agentes
Proof of Actor clasifica las interacciones de agentes como Agent con una base explícita (Verified, Declared o Inferred), de modo que sus políticas puedan tratar de forma distinta a un operador firmado y a uno auto-declarado. Usted decide qué permite cada ruta. Vea los casos de uso de APIs y MCP servers o solicite acceso anticipado.
Fuentes
- RFC 9421: HTTP Message Signatures: identidad verificable para clientes automatizados
- IETF Web Bot Auth working group: trabajo de estandarización sobre autenticación de bots y agentes