Los agentes entran en los contratos, pero aún dejan casi la mitad de los criterios sin cumplir

Noticias secundarias · 6 de octubre

Empresas de comercio y tecnología proponen una credencial común para agentes personales

Meta y Sierra desarrollan Personal Agent Protocol con Genesys, Instinct, Rocket, Shopify, Stripe y Walmart. La propuesta pretende que una empresa pueda reconocer que un agente actúa por una persona, conocer su autorización y decidir si lo atiende mediante su web, una API —incluidos MCP u OpenAPI— o su propio agente.

El diseño parte de OAuth y contempla sesiones como invitado, acceso de solo lectura o de escritura y continuidad entre canales. Sierra anunció una especificación 0.1 para más adelante en octubre, talleres de diseño y una implementación de referencia; por tanto, hoy existe una propuesta y un grupo promotor, no una interoperabilidad demostrada.

CNBC confirmó la iniciativa mediante entrevistas con Bret Taylor y David Singleton. También informó de que OpenAI y Anthropic no participan por ahora y de que el protocolo surge mientras algunas empresas intentan distinguir a usuarios humanos de agentes que acceden a sus servicios.

Cautela. Los socios son partes interesadas y la primera especificación todavía está pendiente. El anuncio no demuestra adopción amplia, seguridad en producción ni reconocimiento jurídico de las facultades del agente.

Por qué importa Si un agente puede comprar, modificar una reserva o presentar una reclamación, la identidad y el alcance del mandato pasan a ser tan importantes como la capacidad del modelo. Un estándar útil tendrá que permitir revocar permisos, registrar acciones y resolver quién responde cuando el agente excede la autorización.

Noticias secundarias · 6 de octubre

Anthropic gradúa el acceso a las capacidades cibernéticas de Claude

Anthropic ha organizado su Cyber Verification Program en tres niveles. Defense cubre defensa e investigación de vulnerabilidades; Red Team añade pruebas autorizadas; Specialized Access, con menos bloqueos, se reserva para organizaciones verificadas que trabajan con sistemas como redes eléctricas, telecomunicaciones, transferencias interbancarias o redes administrativas gubernamentales.

SiliconANGLE informa de que Anthropic revisa junto con el Gobierno estadounidense a los solicitantes del nivel especializado. Las organizaciones inscritas deben permitir la retención de datos para vigilar abusos, mientras que una solución futura para determinados clientes empresariales pretende mantener esos datos en infraestructura bajo su control.

En una evaluación propia con CyScenarioBench, la configuración general bloqueó los 50 intentos desde el primer mensaje. Defense bloqueó 46 de 50; Red Team no bloqueó ninguno y completó 34 de 50, una tasa que Anthropic compara con la configuración sin salvaguardas.

Cautela. La estructura, las pruebas y las cifras proceden de Anthropic; la cobertura secundaria confirma el anuncio, pero no reproduce la evaluación de forma independiente. Menos bloqueos facilitan trabajo legítimo, pero también elevan el coste de verificar identidad, autorización y uso.

Por qué importa El caso muestra una alternativa al permiso binario: ajustar capacidad y vigilancia al riesgo del trabajo. Para organizaciones sometidas a secreto o confidencialidad, la retención de datos y el lugar donde se almacenan pueden ser tan decisivos como el acceso al modelo.

Noticias secundarias · 6 de octubre

Atlassian amplía su acuerdo con OpenAI sin abandonar el enfoque multimodelo

Atlassian anunció que incorporará nuevos modelos de OpenAI a Rovo y a su plataforma, y que ChatGPT y Codex podrán conectarse al contexto empresarial mediante su integración MCP y los permisos de Atlassian. Lo disponible ahora incluye modelos en Rovo, conexión al contexto y medición mediante DX.

Las funciones más autónomas —recoger tareas, ejecutar pruebas, sincronizar sesiones y coordinar varios agentes con puntos de control humanos— figuran como trabajo futuro. VentureBeat señala que parte de la integración ya existía y que lo nuevo es sobre todo una conexión más amplia, acceso continuado a modelos y un compromiso comercial cuyos términos no se publicaron.

Atlassian confirmó además que Astra no será el modelo predeterminado de Rovo: su pasarela seguirá enrutando entre OpenAI y otros proveedores según capacidad, velocidad y coste.

Cautela. El anuncio no incluye métricas de productividad de clientes ni fechas para las funciones autónomas. La existencia de una conexión y una capa de permisos no demuestra por sí sola que cada agente use el contexto correctamente.

Por qué importa La arquitectura separa tres activos: modelos, contexto empresarial y sistema de control. Mantener intercambiable la capa de modelos puede reducir dependencia, pero la gobernanza seguirá dependiendo de permisos, registros y evaluación del trabajo real.

Noticias secundarias · 6 de octubre

LawVu lanza una vista de IA sobre carteras contractuales completas

LawVu anunció Lens como complemento disponible para clientes de LegalOS. Según la empresa, permite consultar en lenguaje natural una cartera contractual, estructurar obligaciones y enlazar las respuestas con los documentos fuente; cita casos como renovaciones, niveles de servicio, cambios de control, incidentes y cambios normativos.

El proveedor afirma que los datos del cliente no se usan para entrenar sus modelos y enumera ISO 27001, SOC 1 y SOC 2, además de cumplimiento declarado de GDPR, CCPA y HIPAA y alineación con ISO 42001. SiliconANGLE confirmó el lanzamiento y su integración en LegalOS, pero su cobertura reproduce principalmente la descripción comercial.

Cautela. No se publicaron en estas fuentes tasas de precisión, falsos negativos, comparaciones con revisión humana ni ahorro auditado. Las certificaciones y declaraciones de cumplimiento no sustituyen una evaluación del tratamiento concreto de datos, la configuración del cliente o la calidad de cada respuesta.

Por qué importa Analizar una cartera completa puede revelar obligaciones que una revisión documento por documento no prioriza. También amplifica el riesgo de una omisión sistemática, por lo que las citas al original, el muestreo y la revisión humana son controles esenciales.