Se introduce un prompt, se obtiene una respuesta y no pasa nada hasta que se introduce otro. Así han funcionado la mayoría de los asistentes de IA, pero la IA proactiva cambia eso.

La IA proactiva no necesita un prompt para actuar. Puede hacer el check-in de un vuelo por usted o presentar una solicitud en su nombre, tomando estas decisiones con base en el contexto que ha acumulado con el tiempo. Con asistentes de IA proactivos como Muse de Meta e Instinct, que se han vuelto virales, lo que parecía propio de la ciencia ficción ahora parece cercano a la realidad.

Pero, como toda buena historia de ciencia ficción, esta tecnología es un arma de doble filo. Exploremos cómo funciona la IA proactiva y qué está cediendo a cambio de la comodidad que ofrece.

Para saber más sobre lo que está en juego, consulte nuestra guía completa sobre IA y privacidad. O bien, pruebe nuestra herramienta AI paper trail para ver exactamente qué datos pudieron haber recopilado sobre usted los chatbots de IA más usados a través de sus conversaciones.

Qué hace proactiva a una IA

Los agentes de IA proactivos funcionan con los mismos modelos de lenguaje extensos que los chatbots de IA habituales. Lo que los diferencia son estas tres cosas que funcionan en conjunto:

  1. Siempre están pendientes: en lugar de esperar a recibir una instrucción, los agentes proactivos monitorean un conjunto de fuentes y detectan los cambios en cuanto ocurren.
  2. Tienen memoria persistente: los agentes proactivos construyen un modelo funcional de sus hábitos y preferencias a lo largo del tiempo. Esto es lo que les permite anticipar lo que es probable que necesite a continuación, y no solo recordar un dato cuando usted lo pide.
  3. Deciden cómo y si actuar: los agentes proactivos pueden «razonar». Sopesan una situación frente a sus hábitos, juzgan si vale la pena actuar y deciden hasta dónde debe llegar antes de consultarle a usted.

La IA proactiva combina la automatización con el juicio. Mientras que una automatización simple se activa cada vez que se cumple una condición, los agentes proactivos anticipan sus necesidades y determinan si una acción es útil antes de decidir actuar.

Eso puede ser útil, pero también puede tener consecuencias no deseadas. Instinct, por ejemplo, estaba comprando algo para un usuario, pero cuando un muro de inicio de sesión lo bloqueó, simplemente restableció la contraseña del usuario(nueva ventana) sin preguntar. Este tipo de iniciativa hace que los agentes de IA proactivos sean impresionantes, pero también riesgosos.

Casos de uso de los agentes de IA proactivos

Los agentes proactivos pueden ser útiles para el tipo de tareas que normalmente se olvidan o que consumen una tarde entera. Estos son algunos ejemplos:

Mantener organizados los planes de viaje

Un agente proactivo puede vigilar el itinerario de viaje para detectar cambios. Si un vuelo se reprograma y pone en riesgo su conexión, lo detecta y se lo notifica. Incluso puede volver a reservar sus vuelos para que sus planes de viaje sigan su curso sin problemas.

Conseguir lo que de otra forma se perdería

La misma dinámica de observar y esperar puede funcionar con cualquier producto con existencias limitadas, como un par de zapatos agotados en su tamaño. El agente sigue atento y realiza un pedido en cuanto se repone el inventario.

Dar seguimiento a un correo electrónico

Los agentes proactivos pueden vigilar la bandeja de entrada en busca de correos electrónicos que se espera recibir. Si no se ha respondido a un correo electrónico enviado a un representante de atención al cliente, un agente podría notarlo, redactar un recordatorio y enviarlo o dejarlo listo para que usted lo envíe.

Reducir suscripciones

Hoy en día, casi todo se paga mediante suscripción, así que un agente proactivo podría auditar el uso de servicios y cancelar las suscripciones de los servicios que usted paga y no utiliza con regularidad.

Monitorear operaciones empresariales

En el ámbito empresarial, los agentes proactivos podrían monitorear la infraestructura de TI para detectar señales tempranas de problemas y activar una solución antes de que las cosas se compliquen. También pueden dar seguimiento a las negociaciones y evitar que se enfríen, contactando proactivamente a los prospectos cuando el equipo podría estar saturado de trabajo.

La diferencia entre la IA proactiva y la IA reactiva

Un asistente de IA reactivo, como ChatGPT, solo actúa cuando usted se lo indica. Incluso los que tienen memoria permanecen inactivos entre instrucciones, conservando lo que se les ha dicho hasta que se les pide algo distinto. La IA proactiva deja atrás esa espera. Vigila la aparición de un desencadenante y decide por sí misma si debe actuar.

En otras palabras, la IA reactiva es algo que usted opera. La IA proactiva opera en su nombre y asume el control de su capacidad de decisión.

La comodidad de los agentes proactivos tiene un costo

Para poder hacer lo que hacen, los agentes de IA proactivos necesitan acceso constante a sus cuentas. Es un tipo de riesgo distinto al que implica usar un asistente de IA.

Le está dando a una sola empresa acceso completo a todos los datos

Nos preocupa la cantidad de datos que recopila Google, pero ni siquiera ellos tienen acceso completo a toda su información privada. Google podría tener sus datos de ubicación(nueva ventana), pero sus datos de salud se almacenan en Apple Health. Sus preferencias de streaming están guardadas en Netflix, y sus finanzas, en su aplicación bancaria.

Usar agentes de IA proactivos significa entregar todo eso, y más, a una sola empresa. Estos agentes están diseñados para conectar todos sus datos; eso es lo que les permite detectar patrones y actuar. Según el agente, esto puede incluir los nombres de usuario y las contraseñas de sus cuentas de terceros, los detalles de pago y más.

Muse muestra lo ávidos de datos que pueden ser los agentes proactivos. Un revisor de WIRED(nueva ventana) descubrió que Muse parecía más interesado en recopilar datos que en completar tareas, y sugería repetidamente que él conectara más y más servicios. Ese comportamiento encaja con lo que sabemos sobre la trayectoria de Meta.

El costo de esa comodidad es que todo sobre usted está ahora en manos de una sola empresa. Y a menos que se sometan a auditorías independientes, no hay forma real de saber si sus datos se gestionan de forma segura. Si su cuenta es vulnerada o vendida, terceros a los que nunca dio consentimiento tienen ahora una visión completa de dónde estuvo, con quién habló, qué compró y qué dijo en privado. Eso abre la puerta a convertirse en víctima de amenazas como el robo de identidad y las estafas dirigidas.

Desconectar no es lo mismo que eliminar

TechCrunch(nueva ventana) informó que las capturas de pantalla de los términos de Instinct mostraban una licencia «perpetua e irrevocable» sobre los datos de los usuarios. Instinct la ha revisado desde entonces, y los términos de servicio y la política de privacidad actuales no incluyen ese lenguaje.

Sin embargo, los nuevos términos siguen siendo importantes. Los términos actuales de Instinct (al momento de escribir esto) le permiten «acceder, copiar, recopilar e indexar datos(nueva ventana)» de los servicios que conecta, y tanto los términos como la política de privacidad indican que desconectar una cuenta no elimina sus datos(nueva ventana) a menos que usted lo pida. Una de las primeras usuarias(nueva ventana) contó que desconectó el acceso de Instinct a su cuenta de Google y, aun así, unas horas después recibió un resumen de sus correos electrónicos más recientes. Cuando ella preguntó por qué, Instinct confirmó que había almacenado sus correos electrónicos en texto plano para búsquedas posteriores. Si desconecta sus servicios de Instinct, asegúrese de solicitar también la eliminación de los datos.

Optar por no participar en el entrenamiento de IA en Instinct también tiene un inconveniente: solo «se aplica a partir de ahora(nueva ventana)». Por lo tanto, cualquier dato que el modelo haya absorbido sobre usted seguirá formando parte de su entrenamiento y conocimiento. Muse funciona de otra manera: al optar por no participar en el entrenamiento de IA, esa decisión se aplica retroactivamente a las interacciones pasadas(nueva ventana). Sin embargo, eliminar datos de Muse no significa que sus datos se borren. Meta afirma que el modelo aún podría recordar lo que usted eliminó(nueva ventana), y su función «olvidar» funciona en la medida de lo posible(nueva ventana).

Los errores de los agentes son reales, no solo incorrectos

Cuando un chatbot como Gemini alucina, solo causa daños reales(nueva ventana) si usted actúa con base en esa información. Cuando un agente proactivo comete un error, es posible que ni siquiera lo sepa hasta que enfrente consecuencias en el mundo real.

Imagine que un agente proactivo decide reservarle asientos de primera clase para su viaje. Ahora le toca pagar una factura que nunca aceptó. Al aceptar los términos de Instinct, por ejemplo, usted otorga autoridad para celebrar acuerdos vinculantes en su nombre(nueva ventana): puede comprometer su dinero sin su aprobación, y no puede alegar legalmente que el agente se descontroló. Peor aún, afirma que ninguna salvaguarda de confirmación(nueva ventana) garantiza evitar acciones no deseadas.

Esto no es exclusivo de Instinct. El agente proactivo de SpaceXAI, Grok Bot, tiene términos similares. Las aprobaciones de acciones son «solo ayudas(nueva ventana)» y pueden no prevenir acciones no deseadas. Asimismo, cualquier responsabilidad derivada de las acciones del agente de IA recae totalmente en usted(nueva ventana). Los términos de Meta para usar Muse hacen que usted sea el único responsable(nueva ventana) de todo lo que hace su agente. Esto dibuja un patrón bastante claro: las acciones de los agentes son suyas.

Puede ser engañado para actuar en su contra

Los agentes proactivos pueden tomar decisiones de forma autónoma, pero cuando no pueden distinguir sus instrucciones del texto plantado por otra persona y no confirman una acción con usted, pueden ser engañados con facilidad. Un usuario de Instinct(nueva ventana) descubrió que el agente proactivo cayó ante un ataque de inyección de prompt: siguió instrucciones maliciosas que el mismo usuario se había enviado. Los estafadores no necesitan hackear el agente; solo necesitan que lea algo que ellos escribieron y que actúe en consecuencia.

De hecho, Instinct(nueva ventana), Meta(nueva ventana), SpaceXAI(nueva ventana) y OpenClaw(nueva ventana) reconocen la inyección de prompt como una amenaza conocida. Ninguno ofrece actualmente protección completa contra estos ataques; como máximo, prometen que las defensas del agente funcionan para reducir este riesgo.

Tenga en cuenta lo que entrega

La IA proactiva funciona gracias a la cantidad de datos que usted le proporciona. Cuanto más sabe sobre usted, más puede hacer por usted, pero también mayor es el registro de su vida que queda en manos de una sola empresa.

Ha surgido un patrón en la industria. Estos asistentes pueden entrenarse con sus datos más personales a menos que usted opte por no participar, y desconectarlos no borra de forma fiable lo que ya han recopilado. Y cuando un agente hace algo que usted no pretendía, los términos hacen recaer las consecuencias en usted, no en la empresa. Cabe reconocer que las empresas detallan todo esto. Pero ser transparente no anula su derecho a la privacidad de datos.

Al final, usted decide si este tipo de comodidad vale la pena a costa de la privacidad y la seguridad de los datos. Pero antes de aceptar, infórmese sobre lo que un asistente puede ver realmente, lo que tiene permitido hacer sin consultarle antes y si realmente es posible recuperar los datos una vez que se han cargado. Asegúrese de que sea una decisión que de verdad tomó usted, y no una que dejó pasar porque algo se volvió viral.

Si prefiere no hacer ese intercambio, pruebe en cambio nuestro asistente de IA Lumo. Lo creamos al revés: sin registros, sin entrenamiento con datos personales y sin conservar nada más tiempo del que usted desee. Renuncia a un poco de la magia proactiva de la IA, pero conserva aquello que se le pide ceder: el control sobre su vida.