Escribes una instrucción, obtienes una respuesta y no pasa nada hasta que introduces otra. Así han funcionado la mayoría de los asistentes de IA, pero la IA proactiva cambia eso.

La inteligencia artificial (IA) proactiva no necesita un prompt para actuar. Puede hacer el check-in de un vuelo o enviar una solicitud en tu nombre, tomando estas decisiones según el contexto que ha acumulado con el tiempo. Con asistentes de IA proactivos como Muse, de Meta, e Instinct, que se están viralizando, lo propio de la ciencia ficción parece de pronto cercano a la realidad.

Pero, al igual que cualquier buena historia de ciencia ficción, esta tecnología es un arma de doble filo. Veamos cómo funciona la IA proactiva y qué cedes a cambio de la comodidad que ofrece.

Para saber más sobre lo que está en juego, consulta nuestra guía completa sobre IA y privacidad. También puedes probar la herramienta AI paper trail para ver exactamente qué datos pueden haber recopilado sobre ti los chatbots de IA más populares a través de las conversaciones.

Qué hace proactiva a una IA

Los agentes de IA proactivos funcionan con los mismos grandes modelos de lenguaje que los chatbots de IA a los que estamos acostumbrados. Lo que los diferencia son estas tres cosas que funcionan juntas:

  1. Siempre están vigilando: en lugar de esperar a recibir un prompt, los agentes proactivos supervisan un conjunto de fuentes y detectan los cambios en cuanto se producen.
  2. Tienen memoria persistente: los agentes proactivos construyen un modelo funcional de tus hábitos y preferencias con el tiempo. Eso es lo que les permite anticipar lo que probablemente vayas a necesitar a continuación, y no solo recordar un dato cuando lo pides.
  3. Deciden cómo y si actuar: los agentes proactivos pueden «razonar». Sopesan una situación frente a tus hábitos, valoran si merece la pena actuar y deciden hasta dónde debe llegar antes de consultarte.

La IA proactiva combina la automatización con el criterio. Mientras que una automatización simple se activa cada vez que se cumple una condición, los agentes proactivos anticipan tus necesidades y determinan si una acción es útil antes de decidir actuar.

Eso puede ser útil, pero también puede tener consecuencias no deseadas. Instinct, por ejemplo, intentaba comprar algo para un usuario, pero cuando un muro de inicio de sesión lo bloqueó, restableció la contraseña del usuario(ventana nueva) sin preguntar. Este tipo de iniciativa hace que los agentes de IA proactivos sean impresionantes, pero también arriesgados.

Casos de uso de los agentes de IA proactivos

Los agentes proactivos pueden ser útiles para el tipo de tareas que normalmente olvidarías o a las que dedicarías toda una tarde. Aquí tienes algunos ejemplos:

Organizar los planes de viaje

Un agente proactivo puede vigilar el itinerario de viaje por si se producen cambios. Si un vuelo se reprograma y pone en riesgo la conexión, lo detecta y te lo señala. Además, puede volver a reservar los vuelos para que los planes de viaje sigan funcionando sin problemas.

Conseguir lo que de otro modo se te pasaría por alto

La misma estrategia de vigilar y esperar puede funcionar con cualquier cosa que escasee, como un par de zapatos agotado en el tamaño que necesitas. El agente sigue vigilando y realiza un pedido en cuanto se reponen las existencias.

Hacer seguimiento de un correo electrónico

Los agentes proactivos pueden vigilar la bandeja de entrada para detectar los correos que esperas. Si el correo que enviaste a un representante de atención al cliente no ha recibido respuesta, un agente podría darse cuenta, redactar un recordatorio y enviarlo o dejarlo preparado para que lo envíes tú.

Reducir suscripciones

Como casi todo se paga por suscripción hoy en día, un agente proactivo podría auditar el uso y cancelar las suscripciones de los servicios que pagas y no utilizas con regularidad.

Monitorizar operaciones empresariales

En el ámbito empresarial, los agentes proactivos podrían monitorizar la infraestructura informática para detectar señales tempranas de problemas y activar una solución antes de que las cosas se tuerzan. También pueden monitorizar los tratos comerciales y evitar que se enfríen, contactando de forma proactiva con los clientes potenciales cuando el equipo podría estar saturado.

La diferencia entre la IA proactiva y la IA reactiva

Un asistente de IA reactivo, como ChatGPT, solo actúa cuando le pides que lo haga. Incluso los que tienen memoria siguen inactivos entre prompts, conservando lo que les has contado hasta que preguntas otra cosa. La IA proactiva elimina esa espera. Está pendiente de un desencadenante y decide por sí misma si actuar.

En otras palabras, la IA reactiva es algo que tú manejas. La IA proactiva opera en tu nombre y asume la capacidad de decisión.

La comodidad de los agentes proactivos tiene un coste

Para hacer lo que hace, los agentes de IA proactivos necesitan acceso constante a las cuentas. Es un tipo de riesgo distinto del que implica usar un asistente de IA.

Se concede a una sola empresa acceso completo a todos los datos

Es preocupante la cantidad de datos que recopila Google, pero ni siquiera ellos tienen acceso completo a toda la información privada. Google podría tener los datos de ubicación(ventana nueva), pero los datos de salud están almacenados en Apple Health. Las preferencias de streaming están guardadas en Netflix, y las finanzas en la aplicación bancaria.

Usar agentes de IA proactivos significa entregar todo eso, y más, a una sola empresa. Estos agentes están diseñados para conectar todos los datos; eso es lo que les permite detectar patrones y actuar. Según el agente, esto puede incluir los nombres de usuario y las contraseñas de las cuentas de terceras partes, los datos de pago y más.

Muse muestra hasta qué punto pueden ser ávidos de datos los agentes proactivos. Un revisor de WIRED(ventana nueva) descubrió que Muse parecía más interesado en recopilar datos que en completar tareas, y le sugería repetidamente que conectara cada vez más servicios. Ese comportamiento encaja con lo que se sabe sobre el historial de Meta.

El coste de esa comodidad es que todo lo que se sabe de ti está ahora en manos de una sola empresa. A menos que la empresa se someta a auditorías independientes, no hay forma real de saber si los datos se administran de forma segura. Si la cuenta se ve comprometida o se vende, terceros a los que nunca diste consentimiento tendrían ahora una visión completa de dónde estuviste, con quién hablaste, qué compraste y qué dijiste en privado. Eso abre la puerta a convertirse en víctima de amenazas como el robo de identidad y las estafas dirigidas.

Desconectar no es lo mismo que eliminar

TechCrunch(ventana nueva) informó de que unas capturas de pantalla de los términos de Instinct mostraban una licencia «perpetua e irrevocable» sobre los datos de los usuarios. Desde entonces, Instinct ha revisado esos términos, y los términos de servicio y la política de privacidad actuales no incluyen ese lenguaje.

Sin embargo, los nuevos términos siguen siendo importantes. Los términos actuales de Instinct (en el momento de redactar) le permiten «acceder, copiar, recopilar e indexar datos(ventana nueva)» de los servicios que conectas, y tanto los términos como su política de privacidad indican que desconectar una cuenta no elimina los datos(ventana nueva) a menos que lo pidas. Una de las primeras usuarias(ventana nueva) dijo que había desconectado el acceso de Instinct a su cuenta de Google y aun así recibió un resumen de sus últimos correos electrónicos unas horas después. Cuando preguntó por qué, Instinct confirmó que había almacenado sus correos electrónicos en texto plano para búsquedas posteriores. Si desconectas los servicios de Instinct, asegúrate de solicitar también la eliminación de los datos.

Optar por no participar en el entrenamiento de IA en Instinct también tiene un inconveniente: solo «se aplica a partir de ahora(ventana nueva)». Así que cualquier dato que el modelo haya absorbido sobre ti seguirá formando parte de su entrenamiento y de sus conocimientos. Muse funciona de otra forma: optar por no participar en el entrenamiento de IA se aplica de forma retroactiva a las interacciones anteriores(ventana nueva). Sin embargo, eliminar datos de Muse no significa que los datos desaparezcan. Meta afirma que el modelo podría seguir recordando lo que eliminaste(ventana nueva), y su función «olvidar» funciona a mejor esfuerzo(ventana nueva).

Los errores de los agentes son reales, no solo incorrectos

Cuando un chatbot como Gemini alucina, solo causa daños reales(ventana nueva) si actúas en función de esa información. Cuando un agente proactivo comete un error, es posible que ni siquiera lo sepas hasta que te enfrentes a consecuencias reales.

Imagina que un agente proactivo decide reservarte asientos de primera clase para el viaje. Ahora te toca pagar una factura que nunca aceptaste. Al aceptar los términos de Instinct, por ejemplo, se concede autoridad para ingresar en acuerdos vinculantes en tu nombre(ventana nueva): puede comprometer dinero sin aprobación previa, y no puedes alegar legalmente que actuó por su cuenta. Peor aún, afirma que las salvaguardas de confirmación(ventana nueva) no garantizan evitar acciones no deseadas.

Esto no es exclusivo de Instinct. SpaceXAI, el agente proactivo Grok Bot, tiene condiciones similares. Las aprobaciones de acciones son «solo ayudas(ventana nueva)» y es posible que no eviten acciones no deseadas, no autorizadas o perjudiciales. Asimismo, cualquier responsabilidad derivada de las acciones del agente de IA recae íntegramente sobre ti(ventana nueva). Los términos de Meta para usar Muse te hacen exclusivamente responsable(ventana nueva) de todo lo que hace su agente. Esto dibuja un patrón bastante claro: las acciones de los agentes son tuyas.

Se puede engañar para que actúe en tu contra

Los agentes proactivos pueden tomar decisiones de forma autónoma, pero cuando no pueden distinguir tus instrucciones del texto insertado por otra persona y no confirman una acción contigo, pueden ser fácilmente engañados. Un usuario de Instinct(ventana nueva) descubrió que el agente proactivo cayó en un ataque de inyección de prompts: siguió instrucciones maliciosas que el propio usuario se había enviado a sí mismo. Los estafadores no necesitan hackear el agente; solo necesitan que lea algo que ellos han escrito y que actúe en consecuencia.

De hecho, Instinct(ventana nueva), Meta(ventana nueva), SpaceXAI(ventana nueva) y OpenClaw(ventana nueva) reconocen que la inyección de prompts es una amenaza conocida. Ninguno ofrece actualmente una protección completa contra estos ataques, y como mucho prometen que las defensas del agente sirven para reducir este riesgo.

Sé consciente de lo que cedes

La IA proactiva funciona gracias a la cantidad de datos que le das. Cuanto más sabe sobre ti, más puede hacer por ti, pero mayor es el registro de tu vida que queda en manos de una sola empresa.

Ha surgido una tendencia en el sector. Estos asistentes pueden entrenarse con tus datos más personales a menos que optes por no participar, y retirarles el acceso no borra de forma fiable lo que ya han recopilado. Y cuando un agente hace algo que no pretendías, los términos atribuyen las consecuencias a ti, no a la empresa. Hay que reconocerles el mérito a las empresas, que lo explican todo con claridad. Pero la transparencia no anula tu derecho a la privacidad de los datos.

En última instancia, depende de ti decidir si este tipo de comodidad merece la pena a cambio de la privacidad y la seguridad de los datos. Pero antes de decir que sí, conoce qué puede ver realmente un asistente, qué puede hacer sin preguntarte primero y si de verdad puedes recuperar los datos una vez que están dentro. Asegúrate de que es una decisión que de verdad tomas tú, y no una que has cedido porque algo se ha vuelto viral.

Si prefieres no hacer ese intercambio, recurre a nuestro asistente de IA Lumo. Lo hemos diseñado al revés: sin registros, sin entrenamiento con los datos y nada se conserva más tiempo del que quieras. Pierdes un poco de la magia proactiva de la IA, pero conservas aquello a lo que te pide renunciar: el control sobre la propia vida.