Qué es un agente de IA (y por qué no es solo un chatbot)

La palabra "agente" es la que domina la conversación de IA ahora mismo, y como suele pasar, se usa para todo. La distinción que de verdad importa cabe en tres palabras: un chatbot responde; un agente hace. Entender esa diferencia —y lo que implica— te ahorra tragarte promesas y, más importante, cometer errores de seguridad caros.

Chatbot vs. agente

Un chatbot recibe texto y devuelve texto. Un agente es un modelo al que se le dan herramientas y la capacidad de actuar en un ciclo: planea un paso, lo ejecuta con una herramienta, observa el resultado y decide el siguiente, repitiendo hasta cumplir un objetivo. El ejemplo clásico: pregúntale a un chatbot cómo reservar un vuelo y te explica; pídeselo a un agente y —si tiene las herramientas— busca, compara, llena el formulario y reserva. Esa capacidad de actuar sobre el mundo es lo que lo hace valioso y, a la vez, delicado.

Un agente repite el ciclo planear → actuar → observar, usando herramientas, hasta cumplir el objetivo.

Las piezas de un agente

• Herramientas (tools): funciones que el modelo puede invocar —buscar en la web, leer un archivo, ejecutar código, llamar a una API—. Sin herramientas, no hay agente; solo hay chat.
• MCP (Model Context Protocol): un estándar abierto (impulsado por Anthropic) para conectar el modelo con esas herramientas y con tus datos de forma uniforme —una especie de "USB-C" de las herramientas de IA—, en lugar de cablear cada integración a mano.
• Orquestación: cuando el flujo se complica, marcos como LangGraph (para diseñar el agente como un grafo de estados con control de flujo) o n8n (automatización low-code que conecta la IA con cientos de servicios) ponen orden en los pasos.
• Runtimes y frontends: OpenClaw es un runtime de agentes personales, open-source, que corre local y de verdad actúa —navegador, archivos, terminal, decenas de canales de mensajería— trabajando con modelos en la nube o locales; Open WebUI y AnythingLLM aportan interfaz y RAG, y también orquestan herramientas.

El punto que casi nadie subraya: poder = riesgo

Aquí toca la honestidad de siempre, y es lo más importante del artículo. Un agente con acceso a tu terminal, tus archivos e internet es una superficie de riesgo enorme: puede equivocarse con seguridad, puede ser manipulado (por una página o un documento con instrucciones ocultas) y puede exceder lo que debía hacer —a velocidad de máquina—. La autonomía no es gratis. Se gobierna con lo mismo que cualquier acceso peligroso: mínimo privilegio (que toque solo lo justo, como explicamos en control de acceso), aprobación humana en las acciones sensibles, aislamiento (sandbox) y registro de todo lo que hace. Un agente sin guardarraíles no es un asistente; es un incidente esperando a ocurrir.

Local o en la nube

Un agente puede apoyarse en un modelo local servido con Ollama para que el razonamiento y los datos no salgan de casa —OpenClaw, por ejemplo, trabaja con modelos locales o en la nube—. Correrlo local ayuda con la privacidad, pero no cambia una coma la necesidad de guardarraíles: el riesgo no está en dónde piensa el agente, sino en lo que puede tocar.

¿Un ejemplo real de IA con criterio humano, no de laboratorio? Así desarrollamos un SDK para un hardware sin documentación en una tarde.

La pregunta que conviene hacerse

Antes de soltar un agente sobre tus sistemas, la pregunta no es "¿qué tan autónomo lo hago?", sino ¿qué tarea concreta quiero automatizar, con qué permisos mínimos, y con qué humano en el bucle para lo irreversible? Diseñar esa automatización con criterio —potencia con guardarraíles— es parte de cómo ayudamos a adoptar IA sin abrir un agujero, dentro de la protección de datos.