Agent substrates: la capa que falta para los agentes de IA

Tencent acaba de lanzar AI-Infra-Guard, un toolkit para que los agentes autónomos no hagan lo que les dé la gana. La idea es simple: los agentes necesitan guardrails antes de enviarlos a navegar la web o llamar APIs. Sin ellos, estás pidiéndole a un modelo de lenguaje que opere a escala y rezando para que salga bien.

El nombre viene del patrón substrate: un agente se sienta sobre una capa delgada que limita lo que puede tocar. Piensa en un sandbox — el agente puede leer, puede escribir, puede llamar endpoints específicos, pero no puede llegar a la base de datos directo ni tocar la API de billing. Definís el área de superficie, el substrate la hace cumplir.

Esto es lo que pasa cuando los que armaban frameworks de agentes se dan cuenta de que su primer incidente en producción fue un modelo leyendo datos de clientes que no debía ver. El patrón se está volviendo real en la capa de infra — no es tanto un producto como una disciplina. Estás escribiendo guardrails como escribís rate limits: antes de hacer el push, no después.

Por qué nos importa: los agentes que nos dicen que nos van a ahorrar horas son gente con permisos peores — y los que andan con side hustles tienen que blindar los suyos antes de quemar un cliente.