Auditá los archivos de tu agente — antes de que la IA te filtre los datos

Addyo está haciendo una pregunta que la mayoría de los equipos todavía no se está haciendo: ¿qué archivos está leyendo realmente tu agente de IA? El post explica un método práctico para auditar qué documentos tienen acceso tus LLMs — las hojas de cálculo, las wikis internas, los emails de clientes. Porque en el momento en que le permitís a un agente buscar en los archivos de la empresa, está leyendo más de lo que pensás.

El riesgo es real. Los agentes no solo ven lo que les pasás — ven lo que está en el índice de búsqueda, lo que se subió, lo que los permisos les dejan tocar. Si tus docs de ventas están en el mismo bucket que los de RRHH, el agente los puede leer. Si tu PII de clientes está en el mismo índice que tu copy de marketing, también está ahí. Así es como se filtran los datos en silencio, sin que nadie active un firewall.

La solución es simple y muchas veces se pasa por alto: listá lo que el agente puede ver, y cortá lo que no necesita. No le des acceso amplio a archivos. No vacíes todo en la knowledge base. Dale solo lo que necesita para el trabajo, y audité cada trimestre. Los que construyen estas herramientas ya lo saben — los que duermen tranquilo. El resto todavía está descubriendo lo que regaló.

Por qué nos importa: los de Brown manejan side businesses y consultorías con una sola persona haciendo todo — así es como filtrás datos de clientes sin darte cuenta hasta que es demasiado tarde.