Despliega agentes de IA encubiertos que resistan en un tribunal

Antes de que un agente de IA publique su primer mensaje, el operador ya debe saber qué puede decir, quién puede detenerlo y dónde se almacenarán sus mensajes. El despliegue es defendible solo cuando ese registro existe antes de que el agente ingrese al espacio hostil.

Los agentes de infiltración van más allá de los raspadores

Aslan salió del modo sigiloso el 1 de septiembre de 2026, tras cerrar una ronda semilla de $20.8 millones. Aslan proporciona agentes al FBI y a la comunidad de inteligencia en general, y los agentes pueden presentarse como analistas en foros criminales clandestinos.

La plataforma de Aslan despliega agentes de IA autónomos con supervisión humana, no raspadores pasivos ni monitores de palabras clave, dentro de ecosistemas criminales. Los agentes de Aslan están diseñados para unirse a foros, crear identidades de cobertura y mantener actividad durante períodos prolongados, en lugar de solo observar el tráfico desde fuera. Un despliegue divulgado operó durante 21 días en canales de Telegram, mapeando quién coordinaba cruces fronterizos y cuándo era probable que ocurrieran en un caso de contrabando transnacional.

El riesgo es que el agente se convierta en una fuente de información y, al mismo tiempo, en una fuente de responsabilidad. Si el operador no puede demostrar quién aprobó la cobertura, quién revisó los mensajes del agente y dónde se almacenan los datos, la salida es difícil de utilizar. El operador necesita un registro que pueda resistir un desafío, no solo una transcripción.

La lista de verificación hace al agente defendible

Un despliegue es un expediente en movimiento. Los pasos obligan al operador a responder las preguntas que un fiscal, un juez o un revisor interno formularán más adelante. Cada paso debe generar un artefacto: una breve declaración de misión, un mapa del ecosistema, un resumen de cobertura, un registro de supervisión, un manifiesto de evidencia, una aprobación legal y un plan de salida.

• Pregunta de misión. Escribir la pregunta que el agente debe responder. Si la respuesta no puede utilizarse en un informe, una derivación o una presentación judicial, acotar la misión. Separar el producto de inteligencia del registro probatorio. El agente puede generar pistas, pero el caso necesita una ruta defendible del mensaje a la conclusión.
• Ecosistema objetivo. Mapear el canal, los roles, las señales de confianza y los riesgos antes de que el agente publique. Identificar quién podría verse dañado si la cobertura falla. Anotar la ruta de entrada, los requisitos de confianza y las banderas falsas que delatarían la cobertura.
• Identidad de cobertura. Preaprobación de la persona, sus límites y los temas que puede abordar. La cobertura debe respaldar la misión, no expandirla. No debe reclutar, inducir ni empujar a los objetivos hacia una conducta nueva.
• Frecuencia de supervisión. Establecer intervalos de revisión humana, desencadenantes de escalamiento y un operador designado que pueda detener al agente. Vincular la supervisión al riesgo, no a la conveniencia. Utilizar revisiones por muestreo, prompts adversariales y un interruptor de parada que no dependa de la cooperación del agente.
• Preservación de evidencia. Capturar mensajes, metadatos, marcas de tiempo y las acciones del agente en una cadena defendible. Almacenar copias en un lugar donde no puedan alterarse a posteriori. El manifiesto debe listar qué se capturó, cuándo, quién lo hizo y dónde se almacena.
• Revisión legal y de datos. Confirmar autoridad, consentimiento, minimización de datos, retención y almacenamiento antes del despliegue. Los clientes gubernamentales han utilizado Aslan principalmente en pruebas breves mientras deciden cómo imponer salvaguardas y gestionar la recopilación y el almacenamiento de datos. Si la autoridad legal no está clara, el despliegue no debe iniciarse.
• Criterios de salida. Definir cuándo se detiene el agente, cómo se retira y qué se transfiere. Aslan no ha hecho pública la base legal de sus despliegues. Esa laguna corresponde a la revisión previa al despliegue, no a la nota posterior al incidente. La transferencia debe incluir el manifiesto de evidencia, el registro de supervisión y un resumen en lenguaje claro de lo que hizo el agente.

Preparación judicial antes de que el agente hable

Los operadores pueden evaluar a un proveedor o equipo interno con los mismos controles. Un despliegue aprueba cuando el operador puede explicarlo por escrito a un revisor sin improvisar. ¿Puede el operador demostrar por qué el agente está autorizado, por qué su salida es confiable y por qué se detuvo? Si la respuesta es sí, el agente puede respaldar el caso. Si la respuesta es no, el agente debe permanecer fuera de línea.