Qué es un agente de IA y en qué se diferencia de un asistente: las cuatro piezas y cuándo pide permiso

Un asistente responde: le preguntas, genera texto y ahí termina. Un agente recibe un objetivo («busca tres vuelos a Berlín el 12 de octubre por debajo de lo que pagué la última vez y déjame el más barato en el carrito»), lo descompone en pasos, usa herramientas para ejecutarlos (abre el navegador, lee tu correo para saber cuánto pagaste, rellena formularios), comprueba el resultado de cada paso y sigue hasta el final o hasta que necesita preguntarte. La pregunta que Google muestra junto a esta lección, «¿es ChatGPT un agente de IA?», tiene respuesta por partes desde 2026: el modo Chat no lo es, y el modo Work, que OpenAI describe como «un agente diseñado para trabajo largo de varios pasos y entregables terminados», sí lo es (centro de ayuda, 3 de septiembre de 2026).

La definición que sirve para leer un anuncio es la de las cuatro piezas: un modelo que razona y planifica (el LLM de la lección 2), unas herramientas que le dejan actuar sobre el mundo (navegador, correo, calendario, archivos, pagos), una memoria de lo que dijiste y de lo que ya hizo, y unos guardarraíles que le obligan a pedir permiso antes de lo que no se puede deshacer. De las cinco páginas más leídas del top 10 de Google España sobre «qué es un agente de IA», cuatro las escribe una empresa que vende agentes o nube de IA y ninguna usa la palabra «permiso» (páginas leídas el 4 de septiembre de 2026; el top 5 del día 5 es el mismo): la cuarta pieza es la que ningún vendedor pone en el titular y la que decide si puedes dejarle tu tarjeta.

Sin modelo no hay agente: nadie planifica. Sin herramientas, el agente es un chat: te explica cómo devolver las zapatillas pero no abre la web de la tienda. Sin memoria, cada tarea empieza de cero: te vuelve a preguntar tu número de pedido y olvida que prefieres el reembolso al vale. Sin guardarraíles, hace la tarea entera sin frenos: paga, envía y borra sin preguntar, y ese es el caso que ningún vendedor anuncia y que los cuatro fabricantes tratan en su letra pequeña. OpenAI, en el centro de ayuda de su agente (actualizado en agosto de 2026), lista entre sus salvaguardas «confirmaciones del usuario para acciones de alto impacto» y un «modo de vigilancia» que exige tu supervisión en ciertos sitios, y añade que «estas medidas no eliminan todos los riesgos».

El Simulador de un agente de IA paso a paso: modelo, herramientas, memoria y guardarraíles, de m8d.io, reproduce tres tareas domésticas y te deja quitar piezas: verás qué paso se para, qué paso se repite y qué paso se ejecuta sin preguntar. El riesgo nuevo que trae un agente, y que un asistente no tiene, se llama inyección de prompts: una instrucción escondida en una web o en un correo que el agente lee y obedece como si fuera tuya. OpenAI pone el ejemplo en su ayuda (un comentario malicioso en una web que ordena al agente sacar un código de restablecimiento de Gmail y enviarlo fuera), y Anthropic midió en su agente de navegador un 23,6 % de ataques con éxito sin mitigaciones y un 11,2 % con ellas (25 de agosto de 2025). Un 11,2 % es la cifra que convierte los guardarraíles en la pieza principal.

OpenAI presentó «ChatGPT agent» el 17 de julio de 2025 («ChatGPT ahora piensa y actúa... completa tareas por ti usando su propio ordenador»); la misma página lleva hoy el aviso de que «esta publicación está desactualizada», y su centro de ayuda dice que «ChatGPT agent ya no está disponible» y remite a ChatGPT Work, con cupos que, cuando existía el agente, eran de 40 mensajes al mes en Plus y 400 en Pro. Work está en todos los planes en la app de escritorio y en los de pago en web y móvil; su ayuda advierte de que «los mensajes y el contexto de la tarea pueden guardarse en la nube incluso cuando el trabajo se ejecuta en local». Google anunció Gemini Spark el 19 de mayo de 2026 como «un agente personal 24/7» que procesa extractos de tarjeta para encontrar suscripciones ocultas o resume el correo del colegio; en beta para suscriptores de AI Ultra en Estados Unidos, y «diseñado para preguntarte antes de realizar acciones de alto riesgo como gastar dinero o enviar correos».

Anthropic tiene Claude for Chrome (25 de agosto de 2025), una extensión que navega, rellena formularios y gestiona el calendario, pide confirmación antes de publicar, comprar o compartir datos personales, bloquea por defecto webs de servicios financieros y contenido adulto o pirata, y publica la tasa de ataques con éxito de su agente (11,2 % tras las mitigaciones). Microsoft presentó Scout el 2 de junio de 2026, el primero de sus «Autopilots», agentes «siempre encendidos, con identidad propia, que actúan en tu nombre» en Teams, Outlook y OneDrive, en vista previa privada para empresas con licencia, donde «las acciones sensibles pueden requerir que una persona las apruebe». Lo que comparten los cuatro: agentes para el que paga, permiso antes de gastar o enviar, y un aviso de que el riesgo no es cero.

Para un equipo, la vía que no exige programar es una plataforma que monte el agente a partir de una descripción. nexos.ai, de la empresa de NordVPN, declara en su web del 5 de septiembre de 2026 «agentes de IA sin código» sobre más de 200 modelos con «una sola suscripción», con alojamiento en Europa, residencia de datos en la UE y la promesa de que «tus datos nunca se usan para entrenar modelos de terceros»; su encuadre es el correcto para lo que has aprendido en esta lección: propone la configuración inicial del agente y la ajustas sin programar, y puede generar informes y presentaciones a partir de la documentación interna del equipo. Está pensado para marketing, ventas, operaciones y soporte, y su página de precios dice que si no te convence puedes cancelar en los 14 días siguientes a la compra.

Para un autónomo, el agente útil es el que hace una tarea concreta de principio a fin sin que tengas que montarlo: el que lee las facturas que le subes y deja calculados el IVA trimestral (modelo 303) y el IRPF (modelo 130), y dice dónde guarda lo que le subes. Y para quien quiera montar el suyo paso a paso, la Academy tiene el curso de agentes de IA sin código. En los tres casos la regla es la misma que sale del simulador: antes de darle acceso al correo o a la tarjeta, mira dónde pide permiso.