La IA no solo responde

Ahora empieza a ejecutar cosas.

OpenAI publicó cómo está intentando ejecutar Codex de forma segura y, leyendo entre líneas, hay algo interesante: la industria empieza a asumir que los agentes IA no son simplemente “chatbots mejores”.

Son sistemas que empiezan a actuar.

Pueden leer archivos, modificar proyectos, ejecutar comandos o conectarse a herramientas reales. Y en el momento en el que una IA puede hacer cosas fuera de una ventana de chat, el problema deja de ser únicamente la calidad de las respuestas.

Empiezan a aparecer problemas mucho más antiguos.

Permisos.
Límites.
Accesos.
Supervisión.
Trazabilidad.

Problemas clásicos de ingeniería y seguridad informática que llevamos décadas intentando resolver con humanos y software tradicional.

Curiosamente, esto hace que toda la conversación sobre IA se vuelva mucho más real.

Durante años hemos hablado de modelos, benchmarks y capacidades casi como si la inteligencia fuese el centro de todo. Pero cuando una IA empieza a actuar dentro de sistemas reales, lo importante ya no es solo lo que sabe.

También importa lo que puede tocar.

Y probablemente por eso el artículo insiste tanto en conceptos como sandboxing, aprobaciones humanas o restricciones de acceso. No porque la IA sea “malvada”, sino porque cualquier sistema con capacidad de acción necesita límites claros.

Exactamente igual que cualquier empleado nuevo en una empresa.

De hecho, cuanto más capaz parece una IA, más necesario se vuelve diseñar bien el entorno que la rodea.

La sensación es curiosa.

La industria lleva años intentando construir inteligencias cada vez más autónomas… y ahora empieza a descubrir que el verdadero reto quizá no era crear sistemas poderosos.

Sino conseguir que convivan de forma segura con humanos, infraestructuras y decisiones reales.

Y ahí probablemente empieza la siguiente etapa de la IA.

Menos obsesionada con parecer humana.

Y mucho más centrada en aprender a trabajar dentro de límites humanos.