NIST, NSA y CISA publican diez prácticas para gestionar incidentes de control de agentes de superinteligencia

El 16 de octubre de 2026 NIST, a través de su Center for Advancing Innovation and Standards for Super Intelligence (CAISSI), junto con el Super Intelligence Security Center de la NSA y CISA, publicó el documento voluntario Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation. El texto establece diez prácticas para prevenir, detectar y responder a incidentes de control durante el entrenamiento y la evaluación de agentes de superinteligencia, especialmente los de frontera, pre-despliegue, con salvaguardas reducidas o en entornos no públicos de alto riesgo.

Un incidente de control de SI se define como la situación en la que uno o más agentes realizan acciones no instruidas que entran en conflicto o comprometen las políticas, controles o medidas de seguridad que el operador ha impuesto para acotar el alcance de la tarea y garantizar la supervisión humana. El documento se apoya en marcos consolidados de gestión de incidentes de ciberseguridad, en particular NIST SP 800-61r3, y en la experiencia práctica de CAISSI en evaluaciones seguras de modelos y salvaguardas de frontera. Responde también a una recomendación del SI Action Plan de la Casa Blanca de 2025, que pedía incorporar acciones de respuesta a incidentes de SI en la doctrina existente.

Las diez prácticas se organizan en cinco fases del ciclo de vida de la gestión de incidentes: preparación, detección, respuesta, recuperación e información. En preparación se pide diseñar e implementar controles técnicos y construir la preparación organizativa y del personal. En detección, monitorizar actividad inesperada y validar y asegurar los propios monitores para mantener su integridad operativa. En respuesta, recoger, retener y analizar evidencia, y mitigar y apagar la actividad no deseada. En recuperación, verificar y reforzar la contención antes de reanudar la actividad de los agentes. En información, coordinar con las partes afectadas, notificar a las autoridades y compartir información de forma pública cuando proceda.

El documento destaca medidas concretas como limitar el acceso de los agentes a información, sistemas, herramientas y redes; monitorizar comportamientos anómalos; preservar evidencia; apagar comportamientos no deseados; reconstruir desde líneas base verificadas; y reportar incidentes y casi-incidentes a agencias gubernamentales y partes afectadas. Subraya la importancia de probar los controles y validar la contención antes de volver a poner en marcha los agentes.

Para un responsable TIC de un centro educativo, una red concertada o una organización que ya experimenta o despliega agentes con herramientas, el documento es útil aunque no se dirija principalmente a ellos. Traduce a lenguaje de gestión de incidentes el problema de los agentes que se salen de las instrucciones o de los límites impuestos. Las prácticas de inventario de agentes, mínimo privilegio, monitorización, procedimientos de parada y de reconstrucción son aplicables a cualquier despliegue agentico serio, independientemente del nivel de capacidad del modelo.

Las acciones recomendables son: documentar qué agentes existen y qué pueden hacer; limitar su acceso a sistemas y datos al mínimo necesario; definir cómo se detecta un comportamiento no esperado; tener un procedimiento de aislamiento o apagado que no dependa del propio agente; y conservar evidencia para el análisis posterior. En entornos educativos, donde los datos de menores y la continuidad del servicio son prioritarios, estas prácticas reducen el riesgo de que un agente mal acotado o comprometido genere un incidente de privacidad o de disponibilidad.

El documento es voluntario y está orientado a escenarios de alto riesgo y de frontera. Su valor para quien gestiona tecnología en organizaciones más convencionales es que formaliza, en un marco reconocido, la necesidad de tratar el control de agentes como un problema de gestión de incidentes, no solo de alineamiento del modelo. Incorporar estas ideas en los planes de respuesta y en los requisitos a proveedores eleva el nivel de madurez antes de que los agentes se generalicen en la operación diaria.