WorkBuddy 5.0 refuerza la seguridad de los agentes de IA desde el sistema operativo

El Centro de seguridad de WorkBuddy 5.0 busca proteger el trabajo de los agentes de IA justo en el momento en que estos operan sobre archivos y el sistema operativo, no solo cuando interpretan una instrucción. En la versión 5.0 y posteriores, centraliza el entorno aislado, la recuperación de borrados y la restauración de versiones, con las funciones principales activadas de forma predeterminada. Se abre desde el avatar de la esquina inferior izquierda del cliente, en Configuración → Centro de seguridad. 612

La clave: limitar la ejecución, no solo detectar palabras peligrosas

Con Permiso predeterminado, las órdenes del agente pasan por un sandbox o entorno aislado antes de ejecutarse. Las tareas habituales dentro del espacio de trabajo pueden continuar, mientras que operaciones como formatear un disco, acceder a ubicaciones sensibles del sistema o recorrer el directorio raíz pueden ser interceptadas. 69

La diferencia es relevante: un filtro basado únicamente en el texto de un comando depende de reconocer cadenas o patrones conocidos. WorkBuddy describe un enfoque que toma decisiones en la capa de API del sistema operativo según la operación que el agente intenta realizar. Es decir, la protección pretende seguir siendo útil aunque una acción arriesgada se formule de otra manera. 67

El entorno aislado es una capa adicional, no un reemplazo de la protección del dispositivo, la clasificación de datos ni las copias de seguridad independientes. La guía empresarial de Tencent recomienda combinar un espacio de trabajo específico, permisos predeterminados, respaldo de los archivos importantes y revisión humana. 5

Permiso predeterminado o Acceso total: dos niveles de control

Los dos modos priorizan de manera distinta la autonomía y la supervisión:

• Permiso predeterminado es la opción aconsejada para el uso cotidiano. Permite el trabajo ordinario, pero puede solicitar confirmación cuando una tarea afecta rutas protegidas, borrados importantes o masivos, scripts, comandos, aplicaciones externas o acciones con riesgo de red. La alerta permite revisar la acción, el destino y el alcance probable antes de continuar. 25
• Acceso total desactiva esas confirmaciones paso a paso para acciones de alto riesgo, incluidas la escritura o eliminación de archivos, la ejecución de scripts y las llamadas a programas externos. Debe reservarse para una tarea breve y fiable, en un entorno aislado donde sea posible recuperarse de un error; no para datos de producción, clientes, finanzas ni archivos irreemplazables. 28

Una práctica más prudente es mantener los originales importantes fuera del espacio de trabajo de la tarea, entregar al agente copias para procesar y volver a Permiso predeterminado al terminar una tarea excepcional que requirió privilegios elevados. 18

Si borra o modifica algo por error

El Centro de seguridad aborda dos de los problemas más comunes del trabajo autónomo con archivos.

Archivos eliminados: las eliminaciones iniciadas por el agente se configuran para enviar el archivo a la papelera de reciclaje del sistema, en lugar de eliminarlo permanentemente de inmediato. Así, puede recuperarse mediante el proceso habitual del sistema operativo. 69

Archivos editados: antes de que el agente modifique un archivo ya existente, WorkBuddy puede guardar una copia de la versión original. Esto permite restaurar versiones anteriores de presentaciones de PowerPoint, documentos de Word, imágenes y PDF, y no solo recuperar texto extraído. Los archivos nuevos no reciben una copia previa, ya que no existe una versión anterior que conservar. 29

El espacio de copias tiene una capacidad predeterminada de 1 GB. A medida que se llena, las versiones antiguas se eliminan automáticamente; por eso, esta función es útil para revertir errores, pero no debe tratarse como almacenamiento de archivo a largo plazo. 19

Cuando se anunciaron estas funciones, la copia automática y la restauración de versiones estaban plenamente disponibles en Windows; la capacidad equivalente para Mac se describió como próxima. 9

Cifrado en tránsito y filtros para el contenido generado

La documentación de WorkBuddy indica que la transmisión de datos usa HTTPS con TLS 1.2 o TLS 1.3, con el objetivo de proteger la información en tránsito frente a escuchas, alteraciones y ataques de intermediario. 17

Para el uso empresarial, Tencent también describe un motor de seguridad de contenidos AIGC —contenido generado por IA— que detecta y filtra resultados identificados como no conformes, dañinos o inseguros. Esta capa controla la salida generada; es distinta de las salvaguardas locales que determinan qué puede hacer un agente en el dispositivo. 2128

Qué cambia en la práctica

El planteamiento combina tres capas para problemas diferentes:

1. Límites de ejecución, que restringen o interrumpen acciones arriesgadas sobre el sistema operativo y los archivos.
2. Aprobación del usuario, que mantiene a la persona al mando de las operaciones sensibles bajo Permiso predeterminado.
3. Controles de recuperación, que hacen menos definitivos los borrados accidentales y las ediciones no deseadas.

Estas medidas reducen el riesgo, pero no vuelven infalible al agente. La configuración más defendible sigue siendo un espacio de trabajo separado, permisos mínimos, revisión humana antes de acciones con consecuencias e independencia en las copias de seguridad de todo lo que no pueda reemplazarse. 58