# Google ADK empuja a los agentes de IA detrás de controles de confianza cero Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/es/article/google-adk-zero-trust-ai-agents-2026-08-22-night-es Section: Software (https://technewslist.com/es/software) Author: TechNewsList Language: es Published: 2026-08-23T04:33:18.107+00:00 Updated: 2026-08-23T04:33:18.282836+00:00 > Google sostiene que los marcos de agentes deben comportarse como software de producción, no como demostraciones. Su última guía ADK empuja a los desarrolladores hacia firmas, sandboxing y validación determinista antes de que un agente pueda tocar el estado real. ## TL;DR - La última guía ADK de Google sostiene que los agentes autónomos necesitan controles de confianza cero antes de cambiar el estado de producción. - Las defensas recomendadas incluyen firmas criptográficas, sandboxing y validación determinista. - El mensaje es que el software agente tiene que actuar como software de producción estándar, no como una demostración de chat. - Eso cambia la forma en que los desarrolladores piensan sobre la implementación, la revisión y la reversión. - El mercado del software está pasando de la calidad rápida a la seguridad de ejecución. ## Key points - Google trata a los agentes como sistemas de producción con límites de seguridad. - La inyección rápida y la ejecución maliciosa son amenazas de diseño explícitas. - La zona de pruebas estilo gVisor y los controles de firma son parte del patrón. - La pila ADK se está convirtiendo en un modelo para la gobernanza de agentes empresariales. - El software agente está entrando en las mismas expectativas de confianza que otras infraestructuras críticas. # Google ADK empuja a los agentes de IA detrás de controles de confianza cero Google está dejando claro a los desarrolladores: si un agente de IA puede tocar el estado real, necesita controles reales. La última guía del kit de desarrollo de agentes de la compañía se basa en ideas de confianza cero que suenan menos a tonterías de productos y más a ingeniería de producción. ## Qué pasó Los materiales ADK de Google describen un agente autónomo de atención al cliente y devoluciones, y la guía circundante enfatiza que los agentes que mutan el estado de producción necesitan firmas respaldadas por hardware, zona de pruebas a nivel de kernel y validación determinista antes de que se confíen las entradas y salidas. Se trata de un tono muy diferente al de la primera era de los agentes, cuando la gente hablaba principalmente de indicaciones inteligentes y amplia autonomía. Google dice que lo difícil es no hacer hablar a un agente. Lo difícil es lograr que sea seguro actuar. ![Equipo de ingeniería revisando el código](https://images.unsplash.com/photo-1516321318423-f06f85e504b3?auto=format&fit=crop&w=1600&q=85) *El software agente comienza a importar cuando las capas de revisión y ejecución son visibles.* ## Por qué importa La industria del software ha pasado los últimos años celebrando a los agentes como si la capacidad por sí sola fuera suficiente. Google está llevando la conversación a un lugar más realista: una vez que los agentes pueden realizar cambios, escribir registros y hablar con herramientas, necesitan el mismo pensamiento de seguridad que rige otros sistemas de producción. Eso importa porque los modos de falla no son teóricos. La inyección rápida, la salida de herramientas maliciosas y los cambios de estado inseguros pueden convertir a un agente útil en un riesgo. Si los desarrolladores ignoran esto, el sistema puede funcionar perfectamente hasta que toque algo importante. También es importante para la adopción empresarial. Es más probable que las empresas permitan que los agentes se acerquen a flujos de trabajo reales cuando ven un lenguaje de seguridad familiar: firmas, zonas de pruebas, validación y puntos de control rastreables. ## Detalles técnicos El marco de confianza cero es práctico. Las firmas respaldadas por hardware ayudan a demostrar que una escritura es legítima. El sandboxing estilo gVisor limita lo que puede hacer el código dinámico. Las puertas de enlace semánticas deterministas ayudan a garantizar que las entradas y salidas se verifiquen con reglas en lugar de simplemente confiar en ellas porque un modelo las produjo. Esa pila es importante por la misma razón que lo es la seguridad del software tradicional: los agentes no son mágicos. Son simplemente otro tiempo de ejecución que puede verse comprometido, confundido o impulsado a acciones que el operador no pretendía. Google también está vinculando este pensamiento al ecosistema ADK más amplio y las herramientas Gemini, lo que hace que el marco se sienta más como un estándar de ingeniería que como una demostración única. ## Impacto en el mercado / la industria La señal del mercado es que los marcos de agentes están pasando de la novedad a la infraestructura. Una vez que eso sucede, la seguridad y la observabilidad dejan de ser extras opcionales y pasan a formar parte de la definición del producto. Esto es bueno para los constructores serios porque les da un modelo de cómo realizar envíos. También es un desafío para los competidores, porque cualquiera que venda herramientas para agentes ahora tiene que explicar cómo su pila maneja la confianza, el aislamiento y los cambios de estado. En la práctica, los ganadores pueden ser los equipos que hacen que el desarrollo de agentes se sienta menos como una improvisación y más como una gestión normal del ciclo de vida del software. ## Qué observar ahora Observe si Google expande más patrones de confianza cero en sus documentos ADK y si las empresas comienzan a tratar esos controles como requisitos básicos para la implementación. Si eso sucede, el mercado de agentes habrá cruzado una línea: la inteligencia ya no será suficiente sin una ejecución disciplinada. Ese marco será más importante en entornos empresariales, donde los equipos necesitan saber que un agente puede ser auditado después del hecho y detenido antes de que se convierta en un problema. La arquitectura de confianza cero brinda a los operadores un lenguaje para ese control, lo que hace que la tecnología sea más fácil de discutir con los equipos de seguridad, cumplimiento y operaciones. En la práctica, esa podría ser la diferencia entre un piloto interno útil y un sistema permitido cerca de la producción. Ese marco será más importante en entornos empresariales, donde los equipos necesitan saber que un agente puede ser auditado después del hecho y detenido antes de que se convierta en un problema. La arquitectura de confianza cero brinda a los operadores un lenguaje para ese control, lo que hace que la tecnología sea más fácil de discutir con los equipos de seguridad, cumplimiento y operaciones. En la práctica, esa podría ser la diferencia entre un piloto interno útil y un sistema permitido cerca de la producción. También empuja a los desarrolladores hacia una mejor disciplina del ciclo de vida. Si el agente tiene que demostrar lo que está haciendo, es más probable que los equipos definan puntos de reversión, colas de revisión y permisos limitados antes de realizar el envío. Esto es menos glamoroso que una demostración totalmente autónoma, pero es el tipo de ingeniería que puede sobrevivir a los usuarios reales. Cuanto más habla el sector de confianza, más tiene que hablar de moderación. Ese marco será más importante en entornos empresariales, donde los equipos necesitan saber que un agente puede ser auditado después del hecho y detenido antes de que se convierta en un problema. La arquitectura de confianza cero brinda a los operadores un lenguaje para ese control, lo que hace que la tecnología sea más fácil de discutir con los equipos de seguridad, cumplimiento y operaciones. En la práctica, esa podría ser la diferencia entre un piloto interno útil y un sistema permitido cerca de la producción. También empuja a los desarrolladores hacia una mejor disciplina del ciclo de vida. Si el agente tiene que demostrar lo que está haciendo, es más probable que los equipos definan puntos de reversión, colas de revisión y permisos limitados antes de realizar el envío. Esto es menos glamoroso que una demostración totalmente autónoma, pero es el tipo de ingeniería que puede sobrevivir a los usuarios reales. Cuanto más habla el sector de confianza, más tiene que hablar de moderación. ## Fuentes - [Blog de desarrolladores de Google: cree agentes de IA de confianza cero con el kit de desarrollo de agentes de Google](https://developers.googleblog.com/build-zero-trust-ai-agents-with-googles-agent-development-kit/) - [Blog de desarrolladores de Google: índice de búsqueda de agentes de IA](https://developers.googleblog.com/search/?tag=AI+Agents) Mentions: Google, Kit de desarrollo de agentes, ADK, Géminis, visera, confianza cero, inyección inmediata, Agentes de IA ## Sources - [Blog de desarrolladores de Google](https://developers.googleblog.com/build-zero-trust-ai-agents-with-googles-agent-development-kit/) - [Búsqueda de blogs para desarrolladores de Google](https://developers.googleblog.com/search/?tag=AI+Agents)