The Hacker News publicó el 19 de octubre un artículo sobre cómo los agentes que operan dentro de plataformas existentes pueden fallar por la aplicación que los rodea y no por el modelo. Es un texto aportado por un proveedor (la firma Reco), por lo que conviene leerlo como una advertencia de gobierno y no como un hallazgo verificado de forma independiente. No nombra a los investigadores, aunque dice que el hallazgo se documentó en agosto de 2026.
La cadena que describe
Según el artículo, dos funciones estándar y documentadas de Salesforce Agentforce se combinan: Email-to-Case y Web-to-Case convierten mensajes entrantes de clientes en casos, y un Flow, la forma recomendada de activar un agente, pasa los datos del caso al prompt del agente. El recorrido sería: internet público, correo, caso, prompt del agente, acción del agente, comentario en el caso y respuesta saliente. Es decir, una persona externa y sin autenticar podría llegar a las instrucciones del agente, y la respuesta saldría por el mismo canal. El texto insiste en que nada estaba mal configurado.
Qué recomienda
- Revisar qué funciones de entrada están activas, qué disparadores se ejecutan y qué datos llegan al prompt del agente.
- Mantener un inventario continuo de agentes, con un responsable y un ciclo de vida por cada uno.
- Aplicar mínimo privilegio y aprobaciones antes de que un agente nuevo entre en producción.
- Dejar evidencia operativa, no solo políticas escritas.
El artículo no ofrece una corrección concreta para esta cadena; sus recomendaciones son de gobierno general.
La lección para equipos de soporte
Más allá de Salesforce, la idea aplica a cualquier mesa de ayuda: todo lo que entra por correo, formulario o chat es información no confiable, y cada paso que lee esa información o responde al cliente debe tener un dueño, permisos acotados y registro. Si no se sabe qué entra, quién lo procesa y quién respondió, no hay forma de auditar un incidente.
Servigo365, la mesa de ayuda de TEKFENIX, se centra precisamente en esa base: tickets de atención multicanal con historial completo, responsables asignados y SLA medibles. Y Nexturno hace lo mismo con la atención presencial, con turnos, colas y métricas de espera por sucursal. Ninguno de los dos utiliza inteligencia artificial; lo que aportan son procesos y datos ordenados, que son la base de cualquier decisión de automatización que una empresa quiera tomar.
Fuente: The Hacker News.