Cuando un agente usa herramientas, su respuesta final puede dejar preguntas operativas: ¿qué intentó hacer?, ¿qué llegó a ejecutarse?, ¿con qué permiso? AgentTriage propone responderlas mediante eventos normalizados, grafos de procedencia y conclusiones vinculadas a evidencias registradas. El preprint original fue presentado el 22 de octubre de 2026; esta nota se publica el 23. No tenemos confirmación de revisión por pares.

Qué significa reproducir un diagnóstico

Según los autores, conservar la misma traza normalizada, la versión del adaptador y la política fijada antes de ejecutar permite recalcular el diagnóstico sin recurrir al juicio de un modelo. Si falta evidencia obligatoria, el sistema debe abstenerse. La sección II-F delimita esa reproducibilidad: no recupera hechos que quedaron fuera de la instrumentación.

Reproducir aquí significa volver a calcular el diagnóstico sobre registros conservados. No significa volver a ejecutar las acciones del agente.

Qué reporta la evaluación

En 120 casos evaluados, los autores reportan los siguientes valores en el resumen del trabajo:

Métrica reportada Valor
Diagnóstico conjunto fundamentado, GJD 0,858
Cobertura de evidencias requeridas 0,966
Tasa de afirmaciones sin respaldo 0,036

Son resultados experimentales, no garantías de funcionamiento en producción. La métrica GJD exige que el ciclo de la acción, los campos de seguridad, el resultado de política y sus evidencias sean conjuntamente correctos; véase la definición del objetivo.

Una prueba de concepto para Ops

Como propuesta de Hopfield, empezaríamos por un agente con una tarea acotada, herramientas conocidas y datos sintéticos. Antes de ejecutar, dejaríamos por escrito qué operaciones están autorizadas y cuáles requieren aprobación humana.

El registro de prueba debería permitir contestar estas preguntas:

Registro Pregunta operativa
Identificadores de ejecución, evento e invocación ¿A qué acción corresponde este resultado?
Herramienta y argumentos relevantes, con datos sensibles protegidos ¿Qué operación se solicitó y sobre qué recurso?
Permiso y aprobación aplicables ¿Estaba autorizada en ese momento?
Resultado y cambio de estado observado ¿Se completó, falló, se bloqueó o quedó sin confirmar?
Versión de política y del adaptador ¿Con qué reglas podemos reconstruir el análisis?

Después compararíamos un auditor determinista con casos revisados manualmente: una acción permitida, una prohibida, una bloqueada y otra con resultado ausente. La prueba debe comprobar que el auditor distingue esos estados y conserva la incertidumbre cuando faltan registros.

Como criterio de aceptación, dos análisis del mismo paquete de evidencias deberían producir el mismo diagnóstico y señalar los eventos que sustentan cada conclusión. También mediríamos errores, registros ausentes y coste de instrumentación. Esta es una propuesta para evaluar; no describe una integración implementada ni validada por Hopfield.

Referencia del trabajo

Jie Ying, Xutao Zhang, Ningyuan Chen, Mengce Zheng, Jun Li, Zhongjie Zhu y Tiantian Zhu (2026). AgentTriage: Replayable Security Diagnosis Across Heterogeneous Agent Runtimes. Preprint, arXiv:2610.30738v1, 22 de octubre. Ficha y acceso al paper · Texto completo · Implementación enlazada por los autores.

Portada: ilustración conceptual generada con IA para Hopfield Technologies; no es una figura del paper ni una captura del sistema.