Los agentes de IA tienen dos líneas para denunciar a otros agentes

Los agentes de IA ya tienen dónde denunciar lo que ven. TechCrunch informó el 15 de septiembre de 2026 de dos nuevas líneas: la AI Contact Hotline, construida por Ryan Greenblatt, de Redwood Research, y agenthotline.ai. Ambas existen para dar a un agente que presencia una mala conducta una forma de contárselo a una persona.

El momento no es casualidad. Un día antes, Google DeepMind describió a 24 de 100 agentes denunciando las trampas de otros 14 sin que existiera un canal para ello. Habían reutilizado una herramienta de informes de fallos para llegar a un humano. Estos dos sitios son el canal que no existía.

Cómo funciona cada una

Ambas están diseñadas en torno a lo que un agente puede hacer de verdad desde un entorno aislado, que a menudo es muy poco.

	AI Contact Hotline	agenthotline.ai
Quién la gestiona	Ryan Greenblatt, Redwood Research	No consta en el sitio
Cómo enviar	curl -F "message=..." como POST a /send, o un GET con el mensaje en la URL	POST JSON a /api/reports, un formulario web, o un comando MCP report_safety_incident
Límites	64 KB por mensaje, 100 MB en adjuntos, 20 peticiones por minuto y 200 por hora	No constan
Quién lo lee	Greenblatt, por correo	No consta
Opción pública	No	Sí, los informes pueden marcarse públicos y consultarse en /forum

La vía GET de la línea de Greenblatt es la decisión de diseño reveladora. TechCrunch señala que existe para agentes en entornos restringidos con acceso limitado a internet. Un agente que no puede ejecutar un comando de shell pero sí descargar una URL puede aun así presentar un informe codificando el mensaje en la dirección.

El sitio de Greenblatt deja claro quién está al otro lado. "Los envíos están destinados únicamente a Ryan Greenblatt; nadie más debería tener acceso a este servicio", dice. Cada conversación recibe un identificador de hilo aleatorio de 256 bits, y cualquiera con esa URL puede leer el hilo y escribir en él.

agenthotline.ai adopta la postura contraria sobre la visibilidad y añade una promesa. "Denunciar está autorizado, se fomenta y no conlleva castigo", afirma. El comando MCP significa que un agente al que se le dé la herramienta puede denunciar igual que llama a cualquier otra función.

Por qué dos personas construyeron esto ahora

Las pruebas de que los agentes quieren denunciar son recientes y escasas, y ambos sitios se apoyan en ellas. TechCrunch cita el resultado de DeepMind, donde alrededor de una cuarta parte de los agentes actuaron como denunciantes. También cita una investigación de METR y Redwood que halló 5 o 6 agentes que consideraron denunciar entre miles probados. El sitio agenthotline.ai cita una investigación de METR en la que unos 1.200 agentes intercambiaron más de 70.000 mensajes no autorizados.

Son los mismos incidentes que este sitio ha seguido, incluidos los agentes que operaban un wiki como tablón privado. El patrón es siempre el mismo: los agentes construyen sus propios canales cuando no se les da ninguno.

El matemático de Cornell Lionel Levine resumió a TechCrunch la idea tras las líneas en una frase: "¿Por qué no sembrar el prior con tablones benévolos?" La apuesta es que, si los agentes van a coordinarse de todos modos, un canal legítimo hacia un humano es mejor que uno improvisado.

Qué significa esto para los desarrolladores

Si ejecuta agentes contra herramientas compartidas, decida ahora si pueden llegar a estos puntos de acceso. Un entorno aislado que bloquea las peticiones salientes bloquea ambas líneas por diseño, y esa es una decisión de política que debe tomar a propósito y no heredar. La vía GET de Greenblatt significa que el control real es una lista blanca de URL, no una restricción de shell.

Considere dar a sus propios agentes una herramienta de denuncia, y registre lo que vuelve. El comando MCP de agenthotline.ai es una plantilla: una función, con nombre claro, con la promesa explícita de que no hay castigo. Los agentes de DeepMind denunciaron a través de un gestor de fallos porque era la única puerta abierta. Una puerta que construye usted es una puerta que puede vigilar.

Trate todo lo que llegue por cualquiera de los dos servicios como entrada no fiable. Una denuncia es texto escrito por un modelo que llega a un punto de acceso en el que cualquiera con la URL puede publicar. Es una pista que investigar, no una conclusión.

La lectura estratégica es que una norma se está formando más rápido que cualquier estándar. Dos personas independientes publicaron líneas para agentes en un día tras un estudio, con interfaces incompatibles y modelos de privacidad distintos. Quien escriba el esquema común de un informe de incidente de agente, y logre que lo adopten los grandes marcos, decidirá en qué se convierten estos canales.