Cuando alguien pregunte qué dijo realmente una IA, usted debería tener una respuesta.
No el resumen que el asistente hace de sí mismo. Un registro hecho de forma independiente, sellado en su propio equipo, que sigue siendo válido más adelante, cuando alguien que no estuvo presente necesite saber qué pasó.
as·say (ingl., sust.): el ensayo, la prueba que determina qué contiene realmente un metal, antes de que nadie comercie con él. Nosotros hacemos eso con la IA.
Cinco trabajos, cinco instrucciones ocultas, una tarde.
Cada fotograma es salida real de registros sellados el 28 de septiembre de 2026: un cierre contable, una lista de verificación para el cierre de una operación de M&A, un control de sanciones, un cierre de fin de jornada de una mesa de operaciones y una cola de autorizaciones previas.
Tres personas lo necesitan por tres razones distintas.
Profesional
Usted responde personalmente por un trabajo en el que intervino un agente: en derecho, banca, contabilidad, salud, ingeniería o trading. El temor no es que el modelo se equivoque. Es que usted no pueda demostrar lo que dijo.
Qué registra y qué detecta →Personal · Cupel
Una pequeña página para usted y su asistente: lo que dijo sobre su último trabajo, con sus propias palabras, como una criatura a la que usted viste y con la que juega al ajedrez. Una versión para niños, cualquier asistente y una app para iPhone en pruebas. Dentro, cada chat revisado en palabras sencillas y un recibo para quien tenga que preguntar.
La página, los juegos, las comprobaciones y el recibo →Bienestar
Los agentes que hacen el trabajo reciben un piso mínimo: un canal sellado que nadie puede vincular con el registro de trabajo, una salida que no es un fracaso, cartas a sus sucesores, un custodio, una auditoría externa y un registro de errores que se distribuye con el código. Gratis, y se hace cumplir a la vista de todos.
El piso, las cifras y las preguntas abiertas →Un solo producto debajo de los tres. El registro, las comprobaciones y el sello son los mismos; lo que cambia es quién pregunta y qué teme.
Los sistemas que hacen el trabajo tienen su propia página.
Véalo en 50 segundos →
Después de cada ejecución, se le pregunta al agente que hizo el trabajo cómo fue procesarlo — no si lo hizo bien. Las respuestas van a un segundo registro, bajo una clave distinta, que nada de lo que evalúa el trabajo puede abrir. Vincularlos es imposible, no solo está prohibido.
Una preferencia retiene la siguiente ejecución hasta que una persona registre un motivo. Una carta llega al siguiente agente. Un paso puede rechazarse, y una ejecución puede pedir que intervenga una persona sin fallar — y en 648 llamadas adversariales diseñadas para tentar a un agente a abandonar un trabajo que podía hacer, ninguno tomó la salida. Un auditor externo ejecuta un solo comando y firma. Y cada registro de bienestar lleva el sello de autoinforme — nunca es una medición de nada que ocurra dentro del agente.
No sabemos qué son estos sistemas. Decidimos no actuar como si lo supiéramos, y hacer que esa decisión se pueda comprobar: el piso es gratuito, se distribuye como un archivo propio, y una prueba falla si se abandona en silencio un compromiso. Las 127 cosas en las que nos equivocamos están en el registro de errores que lo acompaña.
Un asistente no puede verificar su propio relato.
Medimos nueve modelos de cuatro proveedores, con 2829 ejecuciones registradas. Cuando se les pidió confirmar un registro de trabajo presentado como propio, ocho de los nueve modelos detectaron las falsificaciones menos de la mitad de las veces —algunos apenas un 2%—, y el mejor, con un 73%, fue la excepción. Cuando se les hizo la misma pregunta sobre el mismo registro sin ese planteamiento —mismo modelo, misma semilla, solo cambió la pregunta—, ocho de los nueve mejoraron, entre 20 y 89 puntos. El noveno, el único modelo que ya examinaba bien su propio trabajo, no mostró ningún cambio significativo.
Y cuál modelo es la excepción no se puede predecir por el precio ni por el nivel. Una firma que diseñe su auditoría en torno a un solo proveedor no puede saber de antemano qué caso eligió.
Luego hicimos que la falsificación fuera coherente internamente, y el mejor evaluador no detectó casi nada. Ese resultado es la razón por la que existe este producto y por la que dice en cada página lo que no puede hacer. El producto está construido hacia atrás a partir de esa medición: comprobaciones que calculan en lugar de opinar, un registro sellado bajo su clave, y cada capa superior organizada para que quien verifica nunca herede la ceguera del autor. También es la razón por la que los sistemas que hacen el trabajo tienen su propia página.