Qué es, exactamente, un «Agent Skill»
Un Agent Skill es un archivo de texto estructurado — normalmente llamado SKILL.md — que describe paso a paso cómo debe abordar un asistente de IA una tarea específica: qué preguntas hacer, qué formato de respuesta usar, qué ejemplos o referencias consultar. No es código en el sentido clásico ni es el modelo de IA en sí, sino una capa de instrucciones y conocimiento especializado que el asistente carga cuando la tarea solicitada coincide con su descripción.
La diferencia frente a un simple prompt escrito una sola vez es la reutilización y la estructura: un skill puede incluir archivos de referencia, ejemplos concretos y pasos explícitos, empaquetados de forma que puedan distribuirse, versionarse e instalarse como cualquier otra herramienta de software — no reescribirse desde cero cada vez que alguien necesita la misma tarea.
Por qué el mismo skill funciona hoy en varias herramientas de IA distintas
El formato SKILL.md se publicó como estándar abierto a finales de 2025 y, en menos de un año, fue adoptado por unas cuarenta plataformas de IA distintas — incluidas herramientas de proveedores que compiten entre sí. En la práctica, un skill escrito para una sola herramienta funciona sin cambios en las demás, algo que antes no ocurría, cuando cada proveedor tenía su propio formato cerrado de «extensión» o «plugin».
La consecuencia para una empresa es directa: la inversión de tiempo en construir un paquete de instrucciones bien escrito para un proceso interno ya no está ligada a un único proveedor de IA. Si la empresa cambia dentro de un año la herramienta principal que usa, el trabajo de documentar el proceso, empaquetado como skill, sigue siendo reutilizable — un cambio real frente a cómo funcionaban las integraciones de IA específicas de un solo proveedor.
Por qué esto cambia la forma en que una empresa «compra» IA
Cuando todas las herramientas de IA principales alcanzan una calidad de modelo relativamente parecida, la diferencia real de resultado se traslada a la calidad de las instrucciones con las que trabaja el asistente, no a qué modelo hay detrás. Un estudio de evaluación especializado en skills probó el rendimiento de asistentes en decenas de tareas de once ámbitos distintos y encontró una diferencia de aproximadamente 16 puntos porcentuales en la tasa de éxito entre un conjunto de skills curados con atención y el skill público medio, disponible para cualquiera, sin verificación.
Esa diferencia no viene del modelo, sino de lo bien escritas, probadas y verificadas que están las instrucciones que sigue el modelo. Para una empresa que decide cómo adoptar la IA internamente, la pregunta útil pasa a ser «quién escribió y quién verificó este paquete de instrucciones», no solo «qué modelo usamos» — porque la respuesta a la segunda pregunta, por sí sola, importa cada vez menos.
El problema real: el volumen se disparó, la verificación no siguió el ritmo
Un solo catálogo público de skills indexa hoy casi dos millones de paquetes disponibles. Una muestra de más de cuarenta mil de ellos, evaluada con una escala estándar de calidad, obtuvo una puntuación media de poco más de la mitad del máximo posible — señal de que la mayoría de los skills públicos están escritos de forma superficial, no solo inseguros, sino sencillamente flojos en lo que prometen hacer.
En cuanto a seguridad, un análisis independiente sobre casi cuatro mil skills públicos encontró que más de un tercio tenía al menos un problema de seguridad identificable, y una parte de ellos contenía código con intención claramente maliciosa, confirmado manualmente. Un segundo análisis, independiente, con otros criterios, llegó a una conclusión similar en orden de magnitud — dos equipos distintos, la misma dirección de resultado, lo que refuerza la confianza en que el problema es real, no un artefacto de un único método.
Una lección sobre leer las fuentes: el titular de un informe no es su tabla de datos
Uno de los informes de seguridad mencionados más arriba se resumió públicamente con un titular alarmante sobre «instrucciones ocultas maliciosas» en un tercio de los skills. La verificación directa de la tabla de datos del informe muestra algo distinto: la cifra del titular describe «cualquier problema de seguridad encontrado», una categoría mucho más amplia, mientras que el problema específico de instrucciones ocultas maliciosas, aislado por separado, correspondía a una fracción mucho menor del total.
Esto no significa que el problema real sea insignificante — sigue siendo lo bastante grande como para merecer atención seria — pero muestra una disciplina útil, aplicable a cualquier informe de seguridad que lea una empresa antes de tomar una decisión: lee la tabla de datos, no solo el titular que resume el informe para las redes sociales. La misma regla merece aplicarse a cualquier cifra alarmante citada de un informe que la empresa no ha abierto ella misma.
Qué hereda realmente un skill instalado: acceso, no solo texto
Un skill no es un archivo de texto inofensivo y aislado. En cuanto lo carga un asistente de IA, hereda exactamente el acceso que ese asistente ya tiene: variables de entorno, claves de acceso a otros servicios, carpetas de cliente conectadas, herramientas externas que el asistente puede usar. Un skill escrito con mala intención, o sencillamente de forma descuidada, no solo «responde mal» — puede, en teoría, usar cualquier acceso que el asistente ya tenga.
Un skill instalado a la ligera no es una palabra de más en el prompt — es una llave nueva entregada a un desconocido.
Cómo verificas un paquete de skills antes de instalarlo en una empresa
La verificación no tiene que hacerse a mano, línea por línea — ya existen herramientas dedicadas específicamente a esto, creadas después de que el problema se hiciera visible públicamente. La práctica sana combina un escaneo automático antes de instalar con una preferencia clara por fuentes curadas y mantenidas, frente a una subida anónima desde un marketplace público desconocido, donde nadie responde si algo no funciona como debería.
- 01Analiza antes de instalar, no después un escáner dedicado verifica patrones de código peligroso — llamadas al sistema, lectura de variables de entorno, envío de datos a direcciones desconocidas — antes de que el skill llegue a ejecutarse con acceso real.
- 02Prefiere fuentes curadas, no marketplaces anónimos las colecciones mantenidas activamente, con autor verificable, tienen una tasa de problemas mucho menor que las subidas individuales y desconocidas.
- 03Documenta a qué puede acceder cada skill instalado una lista breve y actualizada de qué datos y herramientas puede tocar cada paquete instalado, útil sobre todo cuando algo no funciona como debería.
La oportunidad de negocio detrás del problema
La verificación y la curaduría de los paquetes de instrucciones de IA antes de instalarlos se está convirtiendo, para muchas empresas, en un paso tan natural como comprobar una extensión de navegador o un módulo de software antes de activarlo en un ordenador de la empresa. La diferencia es que, en 2026, muy pocas empresas de Rumanía tratan ya este paso como un estándar — lo que significa que construir internamente una disciplina de verificación, aunque sea simple, ofrece una ventaja real frente a instalar cualquier cosa que parezca útil, sin control. Cómo usamos los skills en los agentes que construimos para empresas lo describimos en la página sobre agentes de IA para empresas.
Fuentes y lecturas.
Preguntas frecuentes
¿Qué es un «Agent Skill» en la inteligencia artificial?
Un Agent Skill es un paquete estructurado de instrucciones, ejemplos y referencias que un asistente de IA carga para resolver una tarea específica, normalmente escrito en un archivo estándar llamado SKILL.md. No es el modelo de IA en sí, sino una capa de conocimiento especializado añadida sobre él.
¿Por qué se pueden usar los mismos skills en herramientas de IA distintas?
Porque el formato SKILL.md se convirtió en un estándar abierto, adoptado por decenas de plataformas de IA competidoras. Un skill escrito para una herramienta funciona, en general, sin cambios también en otras, a diferencia de las antiguas extensiones propietarias, ligadas a un solo proveedor.
¿Son seguros los skills de IA públicos descargados de un marketplace?
No todos. Análisis independientes publicados en 2026 encontraron que una proporción significativa de los skills públicos escaneados tenía al menos un problema de seguridad, y una parte menor contenía código con intención claramente maliciosa. Se recomienda la verificación antes de instalar, con herramientas dedicadas, como paso estándar.
¿A qué datos puede acceder realmente un skill de IA instalado?
Hereda el acceso que ya tiene el asistente de IA que lo carga — esto puede incluir variables de entorno, claves de acceso a otros servicios, carpetas de cliente conectadas y herramientas externas. No se limita automáticamente a la conversación en la que se usa.
¿Cómo verifico un skill de IA antes de instalarlo en una empresa?
Usa un escáner de seguridad dedicado antes de instalar, prefiere fuentes curadas y mantenidas activamente frente a las subidas anónimas de un marketplace público, y documenta a qué datos o herramientas puede acceder cada paquete instalado.
¿Por qué importa la curación de skills para una empresa pequeña?
Porque la diferencia de rendimiento entre un paquete de instrucciones curado y la media de los paquetes públicos sin curar es medible y significativa. Para una empresa pequeña, sin un equipo técnico grande, elegir fuentes ya verificadas reduce el riesgo sin exigir recursos adicionales de auditoría interna.
Veamos qué se puede automatizar en tu empresa.
Una sesión gratuita de 30 minutos: te decimos qué se puede automatizar, cuánto se tarda y cuánto cuesta, con precio fijo tras el discovery.