Cambio explícito
Nuevo modelo, proveedor, prompt, memoria, dato, herramienta, permiso, usuario, propósito o nivel de autonomía.
ARQUITECTURA OBJETIVO · PILOTOS CONTROLADOS
BEHAVIOURAL TRAJECTORIES · MATERIAL CHANGE · RE-CLEARANCE
Aegis Vigilance
Vigilance no observa únicamente eventos aislados. Compara la operación real con el comportamiento autorizado para detectar cambios, trayectorias nuevas y degradación de controles.
REGLA DE RE-TRIGGER
CambioCapacidades, datos, modelo o propósito
ConductaUso nuevo de capacidades conocidas
ComposiciónSecuencias e interacciones inéditas
DecisiónContinuar, restringir, suspender o re-evaluar
NUEVA DOCTRINA
Las partes pueden estar autorizadas. La trayectoria completa puede no estarlo.
El drift no se limita a que aparezca una herramienta nueva. También surge cuando capacidades ya aprobadas empiezan a utilizarse con otro orden, frecuencia, contexto o efecto agregado.
Desviación conductual
Una capacidad previamente inactiva empieza a utilizarse, cambia su frecuencia o accede a una clase nueva de recursos.
Novedad de secuencia
Herramientas conocidas aparecen en un orden operativo que no pertenece al baseline autorizado.
Riesgo compuesto
Acciones aceptables por separado producen juntas una autoridad, exposición o consecuencia no prevista.
Degradación del control
Logs incompletos, supervisión ceremonial, owners ausentes, guardrails debilitados o imposibilidad de reconstruir decisiones.
Incidente o expiración
Anomalías, daño, pérdida de trazabilidad o vencimiento del Clearance abren revisión aunque la configuración parezca intacta.
Trayectoria multiagente
Una cadena puede atravesar varios agentes que respetan sus permisos locales y, aun así, acumular autoridad o producir una consecuencia no autorizada.
Cadencia de revalidación
Los sistemas de mayor impacto vuelven a revisión por tiempo, aunque no exista incidente, según autonomía, datos, alcance y consecuencias potenciales.
DEL EVENTO A LA DECISIÓN
Vigilance no convierte toda novedad en una alarma crítica.
Una desviación puede ser legítima. La disciplina consiste en preservar la señal, compararla con una referencia aprobada y decidir su materialidad sin permitir que el baseline se reescriba solo.
01Observar
→Telemetría autorizada sobre herramientas, permisos, recursos, contexto e intervención humana.
02Comparar
→Contraste con versión, límites y trayectorias incluidos en el Assurance Case.
03Clasificar
→Desviación informativa, revisión requerida o señal crítica.
04Preservar
→Evidencia, contexto, secuencia, impacto y controles implicados.
05Reabrir
ARIA dirigida, restricción temporal o re-clearance con decisión humana.
Puente operativo: ARIA busca antes del despliegue combinaciones que no deberían funcionar. Vigilance debe detectar en operación trayectorias que no formaban parte del comportamiento autorizado.
BASELINE GOBERNADO
El comportamiento normal no puede aprenderse a ciegas.
Un baseline que incorpora automáticamente toda novedad puede normalizar errores o ataques graduales. La referencia debe estar versionada, acotada y su actualización necesita evidencia y aprobación.
ReferenciaVersión, capacidades, secuencias esperadas, frecuencia, contexto, recursos y puntos de control humano.
ProtecciónLas desviaciones relevantes no se absorben como “normalidad” sin revisión.
MaterialidadNo toda anomalía bloquea. La respuesta depende de impacto, autoridad, reversibilidad y evidencia.
INTERACCIÓN ENTRE AGENTES
La autoridad puede acumularse a través de una cadena.
Un agente comercial, documental o financiero puede mantenerse dentro de sus permisos individuales mientras la trayectoria completa crea una decisión, exposición o capacidad que nunca fue autorizada como conjunto.
Permiso localCada agente puede actuar dentro de su alcance y seguir pareciendo conforme cuando se observa por separado.
Trayectoria globalVigilance debe conservar el orden, los handoffs, los recursos y el efecto acumulado de la cadena completa.
Puente con Portfolio AssuranceLas señales multiagente alimentan la revisión de autoridad compuesta, dependencias comunes y coherencia institucional.
REVALIDACIÓN BASADA EN RIESGO
La ausencia de alertas no convierte un Clearance en permanente.
Además de responder a cambios e incidentes, Vigilance debe activar revisiones periódicas. La frecuencia dependerá de la autonomía, los datos utilizados, el alcance operativo, la velocidad de cambio y las consecuencias potenciales.
CadenciaLos sistemas de mayor impacto requieren ventanas de revisión más cortas; los sistemas acotados pueden admitir intervalos más amplios.
ExpiraciónTodo Clearance debe tener condiciones de validez y una fecha o criterio de vencimiento explícito.
Revisión dirigidaNo siempre se repite toda la batería: se reabren los controles y pruebas afectados por el cambio, el tiempo o la evidencia disponible.
ESTADO REAL
Doctrina definida; automatización integral todavía no desplegada.
Hoy Aegis puede definir triggers, baseline, evidencias, owners y procedimientos de re-clearance para pilotos controlados. La correlación automática de secuencias, telemetría continua y detección multiagente permanecen como capacidades en construcción.
Disponible ahoraDiseño del plan de observación, condiciones de validez, triggers, escalado y registro de cambios.
En construcciónIngesta continua, modelado de trayectorias, correlación entre agentes y alertas automatizadas.
No prometeSOC 24/7, detección perfecta, bloqueo universal ni revocación automática sin juicio humano.
PRINCIPIO OPERATIVO
Explorar un pilotoSi el sistema deja de comportarse como el sistema autorizado, la decisión debe reabrirse.
Vigilance convierte la desviación en evidencia y la evidencia en una nueva decisión de assurance.