Agentic AI Foundation llega a 10 proyectos: Anthropic, OpenAI, Hugging Face y Alibaba bajo gobernanza neutral

Read this article in English

El 22 de octubre de 2026, durante AGNTCon + MCPCon North America en San José, la Agentic AI Foundation (AAIF) anunció cuatro nuevos proyectos que llevan su catálogo a diez en su primer año de vida. Anthropic, OpenAI, Hugging Face y Alibaba contribuyeron cada uno un proyecto. Que cuatro competidores directos coloquen infraestructura bajo el mismo techo neutral merece atención, pero también una lectura sin entusiasmo excesivo.

Qué se anunció exactamente

Los cuatro proyectos nuevos son:

• Agent Skills (Anthropic): define el formato de carpeta SKILL.md para que un agente declare sus capacidades de forma estructurada.
• Open Responses (OpenAI): especificación multi-proveedor de petición y respuesta derivada de la Responses API de OpenAI, pensada para desacoplar el código de aplicación de un único modelo.
• OpenEnv (Hugging Face): framework para entornos de aprendizaje por refuerzo orientado al entrenamiento y evaluación de agentes.
• OpenSandbox (Alibaba): plataforma de sandbox para ejecutar agentes de forma aislada.

Se suman a los seis proyectos ya alojados: Agent2Agent (A2A), Agent Router, agentgateway, AGENTS.md, goose y el Model Context Protocol (MCP). La membresía supera los 300 miembros, con 60 incorporaciones este trimestre, según el comunicado oficial.

Por qué importa la separación en capas

Lo más relevante no es el número de proyectos sino que los cuatro nuevos abordan capas técnicas diferenciadas del stack agéntico:

1. Habilidades declaradas (Agent Skills): cómo un agente expone lo que sabe hacer.
2. Interfaz con el modelo (Open Responses): cómo una aplicación habla con distintos LLM sin reescribir la lógica de llamada.
3. Entrenamiento y evaluación (OpenEnv): cómo se entrena y mide la capacidad de un agente.
4. Ejecución segura (OpenSandbox): dónde corre el agente con aislamiento real.

Que existan proyectos para cada una de estas capas bajo una misma fundación sugiere que el ecosistema empieza a madurar de forma estructurada, no solo acumulando frameworks. Eso es una señal técnica útil para quienes diseñan arquitecturas agénticas hoy.

Lo que gobernanza neutral no resuelve

Conviene ser preciso aquí, porque las propias fuentes de cobertura técnica advierten de algo que los titulares tienden a suavizar: colocar proyectos bajo gobernanza neutral cambia quién decide su evolución, pero no garantiza que funcionen juntos sin trabajo adicional.

Dicho de forma directa:

• Una skill escrita en formato SKILL.md para un agente basado en Claude no funcionará sin cambios en un agente basado en otro framework que aún no haya adoptado el estándar.
• Una petición escrita contra Open Responses no producirá comportamiento idéntico en dos modelos distintos, porque la especificación deriva de la Responses API de OpenAI y la adopción cruzada entre plataformas sigue en curso.
• La gobernanza de los proyectos está en fase temprana. Los PR de propuestas en GitHub muestran especificaciones activas, no estables.

Nada de esto invalida el movimiento; simplemente define el alcance real del trabajo que queda por delante.

Cisco FAITH y el benchmarking agéntico de seguridad

En paralelo, Cisco Foundation AI publicó la extensión agéntica de su framework de evaluación FAITH, junto con el benchmark VulnLoc. El enfoque es técnicamente interesante: cada tarea entrega al agente una instantánea de un repositorio y una descripción de una clase de vulnerabilidad. El agente explora el código con herramientas de terminal y reporta los ficheros que sospecha que contienen el problema, o declara explícitamente que no encontró ninguno. VulnLoc puede ejecutarse localmente con Docker o en Kubernetes mediante Agent Sandbox, con acceso de solo lectura al repositorio.

Esto es relevante porque indica que la evaluación de capacidades agénticas en contextos de seguridad ya es una necesidad operativa. No se trata de medir si un LLM responde bien a preguntas sobre CVEs, sino de si un agente con herramientas puede razonar sobre código real bajo condiciones controladas. Son cosas distintas y la diferencia importa al elegir o construir agentes para tareas de seguridad.

Recomendaciones prácticas con sus límites

Con la información disponible hoy, estas son las acciones que tienen sentido evaluar:

• Explorar Agent Skills si ya trabajas con pipelines agénticos basados en frameworks compatibles como Claude Agent SDK o CrewAI. Condición: el formato está en gobernanza temprana; no asumir estabilidad de la especificación ni portabilidad cruzada inmediata.
• Evaluar Open Responses si tu código de aplicación tiene dependencia fuerte de una única API de modelo. Límite: el comportamiento entre modelos no está garantizado; requiere pruebas explícitas por proveedor.
• Ejecutar VulnLoc para medir la capacidad real de tus agentes de seguridad en localización de vulnerabilidades. Requiere Docker o Kubernetes con entorno aislado. Importante: solo cubre localización en repositorios, no explotación ni respuesta.
• Monitorizar el repositorio público de AAIF en GitHub. Los PR de propuestas muestran el estado real de la gobernanza. Es la señal más fiable para saber cuándo una especificación alcanza madurez suficiente para adopción en producción.

La Agentic AI Foundation lleva un año y ha pasado de tres a diez proyectos con contribuidores de primera línea. Es un indicador de que la industria quiere converger en estándares compartidos. Lo que no tiene aún es el historial de adopción que tiene, por ejemplo, el Model Context Protocol. Seguirlo de cerca tiene sentido; adoptarlo en producción sin validación propia, no.

{
  "format": "rafael-fuentes-article/1.0",
  "language": "es",
  "title": "Agentic AI Foundation llega a 10 proyectos: Anthropic, OpenAI, Hugging Face y Alibaba bajo gobernanza neutral",
  "summary": "La AAIF incorpora cuatro proyectos en su primer año: Agent Skills, Open Responses, OpenEnv y OpenSandbox cubren capas distintas del stack agéntico, pero gobernanza neutral no es sinónimo de interoperabilidad automática.",
  "author": "Rafael Fuentes",
  "publicationDate": "2026-10-28T20:01:16.033+01:00",
  "eventDate": "2026-10-22",
  "url": "https://falifuentes.com/rafael-fuentes-2026-10-28-pm-es/",
  "translation": {
    "language": "en",
    "url": "https://falifuentes.com/rafael-fuentes-2026-10-28-pm-en/"
  },
  "topics": [
    "Ciberseguridad",
    "Español",
    "IA",
    "Inteligencia artificial",
    "Noticias de Ciberseguridad",
    "OpenAI"
  ],
  "sources": [
    "https://www.linuxfoundation.org/press/agentic-ai-foundation-announces-four-new-projects-agent-skills-open-responses-openenv-and-opensandbox",
    "https://www.unite.ai/agentic-ai-foundation-adds-four-projects-to-reach-10-in-first-year/"
  ]
}