Coder lleva los agentes de Cursor a la infraestructura de sus clientes con Agent Relay

Coder presentó Agent Relay, una herramienta que permite ejecutar las acciones de los agentes en la nube de Cursor dentro de la infraestructura del cliente, con SpaceXAI como socio de lanzamiento. La propuesta apunta a bancos, organismos de defensa y gobiernos, pero el Reglamento DORA de la Unión Europea deja claro que mover el código y los secretos no elimina la relación regulatoria con el proveedor que conserva la inferencia y la planificación.
***

• Agent Relay está en vista previa privada y permite que las llamadas a herramientas ocurran en máquinas controladas por el cliente.
• Cursor mantiene la inferencia y la planificación del agente, por lo que continúa como proveedor externo de TIC bajo DORA.
• La normativa europea exige contratos, auditorías, inventarios y planes de salida incluso cuando el despliegue se realiza dentro de la red del banco.

Coder presentó Agent Relay, una capa operativa de IA que traslada la ejecución de los agentes de Cursor al entorno tecnológico del cliente, sin mover el modelo que dirige sus decisiones. La herramienta se encuentra en vista previa privada, tiene a SpaceXAI como socio de lanzamiento y busca responder a las exigencias de organizaciones que no quieren exponer su código, sus secretos o sus sistemas internos a una infraestructura externa.

Una frontera entre el modelo y la ejecución

Agent Relay separa dos componentes que normalmente aparecen reunidos en los servicios de agentes de inteligencia artificial. Cursor continúa ejecutando el bucle del agente, incluida la inferencia y la planificación, mientras las llamadas a herramientas se realizan en máquinas ubicadas dentro de la infraestructura del cliente, informa TNW.

En términos prácticos, el agente puede conservar la capacidad de razonar sobre una tarea y decidir qué acción debe realizar, pero la acción ocurre en un entorno controlado por la organización que lo contrató. Esa distinción permite que el código fuente y los secretos permanezcan en equipos administrados por el cliente, aunque la lógica que coordina el proceso siga dependiendo de Cursor.

Coder describe el resultado como una capa operativa de IA, una formulación que destaca la conexión entre los agentes y los sistemas empresariales. La compañía no presentó Agent Relay como un nuevo modelo ni afirmó que Cursor deje de prestar los servicios de inferencia, sino como una forma diferente de desplegar la parte ejecutora.

La solución también contempla despliegues aislados, conocidos como air-gapped, para entornos donde no se acepta el acceso externo. Sin embargo, el anuncio no incluye precios, una fecha de disponibilidad general ni nombres de clientes, porque el producto todavía se prueba con socios de diseño en una etapa de acceso privado.

El mercado objetivo y sus restricciones

Coder identificó como clientes potenciales a bancos, agencias de defensa e instituciones gubernamentales, sectores donde el uso de agentes autónomos suele encontrar barreras de seguridad, control de datos y supervisión. Según la empresa, el problema principal no ha sido la falta de interés por estas herramientas, sino el modelo de despliegue que impide introducirlas directamente en redes sensibles.

La propuesta busca atender esa objeción al mantener en las máquinas del cliente los elementos que pueden tener mayor impacto operativo. Un agente que accede a repositorios, credenciales o herramientas internas puede generar riesgos si esas interacciones salen del perímetro de la organización, de modo que el control local representa una respuesta concreta a una preocupación empresarial.

Ese control no equivale, por sí mismo, a una independencia completa del proveedor. Cursor conserva la inferencia y la planificación, por lo que una parte central del servicio continúa ejecutándose fuera de la red del cliente, incluso cuando las herramientas utilizadas por el agente funcionan dentro de ella.

La asociación con SpaceXAI añade un socio de lanzamiento al anuncio, pero la información disponible no identifica contratos comerciales ni detalla las condiciones técnicas de esa colaboración. Coder tampoco publicó métricas de rendimiento, límites de uso o requisitos de infraestructura que permitan comparar Agent Relay con otras alternativas autohospedadas.

DORA mantiene vigente la relación con el proveedor

En la Unión Europea, la discusión adquiere una dimensión regulatoria por el Reglamento de Resiliencia Operativa Digital, conocido como DORA. El reglamento entró en vigor el 16 de enero de 2023 y comenzó a aplicarse el 17 de enero de 2025. Su marco regula la manera en que las entidades financieras gestionan los riesgos tecnológicos y contratan servicios de tecnologías de la información y las comunicaciones, y sus obligaciones no dependen únicamente del lugar donde se ejecuta el código.

El criterio relevante también considera el acuerdo comercial y al proveedor que permanece detrás del servicio. Por eso, aunque Agent Relay permita que las llamadas a herramientas ocurran dentro de la red de un banco, Cursor sigue siendo un proveedor externo de TIC mientras conserve la inferencia y la planificación del agente.

El artículo 30 de DORA establece aspectos que deben aparecer en el contrato, como las ubicaciones de procesamiento y almacenamiento, los derechos de auditoría del banco y de su regulador, las condiciones de subcontratación y los mecanismos para devolver o eliminar los datos cuando termine la relación. El despliegue local puede facilitar algunas respuestas, pero no sustituye ese trabajo contractual.

La normativa también exige un inventario bajo el artículo 28, con información sobre cada proveedor, el servicio prestado, su nivel de criticidad y la ubicación de los datos, disponible para los supervisores cuando lo soliciten. En las funciones críticas, además, la entidad debe contar con una salida probada que cubra la viabilidad de la migración, los períodos de preaviso, la asistencia durante la transición y la validación de la ruta elegida.

La dependencia tecnológica no desaparece

El punto central para los bancos es que la externalización no transfiere la responsabilidad final. Aunque una parte de la operación se ejecute en equipos propios, la entidad financiera debe seguir evaluando los riesgos, documentando al proveedor y demostrando que puede mantener sus funciones esenciales si el servicio cambia, se interrumpe o deja de estar disponible.

Coder sostiene que conservar el código fuente y los secretos en máquinas controladas por el banco responde a una objeción real, y que los registros de auditoría pueden convertirse en artefactos útiles para el cumplimiento. Esas ventajas pueden reducir la exposición operativa, pero no eliminan las preguntas sobre continuidad, subcontratación, jurisdicción y acceso a la parte del sistema que todavía permanece en la nube.

La propiedad corporativa de Cursor también forma parte del contexto del anuncio. SpaceX completó este año la adquisición de Cursor, de acuerdo con la información citada, mientras que OpenAI anunció su intención de poner fin al contrato de suministro de modelos a Cursor después de esa operación y propuso el 12 de noviembre de 2026 como fecha de desconexión. El episodio ilustra por qué los reguladores exigen documentar las dependencias tecnológicas.

En ese escenario, Agent Relay puede convertirse en una herramienta para acercar los agentes de IA a sectores regulados, pero su valor dependerá de algo más que la ubicación de los servidores. Las organizaciones interesadas tendrán que verificar qué componentes controla cada proveedor, cómo funcionan los planes de salida y si el despliegue privado resiste una auditoría sin crear una falsa sensación de autonomía.

La vista previa privada permitirá a Coder y a sus socios de diseño probar precisamente esos límites antes de una eventual disponibilidad general. Hasta que la empresa publique precios, condiciones comerciales y clientes confirmados, Agent Relay debe entenderse como una propuesta de arquitectura y cumplimiento, no como una solución ya adoptada masivamente por la banca o el sector público.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín