)
Última actualización: 28 de octubre de 2026
¿Cómo crear un company brain? elige un único lugar para lo que sabe tu equipo, escribe las decisiones y reglas que importan, conecta tus herramientas de IA, define quién puede leer y escribir, y revísalo con un calendario. Empieza con un equipo y una sola fuente de verdad. Puedes lanzar una primera versión útil en una semana.
TL;DR: Puntos clave
- El conocimiento se va con las personas. La Oficina de Estadísticas Laborales de EE. UU. (BLS) publicó el 24 de septiembre de 2026 que la antigüedad mediana con el empleador actual era de 4,1 años en enero de 2026.
- Los agentes necesitan rutinas compartidas. El Work Trend Index 2026 de Microsoft (5 de mayo de 2026) encontró que los Frontier Professionals decían con más frecuencia que los flujos de agentes están documentados y son repetibles a nivel de equipo, un 26% frente a un 19%.
- El riesgo está en la escritura. La documentación de Anthropic (consultada el 28 de octubre de 2026) indica que los almacenes de memoria se conectan por defecto con read_write y advierte de que una inyección de prompt podría escribir contenido en el que las sesiones posteriores confiarían.
Cómo crear un company brain en cinco pasos
Para crear un company brain, sigue cinco pasos: decide qué capturar, elige dónde vive, conecta tus herramientas y agentes, define los permisos y mantenlo al día. Cada paso tiene una tarea y un responsable. Hazlos en orden, porque no puedes conectar ni proteger un conocimiento que todavía no has elegido ni ubicado.
| Paso | La pregunta que responde | Tu primer movimiento esta semana |
|---|---|---|
| 1. Capturar | ¿Qué se preguntan una y otra vez? | Lista las 20 preguntas que más respondió tu equipo el mes pasado |
| 2. Guardar | ¿Dónde vive la respuesta? | Elige un lugar y escribe las diez primeras páginas |
| 3. Conectar | ¿Cómo llegan las herramientas y los agentes? | Conecta un asistente, solo con lectura |
| 4. Permisos | ¿Quién ve y cambia qué? | Marca cada página como empresa, equipo o restringida |
| 5. Mantener | ¿Quién lo mantiene al día? | Da a cada página un responsable y una fecha de revisión |
¿Eres nuevo en la idea? Empieza por qué es un company brain, o consulta qué es un segundo cerebro para la IA para la versión personal.
Paso 1: decide qué capturar
Captura lo que un agente o una persona nueva tendría que preguntar a alguien: las decisiones y sus motivos, cómo trabaja tu equipo, los datos de clientes y producto, y las reglas de andar por casa que nadie escribió. Deja fuera lo que cambia cada día o ya vive en un sistema de referencia.
Si alguien hace la misma pregunta dos veces en un mes, la respuesta debe estar en el cerebro. Buenos primeros candidatos:
- Decisiones y motivos. Qué se eligió, qué se descartó y por qué, para que nadie reabra el debate dentro de seis meses.
- Cómo trabajamos. Pasos de lanzamiento, reglas de revisión, vías de escalado y quién es responsable de qué.
- Datos de clientes y producto. Quiénes son tus clientes, qué pidieron y qué les prometiste.
- Reglas no escritas. Lo que un veterano le contaría a un recién llegado tomando un café. Es el conocimiento más difícil de conservar y el núcleo del problema de la memoria institucional.
Escribe una página corta por decisión, proceso o dato, con un título que se parezca a la pregunta que hace la gente. Deja fuera contraseñas y datos personales.
Paso 2: elige dónde vive tu company brain
Elige el lugar más sencillo que tu equipo vaya a usar de verdad. Un espacio de documentos compartido basta para la mayoría de las primeras versiones. Las opciones de abajo se diferencian en el esfuerzo de puesta en marcha, en lo bien que los agentes pueden leerlas, en quién controla los datos y en lo fácil que es exportarlos después.
| Opción | Ideal para | Punto fuerte | Cuidado con |
|---|---|---|---|
| Docs y wiki | Cualquier equipo que empieza | Conocido y fácil de revisar | Se queda obsoleto sin responsables; los agentes pueden necesitar un conector |
| Espacio tipo Notion | Equipos que ya trabajan en un espacio | Páginas, bases de datos y permisos juntos | La estructura se desordena cuando cada uno añade páginas a su manera |
| Grafo de conocimiento o de contexto | Datos enlazados, como clientes y políticas | Captura relaciones, no solo texto | Coste real de puesta en marcha; mira grafo de conocimiento frente a grafo de contexto |
| Almacén de memoria conectado por MCP | Equipos con varios agentes | Un almacén que muchas herramientas de IA pueden usar | El acceso de escritura necesita controles (paso 4) |
| Memoria integrada de un asistente | Personas y arranques rápidos | Cero configuración | Vive en la cuenta de un proveedor; mira de quién es tu memoria de IA |
Mi consejo: empieza con docs y pasa a un grafo o a un almacén de memoria solo cuando la recuperación empiece a fallar. Elijas lo que elijas, que sea exportable (cómo ser dueño de la tuya).
NeuralTrust también va a lanzar un producto de memoria de IA para esta capa. Los pasos de esta guía funcionan con él o sin él.
)
Paso 3: conecta tus herramientas y agentes
Conecta el cerebro por un único camino estándar, en lugar de pegar contexto en cada chat. MCP (Model Context Protocol) es un estándar de código abierto para conectar aplicaciones de IA con sistemas externos, de modo que un asistente o un agente pueda leer tu cerebro y, si lo permites, escribir en él.
Puedes conectar de tres maneras, de la más simple a la más flexible:
- Adjuntar o pegar. Funciona el primer día, pero se rompe en cuanto cambia una página.
- Conectores nativos y búsqueda. Muchos asistentes pueden buscar en un espacio de documentos que ya usas. Sirve para acceso de solo lectura a una herramienta.
- Un servidor MCP delante del almacén. Una conexión que pueden compartir varios asistentes y agentes.
Empieza solo con lectura y deja que el agente use el cerebro durante un mes antes de que pueda cambiar nada. Conecta primero un agente y un equipo, y compara sus respuestas con lo que diría una persona. Añade una página índice que indique dónde están las páginas clave, para que cada sesión parta del mismo mapa. Mantén pocas herramientas conectadas: cada una es una nueva vía por la que la información puede salir y por la que puede entrar información mala.
Paso 4: define quién puede ver y cambiar qué
Define los permisos por capas, no página a página. Da a todos acceso de lectura a la referencia de la empresa, deja que los equipos escriban sus propios manuales, mantén privadas las notas personales y deja fuera los datos sensibles salvo que puedas restringirlos por rol. Los agentes leen por defecto y escriben solo mediante revisión.
| Capa | Ejemplos | Quién lee | Quién escribe |
|---|---|---|---|
| Referencia de la empresa | Políticas, datos de producto, reglas de marca | Todos | Responsables nombrados |
| Conocimiento del equipo | Manuales, runbooks, registros de decisiones | El equipo | El equipo, con revisión |
| Notas personales | Borradores, páginas de trabajo | El autor | El autor |
| Restringido | RR. HH., finanzas, datos de clientes, credenciales | Roles concretos, o no se guarda | Roles concretos |
| Agentes | Asistentes y automatizaciones | Las capas que necesitan | Una zona de revisión que aprueba una persona |
La documentación de Anthropic da el motivo de los valores de solo lectura por defecto: usa read_only para material de referencia, consultas compartidas y cualquier almacén que el agente no necesite cambiar. Además, la recuperación no comprueba quién pregunta si no lo construyes tú, así que ajusta el acceso de cada agente al de la persona que lo usa.
Paso 5: mantén tu company brain al día
Un company brain solo sigue siendo útil si alguien es responsable de cada página y la revisa en una fecha. Asigna un responsable, fija una fecha de revisión, archiva lo que ya no aplica y conserva el historial de versiones para poder deshacer un cambio malo. Si no, el cerebro se convierte en un montón de respuestas seguras pero desfasadas.
El informe de Microsoft plantea la responsabilidad como tres preguntas: quién revisa el rendimiento de los agentes, quién tiene autoridad para actualizar los flujos que ejecutan los agentes y cómo se captura y se escala una mejora local. Responde las tres por escrito y después sigue esta lista mensual:
- Revisar. Comprueba diez respuestas de agentes frente a las páginas que usaron.
- Capturar. Cuando alguien resuelva un problema, añade una página en un día.
- Traspasar. Con una antigüedad mediana de 4,1 años (BLS, enero de 2026), escribe una página de traspaso cuando alguien deje un puesto.
- Guardar el historial. Claude Managed Agents conserva las versiones 30 días, así que exporta si quieres un registro más largo.
Sigue un solo número: las preguntas que la gente aún hace en el chat y que el cerebro debería haber respondido. Cada una es una página por escribir.
Seguridad y gobierno de un company brain
Un company brain concentra tu conocimiento más útil, y eso lo convierte en objetivo. Controla quién puede leerlo, controla qué puede escribir en él y registra ambas cosas. Tres riesgos importan más: la sobreexposición, la memoria envenenada y la escritura sin control, y cada uno tiene un control que puedes aplicar este mes.
Sobreexposición. El cerebro puede mostrar a las personas, o a sus agentes, información que no deberían ver. Termina el paso 4 antes de dar a ningún agente un acceso más amplio.
Envenenamiento de memoria. En el OWASP Top 10 for Agentic Applications, ASI06 es Memory and Context Poisoning. En una publicación del 13 de mayo de 2026, Idan Habler, de OWASP, escribió que la memoria debe tratarse como parte de la superficie de ataque, y describió MemoryTrap, una vulnerabilidad de Claude Code divulgada por Cisco que llevó a una inyección de prompt persistente. El artículo de MINJA (marzo de 2025) reporta una tasa media de éxito de inyección del 98,2% en sus pruebas, usando solo consultas. Para ver el cuadro completo, lee qué es el envenenamiento de memoria y contexto.
Escritura sin control. Si un agente que lee entradas no confiables también puede escribir en el cerebro, una instrucción mala se convierte en un hecho de confianza. La documentación de Anthropic describe este camino, así que el valor seguro por defecto es solo lectura con una zona de revisión humana.
Controles prácticos:
- Mantén a los agentes en solo lectura salvo que una tarea necesite escribir, y envía las escrituras a una cola de revisión.
- No dejes que páginas web, correo entrante ni salidas de herramientas de terceros escriban directamente en el cerebro.
- Registra quién y qué leyó o cambió cada página, y revisa los cambios recientes con un calendario.
Una capa de gateway y runtime puede aplicar parte de esto en el camino entre los agentes y sus herramientas. Agent Gateway (TrustGate) es un punto por el que pueden pasar las llamadas a modelos y servidores MCP, y su registro funciona como una lista de permitidos. Agent Runtime Security (TrustGuard) inspecciona el contenido y, según la política, registra, bloquea, enmascara o pide confirmación. Juntos forman el Runtime Security Mesh. Lo que contiene el almacén sigue siendo cosa tuya.
¿Qué configuración encaja con tu equipo?
Elige la configuración que corresponde a dónde estás hoy. La tabla recoge cuatro situaciones habituales con un punto de partida y un siguiente paso, para que empieces poco a poco y conserves un camino claro para crecer a medida que se multipliquen tu equipo y tus agentes.
| Tu situación | Empieza con | Añade después |
|---|---|---|
| Un equipo de 2 a 10, sin documentos compartidos | Un espacio de documentos y las 20 preguntas más frecuentes | Un asistente de solo lectura |
| Ya trabajas en un espacio como Notion | Una sección dedicada al cerebro con responsables | Una conexión MCP para tus agentes |
| Varios agentes, cada uno con su contexto | Un almacén compartido conectado por MCP | Una cola de revisión para escrituras y un registro de cambios |
| Datos regulados o reglas de acceso estrictas | Permisos por rol antes de cualquier agente | Controles de gateway y runtime sobre el tráfico de agentes |
Conclusión
Cómo crear un company brain se reduce a cinco decisiones: qué capturar, dónde vive, cómo se conectan las herramientas, quién puede leer y escribir, y quién lo mantiene al día. Empieza con un equipo y un espacio de documentos sencillo, conecta un agente solo con lectura y revisa los resultados cada mes. Trata la memoria como algo que los atacantes pueden apuntar, no solo como algo que ayuda. Un cerebro pequeño en el que la gente confía supera a uno grande que nadie mantiene.
Protege tu company brain con NeuralTrust
NeuralTrust va a lanzar un producto de memoria de IA para equipos, y ya protege el tráfico de agentes de IA en empresas con Agent Gateway (TrustGate) y Agent Runtime Security (TrustGuard). ¿Estás planeando un company brain? Reserva una demo para hablar de permisos, accesos y controles de runtime.
Lecturas relacionadas
- ¿Qué es un company brain?
- ¿Qué es un segundo cerebro para la IA?
- ¿De quién es tu memoria de IA?
- ¿Qué es el envenenamiento de memoria y contexto?
Preguntas frecuentes sobre cómo crear un company brain
1. ¿Cómo creo un company brain desde cero?
Empieza con un equipo y un espacio de documentos compartido. Lista las 20 preguntas que más se hacen, escribe una página corta por respuesta, da a cada página un responsable y una fecha de revisión y conecta después un asistente solo con lectura. Amplía cuando la gente lo use y confíe en él.
2. ¿Qué debe ir en un company brain?
Incluye las decisiones y sus motivos, cómo trabaja tu equipo, los datos de clientes y producto, y las reglas no escritas que un veterano le explicaría a una persona recién llegada. Deja fuera contraseñas, datos personales y todo lo que cambia a diario o ya vive en un sistema de referencia.
3. ¿Qué herramienta debo usar para un company brain?
Empieza con la herramienta en la que tu equipo ya escribe, normalmente un espacio de documentos o uno tipo Notion. Añade un grafo de conocimiento o un almacén de memoria conectado por MCP cuando falle la recuperación o varios agentes necesiten una fuente compartida. Elige algo exportable, para que el conocimiento siga siendo tuyo si cambias de herramienta.
4. ¿Cómo conecto agentes de IA a un company brain?
Usa un único camino estándar. MCP (Model Context Protocol) es un estándar de código abierto para conectar aplicaciones de IA con sistemas externos, así que una conexión MCP puede servir a varios asistentes. Empieza solo con lectura, conecta primero un agente y añade una página índice que le diga dónde están las páginas clave.
5. ¿Es seguro un company brain?
Puede serlo, si lo diseñas para ello. Los riesgos principales son la sobreexposición, la memoria envenenada (ASI06 de OWASP) y la escritura sin control. Ajusta el acceso al de la persona que usa el agente, mantén a los agentes en solo lectura por defecto, pasa las escrituras por revisión, registra cada cambio y deja las credenciales fuera.
6. ¿Cómo mantengo actualizado un company brain?
Da a cada página un responsable y una fecha de revisión, actualiza las páginas la misma semana en que cambia un proceso y añade una página en un día cuando se resuelva un problema nuevo. Comprueba cada mes las respuestas de los agentes frente a sus páginas de origen y sigue las preguntas que el cerebro debería haber respondido.
7. ¿Se puede envenenar un company brain?
Sí. Si un agente que lee entradas no confiables puede escribir en el cerebro, una instrucción maliciosa puede convertirse en conocimiento guardado en el que confían las sesiones posteriores. La investigación sobre el ataque MINJA alcanzó una tasa media de éxito de inyección del 98,2% en sus pruebas. Usa acceso de solo lectura, una cola de revisión para escrituras y un registro de cambios que puedas deshacer.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde lidera la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Se especializa en búsqueda con IA, estrategia de contenidos y SEM. Conecta en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Reconocida como Pioneer en el Gartner Emerging Market Quadrant for AI Application Security 2026, presente en cuatro informes Gartner Hype Cycle en 2026 y destacada en el Gartner Market Guide for Guardian Agents 2026, el Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
- Oficina de Estadísticas Laborales de EE. UU. (BLS), Employee Tenure in 2026, publicado el 24 de septiembre de 2026.
- Microsoft WorkLab, 2026 Work Trend Index Annual Report, 5 de mayo de 2026.
- Anthropic, Using agent memory (Claude Managed Agents), consultado el 28 de octubre de 2026.
- OWASP GenAI Security Project, Memory Is a Feature. It Is Also an Attack Surface, 13 de mayo de 2026.
- Dong et al., Memory Injection Attacks on LLM Agents via Query-Only Interaction, arXiv:2503.03704, publicado por primera vez en marzo de 2025.
- Model Context Protocol, What is the Model Context Protocol (MCP)?, documentación 2026-07-28, consultado el 28 de octubre de 2026.