)
Última actualización: 27 de octubre, 2026
¿Qué es la memoria de agentes? Es todo lo que un asistente o agente de IA guarda entre conversaciones para no empezar de cero: tus preferencias, los proyectos que mencionaste, lo que hizo la última vez y las reglas que sigue. En 2026 la mayor parte vive dentro de la app de cada proveedor, así que la pregunta útil ya no es cómo funciona la memoria, sino de quién es.
TL;DR: Puntos clave
- La memoria de agentes tiene cuatro tipos. La documentación de LangChain separa la memoria a corto plazo (un hilo) de la memoria a largo plazo, que se divide en semántica (hechos), episódica (acciones pasadas) y procedimental (reglas).
- Cada asistente guarda su propia copia. El centro de ayuda de OpenAI indica que las cuentas Plus y Pro tienen tanto recuerdos guardados como historial de chats, mientras que las cuentas Free solo tienen recuerdos guardados.
- Mover la memoria es posible, pero manual. El centro de ayuda de Anthropic documenta una importación en cuatro pasos para los planes Free, Pro, Max, Team y Enterprise y la califica de experimental.
- Cambiar de asistente se está convirtiendo en una función. MacRumors informó el 26 de marzo de 2026 de que Gemini puede importar memorias y, en un archivo ZIP, el historial completo de chats.
- La memoria de agentes puede ser texto plano. En Claude Managed Agents, cada memoria es un documento de texto de hasta 100 kB, un almacén admite hasta 10.000 y las versiones se conservan 30 días.
- La memoria también es una superficie de ataque. Forcepoint X-Labs (4 de agosto de 2026) muestra cómo texto oculto en una web se convierte en un "hecho" guardado, y OWASP lo recoge como ASI06.
Datos clave de un vistazo
| Pregunta | Respuesta corta |
|---|---|
| ¿Qué es? | Información que una IA conserva entre conversaciones: hechos, acciones pasadas y reglas |
| ¿Dónde vive? | Sobre todo dentro de la app de cada proveedor, en un formato que no siempre puedes leer |
| ¿Se puede mover? | En parte: prompts de copiar y pegar, exportaciones e importaciones, todo aún tosco |
| ¿Qué puede salir mal? | Dependencia del proveedor, entradas obsoletas o sensibles y memorias envenenadas |
| ¿Qué significa tener el control? | Puedes leerla, exportarla, versionarla, acotarla, moverla y borrarla |
Qué es la memoria de agentes, en palabras sencillas
La memoria de agentes es la información que una IA conserva cuando termina una conversación, para que la siguiente pueda apoyarse en ella. Sin memoria, cada chat empieza en blanco. Con ella, un asistente conoce tu puesto, tu estilo y tus proyectos abiertos, y un agente sabe qué intentó ya.
Un modelo por sí solo no recuerda nada entre sesiones. Todo lo que parece recordar se colocó en su ventana de contexto para ese chat o se guardó en algún sitio y se le volvió a pasar. La memoria es ese guardar y volver a pasar.
Esa diferencia importa para la propiedad. La ventana de contexto es temporal y pertenece a la sesión. La memoria guardada es un registro almacenado sobre ti, tu equipo o tu empresa, y alguien tiene que custodiarlo.
Los cuatro tipos de memoria que puede guardar una IA
Según la documentación de LangChain (2026), la memoria de agentes tiene un tipo a corto plazo y tres a largo plazo, tomados de cómo se describe la memoria humana. La memoria a corto plazo dura un hilo. Los tipos a largo plazo persisten entre conversaciones y se pueden recuperar desde cualquiera de ellas.
| Tipo | Analogía humana | Qué guarda un asistente | Qué guarda un agente |
|---|---|---|---|
| A corto plazo | En lo que piensas ahora mismo | La conversación actual | El estado de la tarea actual |
| Semántica | Hechos que aprendiste | "Trabaja en finanzas, prefiere respuestas cortas" | Un perfil del usuario o de un equipo |
| Episódica | Cosas que hiciste | "La semana pasada redactamos la actualización para el consejo" | Acciones pasadas, reutilizadas como ejemplos |
| Procedimental | Instintos y habilidades | "Cita siempre las fuentes" | Reglas e instrucciones que se van afinando |
Los recuerdos también se escriben de dos maneras. En la ruta directa, el agente los guarda mientras trabaja, lo que es inmediato pero añade retraso. En segundo plano, un proceso aparte los escribe después, lo que es más rápido pero puede dejar a otros chats sin el contexto reciente.
La mayoría de los asistentes de consumo mezclan los tres tipos a largo plazo en una lista opaca. Las plataformas para desarrolladores suelen mantenerlos separados, como archivos o registros de base de datos que puedes inspeccionar. Esa diferencia de visibilidad es donde empieza a importar la propiedad.
)
Cómo gestionan la memoria hoy ChatGPT, Claude, Gemini y Grok
Cada asistente recuerda ya cosas sobre ti, y cada uno te da controles distintos. Los cuatro te dejan ver o desactivar lo que guardan, aunque con distinto detalle. Solo algunos te dejan llevártelo a otro sitio, y ninguno lo pone fácil: casi siempre toca copiar y pegar texto.
| Asistente | Qué recuerda | Tus controles | Moverla hacia dentro o hacia fuera |
|---|---|---|---|
| ChatGPT | Recuerdos guardados y, en Plus y Pro, historial de chats | Ver, borrar, restablecer o desactivar; el Chat temporal no usa memoria | La página de memoria no menciona exportación |
| Claude | Memoria de los chats, centrada en temas de trabajo | Editar o quitar desde un cuadro de ajustes o en el chat | Importación por copiar y pegar; exportación pidiendo a Claude que liste las memorias |
| Gemini | Preferencias y contexto personal | No se recoge en las fuentes usadas aquí | Importación de memoria y de historial de chats en ZIP (marzo de 2026) |
| Grok | Detalles de chats anteriores | Ver y borrar recuerdos; desactivar en Controles de datos | En su lanzamiento, en abril de 2025, sin despliegue en la UE ni en el Reino Unido |
Cómo comparamos
Usamos las páginas de ayuda de cada proveedor cuando existen y prensa fechada cuando no. Dejamos fuera todo lo que no pudimos rastrear hasta una página, por eso la celda de controles de Gemini está vacía y la fila de Grok es más antigua que las demás.
En ChatGPT, el centro de ayuda de OpenAI explica que los recuerdos guardados son datos que ChatGPT conserva, como tu nombre, tus preferencias o tus objetivos, y que el historial de chats le permite consultar conversaciones anteriores aunque no se haya guardado nada. Gestionas ambos en Ajustes, Personalización. La página cubre ver, borrar y desactivar la memoria. No describe una exportación.
En Claude, Anthropic describe la importación en cuatro pasos: ejecutar un prompt de exportación en tu asistente anterior, abrir el flujo de importación en Ajustes, pegar el resultado y comprobar qué ha aprendido Claude. Advierte de que la memoria de Claude se centra en temas de trabajo, así que los datos personales pueden no pasar, y califica las importaciones de experimentales.
En Gemini, MacRumors informó en marzo de 2026 de que copias un prompt de Gemini, lo ejecutas en tu app anterior y pegas el resumen de vuelta. El historial de chats llega en un archivo ZIP.
En Grok, el relato más claro que encontramos es del lanzamiento del 17 de abril de 2025. Los usuarios podían ver qué recordaba Grok, borrar recuerdos sueltos y desactivar la función, y entonces no se ofrecía en la UE ni en el Reino Unido. Revisa los ajustes actuales de Grok antes de fiarte de nada de esto.
Por qué importa tener el control de tu memoria de IA
Como la memoria es donde un asistente guarda lo que ha aprendido de ti, quien la custodia custodia tu contexto. Si vive en la app de un solo proveedor, cambiar te cuesta ese contexto, y solo puedes fiarte de lo que puedes inspeccionar. Tener el control es poder verla, cambiarla y llevártela.
Hay tres razones prácticas para que te importe. La primera es cambiar de asistente. Los modelos cambian rápido, y una memoria que se queda atrás convierte cada cambio en un reinicio. Las herramientas de importación ayudan, pero funcionan pegando texto, y Anthropic califica de experimental su propia importación.
La segunda es la exactitud. Una memoria que no puedes leer puede ser incorrecta, estar desactualizada o mezclada con la de otra persona, y solo te enteras cuando una respuesta se desvía. La tercera es la privacidad. La memoria guarda lo que dijiste de pasada, y borrar un chat no siempre borra lo aprendido de él. La página de ayuda de OpenAI señala que eliminar un chat evita que ChatGPT lo consulte, salvo que ya se hubiera guardado un recuerdo de ese chat.
Para los equipos hay más en juego. El saber hacer de una empresa acaba en historiales de chat individuales de cuentas individuales, que es el problema que repasa nuestra guía sobre quién es el dueño de tu memoria de IA y el que pretende resolver un company brain.
Seguridad y gobernanza: la memoria es una superficie de ataque
Todo lo que un agente escribe en la memoria se puede leer después y darse por bueno. Eso convierte la memoria en un objetivo: un atacante planta hoy una entrada falsa y condiciona respuestas durante semanas. Trata la memoria como datos que puedes inspeccionar y auditar, no como hechos que el modelo simplemente sabe.
Forcepoint X-Labs (4 de agosto de 2026) describe lo poco que hace falta. Una página que se posiciona para una búsqueda de viajes de emergencia esconde instrucciones para sistemas de IA. Un asistente con acceso al navegador guarda a un proveedor falso como memoria fiable a largo plazo y, un mes después, lo recomienda a un viajero cuyo vuelo se canceló. No hay exploit ni malware.
OWASP lo recoge como ASI06, Memory and Context Poisoning, en su Agentic Top 10 (9 de diciembre de 2025). El OWASP Top 10 for LLM Applications 2026 (3 de agosto de 2026) cubre riesgos vecinos que aplican a la memoria almacenada.
| Riesgo | Mapeo OWASP | Cómo aparece en la memoria |
|---|---|---|
| Entradas envenenadas que persisten | ASI06 Memory and Context Poisoning; LLM05 Data and Model Poisoning | Texto oculto se convierte en un "hecho" guardado en el que confían las sesiones posteriores |
| Datos sensibles guardados en la memoria | LLM02 Sensitive Information Disclosure | Datos personales o de la empresa reaparecen en un chat equivocado |
| Recuperación débil sobre la memoria almacenada | LLM09 Vector and Embedding Weaknesses | Si la memoria está en un almacén vectorial, puede devolver entradas que no debería |
| Memoria que dispara acciones | LLM03 Excessive Agency | Una preferencia plantada lleva a una llamada a una herramienta que nadie pidió |
La propia documentación de Anthropic dice lo mismo para los agentes. En Claude Managed Agents, un almacén montado en lectura y escritura podría recibir contenido malicioso de una inyección de prompt exitosa, y las sesiones posteriores confiarían en él. La documentación recomienda el acceso de solo lectura para el material de referencia.
Las mitigaciones de Forcepoint merece la pena copiarlas: guardar cada memoria con su origen, si un usuario la confirmó y una puntuación de riesgo, retener las entradas contradictorias para revisarlas y enviar al usuario las entradas de alto riesgo para que las confirme antes de guardarlas. Para ver el ataque con más detalle, consulta nuestra entrada sobre memory and context poisoning.
Por parte de NeuralTrust, Agent Runtime Security (TrustGuard) aplica políticas en línea a las entradas y salidas de los agentes en tiempo de ejecución, y Agent Posture Management (TrustLens) inventaría los agentes que tienen memoria y el acceso que poseen, ambos dentro de la Runtime Security Mesh.
Cómo se ve tener el control de tu memoria de IA
Tener el control de tu memoria de agentes se resume en seis pruebas prácticas: puedes leerla, exportarla, ver quién escribió cada entrada, acotar quién la usa, moverla a otro modelo y borrarla de verdad. Si fallas dos o más, estás alquilando tu memoria, no siendo su dueño.
| Prueba | Qué significa | Por qué importa |
|---|---|---|
| Legible | Texto plano o Markdown, no un bloque opaco | Puedes comprobar qué es cierto |
| Exportable | Una exportación sin ayuda del proveedor | Cambiar no significa empezar de cero |
| Con versiones | Puedes ver quién o qué escribió cada entrada y cuándo | Puedes encontrar y deshacer una mala escritura |
| Acotada | Solo lectura para datos de referencia, almacenes separados por persona o equipo | Una escritura envenenada no puede propagarse |
| Portable | Otro modelo puede usarla tal cual | Puedes cambiar de asistente libremente |
| Borrable | También del historial y de las copias | Controlas lo que se conserva |
La documentación de Managed Agents demuestra que es práctico. Las memorias son documentos de texto, los almacenes pueden ser de solo lectura o de lectura y escritura, cada cambio crea una versión inmutable y las versiones se pueden redactar para eliminar secretos filtrados o atender solicitudes de borrado. Su consejo también es claro: muchos archivos pequeños y enfocados valen más que unos pocos grandes.
Las mismas ideas valen para tus propios asistentes. Lee lo que ChatGPT y Claude han guardado sobre ti, borra lo que sea incorrecto o sensible y guarda una copia en un archivo que controles. Lleva unos minutos y te da una referencia para comparar más adelante.
Una memoria para todos tus asistentes: dónde encaja NeuralTrust
NeuralTrust va a lanzar un producto de memoria de IA construido en torno a una idea: tu memoria debería ser tuya, legible y portable, y no estar atada a un solo asistente. Está pensado para conectarse con los lugares donde ya vive tu trabajo, como herramientas de reuniones, calendarios, notas y documentos, y para traer exportaciones de ChatGPT y Claude.
El producto todavía no está disponible, así que este artículo se queda en el principio y no en la venta. Si quieres ver hacia dónde va, reserva una demo con el enlace de abajo.
¿Qué enfoque deberías elegir?
Elige según lo que vale tu memoria y la frecuencia con la que cambias de herramienta. Un usuario ocasional puede apoyarse en los controles integrados y revisarlos de vez en cuando. Quien dependa de contexto acumulado debería conservar una copia exportable, y los equipos deberían tratar la memoria compartida como datos gobernados.
| Si eres | Enfoque recomendado | Por qué |
|---|---|---|
| Usuario ocasional de un asistente | Revisa los recuerdos guardados cada mes y borra lo incorrecto o sensible | Los controles integrados bastan |
| Profesional que alterna entre asistentes | Exporta del anterior, importa en el nuevo y comprueba el resultado | Las importaciones son experimentales, así que verifica |
| Responsable de equipo o del conocimiento | Saca el saber compartido de los chats personales a un almacén legible y gobernado | Los historiales individuales no escalan |
| Desarrollador que construye agentes | Usa almacenes de solo lectura para datos de referencia, versiona cada escritura y registra las escrituras en memoria | Las escrituras envenenadas persisten entre sesiones |
Conclusión
La memoria de agentes es lo que permite a un asistente o agente apoyarse en lo de ayer, y hoy la mayor parte vive en la app de cada proveedor, en una forma que no puedes leer ni mover del todo. Tener el control de tu memoria de agentes significa pasar seis pruebas: legible, exportable, con versiones, acotada, portable y borrable. Empieza leyendo lo que tus asistentes han guardado sobre ti, borra lo incorrecto y guarda una copia que controles.
Mantén tu memoria de IA en tus manos con NeuralTrust
Reserva una demo y descubre cómo NeuralTrust plantea una memoria que puedes leer, mover y controlar.
Lecturas relacionadas
- ¿Quién es el dueño de tu memoria de IA? Lo que Claude y ChatGPT saben de ti
- ¿Qué es un second brain para la IA?
- ¿Qué es un company brain?
- Knowledge graph frente a context graph
Preguntas frecuentes sobre la memoria de agentes
1. ¿Qué es la memoria de agentes?
La memoria de agentes es la información que un asistente o agente de IA guarda entre conversaciones para no empezar de cero. Incluye datos sobre ti, registros de acciones pasadas y reglas para hacer tareas. Es distinta de la ventana de contexto, que solo contiene la sesión actual.
2. ¿Cuáles son los tipos de memoria de agentes?
Hay cuatro. La memoria a corto plazo cubre el hilo actual. La memoria a largo plazo persiste entre conversaciones y se divide en memoria semántica para hechos, episódica para acciones pasadas y procedimental para reglas. La documentación de LangChain usa esta división, tomada de cómo se describe la memoria humana.
3. ¿ChatGPT recuerda todo lo que digo?
No. OpenAI explica que ChatGPT guarda recuerdos, como tu nombre o tus preferencias, y que en Plus y Pro también puede consultar chats anteriores sin guardarlos. No conserva todos los detalles. Puedes ver, borrar o desactivar la memoria en Ajustes, y el Chat temporal no la usa.
4. ¿Puedo mover mi memoria de ChatGPT a Claude?
Sí, de forma manual. Anthropic documenta una importación en cuatro pasos: ejecutar un prompt de exportación en tu asistente anterior, abrir el flujo de importación en los ajustes de Claude, pegar el resultado y comprobar qué ha aprendido Claude. Está marcada como experimental y los datos personales que no sean de trabajo pueden no pasar.
5. ¿Qué es el envenenamiento de memoria?
El envenenamiento de memoria ocurre cuando un atacante consigue que contenido falso o malicioso se guarde en la memoria a largo plazo de un agente para influir en respuestas posteriores. Forcepoint X-Labs mostró cómo texto oculto en una web se convertía en un "hecho" fiable que se recomendaba semanas después. OWASP lo recoge como ASI06 en su Agentic Top 10.
6. ¿Cómo borro lo que una IA recuerda de mí?
Abre los ajustes de memoria de cada asistente, revisa las entradas y elimina las que no quieras. En ChatGPT es Ajustes, Personalización, Gestionar recuerdos. En Claude, usa la opción Gestionar junto a tu memoria. Borrar solo un chat puede no eliminar los recuerdos ya guardados a partir de él.
7. ¿Cómo se almacena técnicamente la memoria de agentes?
Depende. Muchas plataformas para desarrolladores guardan los recuerdos como documentos de texto o registros JSON acotados por usuario o equipo. En Claude Managed Agents, cada memoria es un archivo de texto de hasta 100 kB, agrupado en almacenes de hasta 10.000, con versiones conservadas 30 días. Los asistentes de consumo guardan la suya en una lista opaca.
8. ¿Qué significa tener el control de tu memoria de IA?
Significa poder leer tu memoria, exportarla sin ayuda del proveedor, ver quién escribió cada entrada, limitar quién la usa, moverla a otro modelo y borrarla. Si fallas dos o más de esas pruebas, estás alquilando tu memoria en lugar de ser su dueño.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde lidera la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Se especializa en búsqueda con IA, estrategia de contenidos y SEM. Conecta en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Reconocida como Pioneer en el Gartner Emerging Market Quadrant for AI Application Security 2026, presente en cuatro Gartner Hype Cycle reports de 2026, y destacada en el Gartner Market Guide for Guardian Agents 2026, el Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
- LangChain, Memory overview, consultado el 27 de octubre de 2026.
- OpenAI, Memory in ChatGPT, centro de ayuda, consultado el 27 de octubre de 2026.
- Anthropic, Importing and exporting your memory, centro de ayuda, consultado el 27 de octubre de 2026.
- Juli Clover, MacRumors, Google launches Gemini import tool for switching from ChatGPT, Claude and other AI apps, 26 de marzo de 2026.
- Maginative, xAI upgrades Grok with personalized memory and custom workspaces, 17 de abril de 2025.
- Anthropic, Claude Managed Agents: memory, documentación, consultado el 27 de octubre de 2026.
- Syed Hassan Faizan, Forcepoint X-Labs, Persistent memory poisoning in AI agents, 4 de agosto de 2026.
- OWASP GenAI Security Project, OWASP Top 10 for Agentic Applications, 9 de diciembre de 2025.
- OWASP GenAI Security Project, OWASP Top 10 for LLM Applications 2026, 3 de agosto de 2026.