Sniffnet y agentes IA: un protocolo de medición pendiente

Corrección del 16 de septiembre de 2026. El título anterior prometía mostrar cuánto tráfico generaban mis agentes, pero el artículo no aportaba mediciones. También afirmaba una instalación sin evidencia adjunta y contenía restos del formato interno del generador. Esta versión retira esas afirmaciones y presenta el trabajo como una prueba pendiente.

La pregunta que quiero responder

¿Qué cambia en el tráfico de una máquina cuando un agente pasa de estar inactivo a ejecutar una tarea concreta? Esa pregunta necesita observaciones comparables. Abrir un monitor y mirar un gráfico no alcanza para atribuir tráfico a una herramienta.

Sniffnet es el proyecto propuesto para esta observación. Antes de la prueba hay que verificar su versión, la plataforma y qué información permite obtener. Este artículo no presupone que identifique procesos ni que permita leer el contenido de conexiones cifradas.

Protocolo propuesto

1. Registrar sistema operativo, versión de Sniffnet, interfaz observada, agente, modelo y tarea.
2. Definir intervalos iguales para reposo, agente abierto sin tarea y agente ejecutando la tarea.
3. Cerrar aplicaciones ajenas a la prueba o registrar su actividad como posible interferencia.
4. Guardar, cuando la herramienta lo permita, bytes enviados y recibidos, duración y destinos observados para cada intervalo.
5. Repetir las condiciones y conservar las observaciones originales, incluidas las corridas que contradigan la hipótesis.

La comparación debe usar la misma interfaz y duración. Un destino compartido por varias aplicaciones no prueba cuál originó el tráfico; esa atribución necesita evidencia adicional.

Qué publicaría después

Una tabla con cada corrida, sus condiciones y resultados; las limitaciones de la captura; y una explicación de qué se puede atribuir y qué sigue siendo incierto. Los bytes de red tampoco son una medida directa de tokens facturados: habría que comparar ese dato con el registro del proveedor.

Mi postura es que una prueba pequeña y documentada vale más que un relato en primera persona sin datos. Estado actual: protocolo propuesto, sin resultados publicados.