Amazon Web Services (AWS) ha incorporado una nueva herramienta de inteligencia artificial a su conjunto de agentes especializados para operaciones TI, destinada a facilitar la gestión financiera en la nube. Se trata del AWS FinOps Agent, que salió en vista previa pública la pasada semana y se suma a los ya existentes Security Agent y DevOps Agent. Este agente se centra en ayudar a los equipos a entender y controlar factores clave que elevan los costes de servicios en la nube de forma inesperada.
Históricamente, la supervisión y análisis de gastos en la nube, o FinOps, ha dependido de cuadros de mando, hojas de cálculo y la experiencia humana para identificar cambios o anomalías en los gastos. AWS FinOps Agent revoluciona este proceso al ofrecer una interfaz de lenguaje natural que no solo responde a preguntas relacionadas con la factura, sino que detecta automáticamente desviaciones relevantes, identifica la causa raíz y asigna responsables, integrándose con herramientas habituales como Jira y Slack para agilizar la respuesta.
Un paso más allá tras la detección de anomalías
Actualmente, la tecnología AWS Cost Anomaly Detection notifica a los equipos cuando ocurre un cambio notable en los costos, pero no explica ni contextualiza el motivo. FinOps Agent cubre esa brecha: correlaciona el aumento de gastos con registros detallados de AWS CloudTrail para señalar qué cambio y quién lo realizó. Con esta información, automatiza la elaboración de resúmenes de investigación que incluyen la posible causa y el propietario responsable. 
Además, el agente puede generar tickets en Jira o enviar notificaciones en canales de Slack sin intervención humana, reduciendo el tiempo que los equipos dedican a indagar y reaccionar ante posibles problemas financieros.
Interacción sencilla mediante lenguaje natural
El agente atiende consultas expresadas en lenguaje cotidiano, tales como “¿Por qué aumentó mi factura de AWS el mes pasado?”. Para ofrecer respuestas precisas, utiliza datos de herramientas como Cost Explorer, Cost Optimization Hub y Compute Optimizer, vinculándolos a servicios específicos y factores de uso concretos.
Las organizaciones pueden facilitar archivos de contexto que mapean cuentas a responsables, equipos o convenciones de etiquetado, lo que permite al agente interpretar preguntas relacionadas con costes vinculados a determinados grupos o proyectos, por ejemplo, “¿Cuál es el coste del Equipo X?”.
Asimismo, esta versión preliminar incluye informes programados que pueden emitirse diaria, semanal o mensualmente y exportarse en formatos HTML, PDF o PPT, facilitando la revisión periódica a equipos directivos o stakeholders.
Seguridad y permisos restringidos
A pesar de su amplio acceso a datos de facturación y operativos, la política de permisos del FinOps Agent se limita mayoritariamente a lectura para proteger la integridad y seguridad del entorno. Según la documentación oficial, el rol IAM asignado al agente permite acceder únicamente a la información necesaria para análisis de costes, detección de anomalías y recomendaciones de ahorro, sin facultades para modificar o eliminar recursos reales como instancias EC2, bases de datos RDS, funciones Lambda o componentes de red.
El único permiso de escritura concedido es para gestionar las reglas de programación del EventBridge que activan automatizaciones periódicas propias del agente. La solución está basada en Amazon Bedrock, que incorpora medidas estándar de prevención automática de abusos.
Experimentación con clientes pioneros
Diferentes empresas ya están probando el agente para resolver problemas variados relacionados con la gestión financiera en AWS. Por ejemplo, Workday, que administra múltiples cuentas de AWS para su plataforma de IA, lo valora por consolidar en una sola interfaz el seguimiento de desviaciones y la creación automática de reportes mensuales, tareas que hasta ahora consumían mucho tiempo.
En Nueva Zelanda, Mitre 10, el mayor minorista de bricolaje, destaca cómo permite reducir la carga en su equipo de plataforma al ejecutar controles continuos en segundo plano, haciendo que solo se requiera intervención cuando se detectan incidencias reales, liberando recursos para mejorar la fiabilidad y el rendimiento.
La empresa de pagos Convera señala que el agente soluciona el problema de cambios pequeños no detectados, asignando automáticamente tickets Jira al equipo correcto, evitando que situaciones financieras menores se pierdan en colas compartidas sin supervisión.
Por último, AVIV Group, con presencia en Francia, Alemania y Bélgica, utiliza el agente para responder consultas frecuentes sobre precios y anomalías directamente a los ingenieros, descargando al pequeño equipo central encargado de FinOps y permitiéndole centrarse en estrategias más avanzadas y en la elaboración de informes para la dirección.
Limitaciones actuales y expectativas futuras
Por ahora, la vista previa pública del AWS FinOps Agent está limitada a la región de EE.UU. Este (Norte de Virginia), aunque puede gestionar datos de coste y uso de otras regiones y cuentas si se implementa desde una cuenta central de administración. Quedan excluidas las regiones GovCloud y las de China (Beijing y Ningxia). El uso es gratuito durante esta fase preliminar, con un límite de consumos mensuales y siempre sujeto a los cargos estándar por otros servicios AWS que el agente utilice para funcionamiento.
AWS ha anunciado que la herramienta evolucionará para dar soporte a análisis de costes específicos del ámbito de la inteligencia artificial, un área que está creciendo rápidamente y genera facturas significativas, las cuales los equipos FinOps deben justificar.
Con esta innovación, AWS refuerza su apuesta por ofrecer soluciones integradas y eficientes que faciliten la transparencia y el control de los gastos en la nube, ayudando a las organizaciones a optimizar su inversión tecnológica y evitar sorpresas económicas inesperadas.
