Muchos sistemas de negocio siguen viviendo en aplicaciones de escritorio: ERP personalizados, CRMs antiguos, mainframes con terminal gráfica o herramientas internas que nunca recibieron una API. Amazon WorkSpaces para agentes llegó a disponibilidad general el 30 de junio de 2026 para atacar justamente ese último tramo: un agente puede conectarse a una sesión de escritorio administrada y operar aplicaciones mediante un servicio MCP.

La propuesta no exige reconstruir el software viejo antes de automatizarlo. WorkSpaces administra la sesión de streaming, autentica el acceso con IAM y registra actividad en CloudTrail y CloudWatch. El cambio interesante para builders no es “un agente que mira una pantalla”; es la combinación de computer use, herramientas MCP, control humano y una frontera de infraestructura que la empresa ya conoce.

Tres capacidades que cambian el diseño

La disponibilidad general añade MCP tool forwarding. Un agente puede usar herramientas configuradas dentro de la sesión de WorkSpaces, en lugar de resolver cada paso solamente con capturas, clics y coordenadas. Eso permite que una parte del flujo sea directa y estructurada, mientras la aplicación de escritorio conserva el fallback visual para las acciones que no tienen una interfaz de tool.

También incorpora control de sesión en tiempo real. Un operador puede observar y revocar acceso mientras el agente trabaja, una condición importante para tareas de facturación, atención al cliente o datos sensibles. La tercera pieza es el soporte para flotas unidas a dominio, que permite llevar las políticas de identidad existentes a un entorno donde el agente opera como una sesión administrada.

La documentación expone tools de ratón, teclado, scroll y captura de pantalla. El servidor MCP usa conexiones Streamable HTTP con firma SigV4; para una flota unida a dominio, la autenticación requiere federación SAML. En otras palabras, la integración no es un webhook anónimo: hay una cadena de identidad, sesión, tool y registro que debes probar.

Corte editorial de un gateway MCP que separa llamadas directas de herramientas y control visual sobre una aplicación heredada

El costo real está en la sesión

WorkSpaces reduce la necesidad de crear APIs nuevas, pero no elimina los riesgos del computer use. Una pantalla puede cambiar, un botón puede quedar fuera de lugar, una ventana puede tardar en cargar o el agente puede interpretar un estado visual de manera equivocada. El reenvío de tools mejora precisión y latencia cuando existe una operación estructurada; no vuelve segura una acción con demasiados permisos.

Hay además un detalle operativo: la conexión puede esperar a que el desktop esté listo o usar modo POLLING, donde al inicio solo aparece connection_status. Si el agente empieza a actuar antes de confirmar la sesión, puede reportar un error que en realidad es una carrera de inicialización. Configura timeout, limpieza y expiración explícita; una sesión que queda abierta sigue consumiendo recursos y puede conservar información sensible.

Para capturas, la documentación permite guardar screenshots en S3. Eso es útil para auditar trayectorias, pero crea otra obligación: retención, cifrado, acceso mínimo y redacción de datos antes de compartir evidencia con un equipo o proveedor.

Control de revocación, tarjeta de identidad y una tira de auditoría que muestra la intervención humana durante una sesión

Checklist antes de automatizar una app heredada

Empieza con una tarea de lectura y define exactamente qué pantallas y datos puede ver el agente.
Usa roles IAM separados para observar, invocar tools y revocar sesiones.
Activa POLLING o una comprobación equivalente cuando la sesión tarde en estar lista.
Prefiere tool forwarding para operaciones estructuradas y deja computer use visual para el último recurso.
Prueba cambios de resolución, ventanas lentas, diálogos inesperados y pérdida de red.
Configura expiración de sesión y una ruta humana de parada antes de cualquier escritura.
Trata screenshots y logs como datos sensibles, no como artefactos descartables.

Las búsquedas Amazon WorkSpaces AI agents, MCP desktop agent y computer use legacy apps tienen intención de arquitectura y migración; la demanda se infiere del anuncio de disponibilidad general, el servicio MCP y la documentación de control/auditoría, no de volumen SEO inventado. Si quieres comparar este patrón con sesiones de coding agent aisladas, revisa cómo AgentCore separa workspace, shell y permisos.