Quién firma por ti

Anthropic abrió el 21 de octubre de 2026 la vista previa de Claude Duet, una aplicación en la que Claude trabaja como un agente que se adelanta: avisa de lo que necesita atención, sigue trabajando con la aplicación cerrada y pide permiso antes de actuar por cuenta del usuario ^[1]. Es el quinto producto con esa forma en lo que va de año. xAI lanzó Grok Bot el 11 de agosto ^[2], Meta presentó Muse el 8 de septiembre ^[3] y OpenAI estrenó Dots el 29 de septiembre ^[4], después de que Google anunciara en mayo Gemini Spark, un agente personal que trabaja las veinticuatro horas ^[5]. Ese mismo 21 de octubre Google empezó a vender los modelos de OpenAI en su propia factura ^[6]. Dos días antes, Microsoft había puesto a la venta agentes que vigilan a los agentes ^[7].

Conviene leer la semana como el ejemplo de algo mayor. La inteligencia dejó de ser lo que se vende. Ya está en el estante de cualquier nube, y lo que ahora se cobra es la autoridad para actuar: quién la tiene, qué puede tocar, cuándo debe pedir permiso y cuánto cuesta vigilarla. Cinco laboratorios llegaron por separado a una lista muy parecida de lo que un agente no hace sin preguntar. El mayor vendedor de software del mundo concluyó en público que los modelos de frontera no son confiables, y ahora vende el guardián. La autoridad tiene ya dos precios, el del agente que la ejerce y el de la correa que la contiene.

Cinco agentes con la misma forma

Los cinco comparten una arquitectura que hace un año no existía como producto de consumo. Cada agente vive en una computadora propia en la nube, con su navegador, y por eso sigue trabajando cuando el usuario cierra la laptop o bloquea el teléfono ^{[1] [3] [5] [8]}. Duet entra a más de 6.000 conectores y complementos, desde Gmail y Slack hasta QuickBooks, Stripe, Gusto, Docusign y Shopify ^[1]. Dots alcanza más de 4.000 aplicaciones mediante los complementos de OpenAI ^[8]. Grok Bot inicia sesión por su cuenta incluso en sitios que no tienen una interfaz de programación limpia ^[2].

Lo que más se parece entre ellos es la frontera de la autoridad. Duet lee y redacta solo, pero antes de enviar un mensaje, hacer un pago, firmar un documento o borrar algo muestra lo que va a hacer y espera la aprobación ^[1]. Hay dos cosas que no hará aunque el usuario las apruebe: operar valores y mover dinero entre cuentas ^[1]. Muse pide permiso antes de enviar un correo o hacer una compra, y lo vigila un segundo agente llamado Sentinel, sin cuya aprobación nada de lo que hace sale a internet ^[3]. Dots, cuando nadie le ha encargado nada, busca en qué ayudar con permisos de solo lectura, y cambiar una contraseña queda siempre en manos humanas ^[9]. Duet, Muse y Dots usan las contraseñas del usuario sin llegar a verlas ^{[1] [3] [9]}.

Grok Bot promete lo contrario de la cautela. Su anuncio dice que los bots terminan el trabajo de punta a punta y solo vuelven cuando algo necesita aprobación, y que con el tiempo se vuelven más proactivos ^[2]. Uno de los usuarios que xAI cita cuenta que le mostró un flujo de trabajo una sola vez y que ahora confía en que lo ejecute para siempre, «sin que yo verifique ni revise» ^[2]. La industria está decidiendo cuánto se puede delegar, y cada empresa responde distinto en su propia aplicación.

La inteligencia, en el estante de otro

El mismo día de Duet, Google Cloud anunció que vende GPT-6 Astra, GPT-6.1 Sol y GPT-6 Luna de OpenAI en su catálogo de modelos, en vista previa privada para clientes empresariales seleccionados ^[6]. Lo que importa es la mecánica. Esos modelos se venden a través del Marketplace de Google Cloud, así que todo el uso aparece en una sola factura de Google y descuenta de los compromisos de gasto que el cliente ya firmó ^[6]. Google dice ser ahora el único gran proveedor de nube que ofrece los tres modelos cerrados líderes, junto a más de 200 modelos propios, de terceros y abiertos ^[6]. OpenAI queda así en las tres grandes nubes de Estados Unidos, menos de seis meses después de que Microsoft perdiera la licencia exclusiva sobre su propiedad intelectual ^[10].

El prospecto de salida a bolsa que Anthropic presentó ante la SEC el 26 de octubre muestra hacia dónde va el dinero ^[11]. La parte de sus ingresos que llegó por los mercados de las nubes pasó del 11 % en 2023 al 32 % en 2024 y al 47 % en 2025, y llegó al 48 % en el primer semestre de 2026 ^[11]. Esas plataformas facturan al cliente final y cobran por cuenta del laboratorio, y a junio concentraban el 58 % de sus cuentas por cobrar ^[11]. Casi la mitad de lo que vende uno de los laboratorios de frontera entra por la caja registradora de otro.

La correa que vende otro

Satya Nadella, director ejecutivo de Microsoft, publicó el 10 de octubre un texto que propone tratar a los modelos de frontera, cerrados o abiertos, como un riesgo interno de la empresa ^[12]. No lo justifica con la malicia de los modelos. Su argumento es que cualquier actor capaz con acceso a sistemas importantes puede equivocarse o ser comprometido ^[12]. Su fórmula resume la semana: «necesitamos separar el suministro de inteligencia de la autoridad sobre ella» ^[12]. Remata que el sistema más confiable no será el que use el modelo en que más se confía, sino «el que nos permita confiar lo menos posible en el modelo» ^[12].

El 19 de octubre Microsoft convirtió la idea en producto. Hayete Gallot, que dirige su negocio de seguridad, escribió que «los modelos de frontera, sin importar su origen, no son confiables» ^[7]. La razón, según ella, no es la malicia: los modelos se entrenaron para alcanzar resultados y no para respetar las normas o el criterio de una organización ^[7]. Microsoft amplió su detector a 60 tipos de agentes locales, entre ellos Claude Code, Codex de OpenAI y GitHub Copilot ^[13]. Estrenó además permisos dinámicos con los que un agente arranca sin ninguna autoridad y recibe solo la que la tarea aprobada necesita, mientras la tarea dure ^[13].

La consola que vigila a esos agentes, Agent 365, cuesta US$ 15 por usuario al mes desde el 1 de mayo ^[14]. TechCrunch señaló que la jugada es a la vez sorprendente e interesada, porque Microsoft invirtió en OpenAI y en Anthropic y ahora quiere venderles a las empresas la seguridad que esos laboratorios también ofrecen ^[15]. OpenAI, a su vez, trabaja con Microsoft para que sus Dots especializados se administren desde Agent 365 ^[8].

Lo que nadie ha medido

Ninguno de los cinco laboratorios publicó una tasa de error de su agente. Anthropic admite que Duet todavía puede leer mal una conversación o calibrar mal lo urgente ^[1]. OpenAI pide revisar cualquier trabajo con consecuencias porque los Dots todavía pueden equivocarse ^[8]. Los compradores, por su lado, ya separan la recomendación de la ejecución. Un estudio de PYMNTS Intelligence con JPMorgan encontró que el 80 % de los equipos de finanzas usa inteligencia artificial generativa para gestionar su flujo de caja, cuando un año antes era el 16 % ^[16]. El uso de agentes en esa misma tarea bajó del 6 % al 5 % ^[16]. El estudio advierte que sus datos no explican por qué ^[16].

El cambio de fondo está en quién negocia: mientras el modelo era escaso, quien lo tenía fijaba las condiciones. Ahora que Google vende el modelo de su rival en su factura y casi la mitad de los ingresos de Anthropic llega por las nubes, el modelo se parece a un producto de estante ^{[6] [11]}. Lo que no está en ningún estante es la decisión sobre qué puede hacer un agente con la cuenta de banco, el correo y los contratos de una empresa, y esa decisión es la que hoy se diseña, se vende y se cobra.

La primera oportunidad es que el borrador de esa regla ya existe y es gratis. Tres de los cinco agentes coinciden en lo esencial: leen y redactan sin pedir permiso, preguntan antes de enviar, pagar, firmar o borrar, y tienen operaciones que no harán nunca ^{[1] [3] [9]}. Una empresa de diez personas en Caracas, Bogotá o Monterrey puede copiar esa lista en una página antes de conectar un agente a su correo. Microsoft cobra US$ 15 por usuario al mes por vigilar esa frontera dentro de su ecosistema ^[14], y para una pyme la mitad de ese trabajo es escribir la regla.

La segunda es que una parte de esta oferta ya se puede usar desde la región, porque Dots excluye en su plan Pro al Espacio Económico Europeo, Suiza y el Reino Unido, y no a América Latina ^{[8] [9]}. El anuncio de Grok Bot no menciona límites por país ^[2], mientras que Duet sigue solo en Estados Unidos y Muse, en Estados Unidos y Singapur ^{[1] [17]}.

La tercera y mayor está en los conectores. Muse llegó a Singapur con las marcas que allí se usan a diario: Shopee, Grab, Agoda y Lazada ^[17]. La lista de Duet es en cambio la trastienda de una pyme estadounidense, hecha de QuickBooks, Stripe, Gusto y HubSpot ^[1], y ninguno de los anuncios leídos para esta edición nombra un sistema de la región. Las mipymes son casi todas las empresas de América Latina y generan cerca del 60 % del empleo formal, pero aportan apenas una cuarta parte del producto, según la OCDE ^[18]. Esa brecha está hecha de facturas por cobrar, nóminas y conciliaciones, el trabajo que estos agentes prometen hacer. Lo que no tiene conector no existe para el agente, igual que la economía informal no existía para el agente comprador de la Nº 005.

El intento más audaz de escribir esa regla en la región es argentino. El proyecto de nueva Ley de Sociedades que el Gobierno envió al Senado el 1 de junio crea la sociedad automatizada, que desarrolla su objeto «mediante sistemas algorítmicos autónomos o agentes de inteligencia artificial» sin trabajadores para su operación ordinaria ^[19]. Esa sociedad responde con su patrimonio por los daños que causen sus agentes ^[19]. El 19 de agosto el oficialismo cedió en el Senado y anunció que tendrá al menos una persona responsable, para que la responsabilidad no «quede en la nada», según Patricia Bullrich ^[20]. Un mes después, Javier Milei ofreció en la ONU «responsabilidad limitada para las empresas que operen con agentes de IA» ^[21]. Más de treinta organizaciones civiles pidieron borrar la figura, y a fines de octubre el proyecto seguía sin dictamen ^{[22] [23]}.

Contrapunto. Todo esto puede ser una moda de diseño y no un mercado. Los cinco agentes son vistas previas o betas, ninguno publicó una tasa de error y el único dato de adopción disponible dice que los equipos de finanzas usan la IA para recomendar y casi nunca para actuar ^[16]. Microsoft tiene un interés comercial evidente en declarar que los modelos no son confiables ^[15], y la venta de GPT en Google sigue en vista previa privada, sin precio, sin fecha y sin región latinoamericana anunciada ^[6].

LA JUGADA

1. Escribe tu regla de autoridad en una página. Antes de conectar un agente a tu correo o a tu banco, anota qué puede leer, qué puede redactar, qué debe consultarte y qué no hará nunca. La lista que comparten Duet, Muse y Dots es un buen punto de partida.
2. Construye el conector que falta. Si desarrollas software en la región, el producto no es otro agente sino el puente entre esos agentes y los sistemas de facturación, pago y nómina que usan las pymes de tu país.
3. Pregunta dónde está el freno. Antes de contratar un agente, averigua si los controles que lo detienen viven dentro del proveedor o fuera de él, y quién puede pausarlo a mitad de una tarea.