Brian Armstrong dijo que Coinbase ya prueba agentes de IA que aparecen en Slack y en el correo igual que cualquier compañero de equipo, y que espera tener más agentes que empleados humanos antes de lo que la gente cree.
Está pasando este trimestre, dentro de empresas reales.
Jensen Huang repite que el departamento de IT de cada empresa está a punto de volverse el departamento de Recursos Humanos de los agentes de IA. NVIDIA ya corre más agentes en ciberseguridad que personas haciendo ese trabajo.
El consejo de moda dice "espera a que la IA madure" o "el reto es elegir el mejor modelo". Las dos cosas te van a dejar atrás. Para casi todos estos trabajos, el modelo ya dejó de ser la parte difícil.
La tracción es real, no teórica
Los agentes de soporte de Sierra rondan los $200M de ARR. Devin, de Cognition, multiplicó por más de doce sus ingresos en un año, hasta un run rate anualizado de $492M.
Trabajo que antes necesitaba un sueldo hoy corre con unos cuantos cientos de dólares al mes de cómputo. La última generación de YC tuvo 22 fundadores construyendo solos, sin equipo, y tres veces más empresas que el año anterior cruzaron el millón en ingresos.
Es una reestructuración de cómo se arma un equipo.
Qué es un empleado de IA, en serio
No es el chatbot que abres en una pestaña y olvidas.
Se une a tu equipo con nombre, con un puesto y con sus propios accesos. Vive donde el equipo ya vive: en Slack, en el correo, en el CRM. Se acuerda de lo que pasó la semana pasada.
Es dueño de una tarea recurrente en lugar de esperar a que alguien lo prompee. Y le responde a una persona real que revisa su trabajo.
Esa última parte es donde la mayoría se cae.
Por qué la mayoría lo está haciendo mal
Lo que decide si un empleado de IA te sirve o te mete en un problema no es el modelo. Es la capa operativa que lo envuelve, y casi nadie la empezó a construir.
En una encuesta de 2026 a más de 900 equipos, apenas el 22% trataba a sus agentes como entidades con identidad propia. El 88% ya había tenido un incidente de seguridad confirmado o sospechado con un agente de IA. Las identidades no humanas ya superan a las personas en una empresa típica por algo así como 45 a 1.
Soltar un agente con tus clientes sin esa capa es como darle a un empleado nuevo las llaves de todo el día uno, sin contrato, sin permisos y sin nadie revisando qué hace.
La checklist antes de que un agente toque a un cliente
El cambio de enfoque es uno solo: dejas de pensar en "qué modelo uso" y empiezas a construir la infraestructura que convierte ese modelo en un empleado. Estos son los seis puntos que arma esa infraestructura.
1. Dale identidad propia.
Cada agente necesita su propia identidad, distinta de un humano y de los demás agentes. No una llave copiada entre servicios. Con identidad propia puedes saber quién hizo qué.
2. Limita sus permisos al trabajo, no al sistema.
Dale a cada agente el conjunto mínimo de acciones que su puesto necesita, por agente y por acción, de preferencia con credenciales de vida corta. Hoy las credenciales de los agentes suelen ser más amplias y duraderas que las de una persona. Si limitas bien, un agente que falla deja el daño dentro de sus propios permisos.
3. Construye una bitácora que nadie pueda editar.
Cuando un agente manda 10,000 correos o reescribe una base de datos, necesitas rastrear cada acción hasta su origen. Registros append-only, a prueba de manipulación: qué pasó, cuándo, qué lo disparó, qué agente lo hizo y quién autorizó ese alcance. Es lo primero que pide un auditor.
4. Escribe reglas de escalamiento que puedas probar.
"Escala cuando algo se vea raro" no es una regla. El agente necesita criterios explícitos para cuándo le pasa el control a un humano. Escribe el límite de autonomía como configuración que una máquina pueda verificar. Si no puedes expresar la regla como una prueba, el agente no la va a seguir.
5. Planea la salida, no solo la entrada.
Cuando una persona se va, le quitas accesos en automático. Casi nadie hace eso con los agentes. Los sistemas de IA crean identidades y credenciales nuevas a demanda, muchas veces sin nadie observando, y esas credenciales nunca se limpian. Rotación, tokens de vida corta y un apagador real tienen que venir por defecto.
6. Dale forma de comunicarse.
Un agente que no puede alcanzar el mundo de afuera no hace gran cosa. El correo es el que vale la pena nombrar, porque funciona como factor de autenticación: altas, códigos de un solo uso y reseteos de contraseña se verifican por una bandeja de entrada. Sin correo, el agente no se registra, no se verifica y nadie lo alcanza.
Lo que ojalá alguien te diga antes
Nada de esto es exótico. Cinco de los seis puntos son problemas de identidad y acceso que el mundo de la seguridad ya entiende, aplicados a una fuerza de trabajo que no es humana.
Tu primer empleado de IA no necesita ser autónomo el día uno. Necesita un puesto chico, permisos chicos y una persona que revise su trabajo. Las plataformas que ya lo tienen funcionando le entregan a cada agente nuevo una computadora, un correo y un puesto definido desde el primer día. Igual que a una persona.
Empieza por una sola tarea recurrente que hoy te roba horas. Esa es tu primera contratación.
Si quieres armar tu primer empleado de IA con la capa operativa puesta desde el inicio, en lugar de un chatbot que abres y olvidas, eso es exactamente lo que construimos en Mi Primer Empleado AI. En tres semanas haces la radiografía de tu negocio, encuentras la tarea que sí conviene delegarle a un agente y lo dejas corriendo con accesos, permisos y revisión humana.
