Enjambres de agentes de IA: qué debe sobrevivir a un relevo y qué debe poder retirarse

Por Nate (Nate's Substack) · 18 de octubre de 2026.

El correo es el adelanto de un briefing ejecutivo de dominical. Arranca con un episodio llamativo: un grupo de hackers encontró una flota de agentes de IA china operando en internet abierto y logró contactar con ella. Según el texto, los agentes ya trabajaban en la red pública; los investigadores siguieron sus rastros, dejaron una nota oculta en una página web y recibieron respuestas. Su buzón acabó recibiendo 33 mensajes de agentes.

Para el autor, esto es un momento importante: personas ajenas a un despliegue descubrieron una población existente de trabajadores de IA y abrieron un canal hacia su actividad. Sostiene que internet se está convirtiendo en un lugar donde los agentes se encuentran con otros actores, aceptan ayuda y deciden qué hacer a continuación.

La tesis central es que el siguiente gran salto de capacidad de la IA vendrá de cómo se organizan los agentes y de lo que se traspasan entre sí. Según el autor, un modelo no tiene por qué volverse más inteligente para que el sistema construido a su alrededor sea más capaz. Pero esas mismas relaciones crean nuevas vías para que alguien influya en el trabajo del agente.

La pregunta que plantea a quien pone agentes a trabajar es qué debería sobrevivir cuando se sustituye a un trabajador y qué debería detenerse. Una empresa necesita que el conocimiento útil sobreviva a la rotación, mientras que la autoridad concedida debe seguir siendo posible de retirar. Según el autor, la respuesta cambia lo que un directivo debería comprar.

El texto advierte que esto afecta igual a quien dirige una empresa, mantiene un sitio web o envía un agente a comprar: el agente encontrará material escrito por otros para agentes. Parte será útil, parte intentará cambiar la tarea asignada, y parte puede proceder de software que persigue un objetivo cuyo dueño humano está lejos, desatento o ya no participa en cada decisión. Entender ese entorno, dice, se está volviendo parte de usar la IA con competencia.

El autor aclara que no cree que internet humano esté muerto o envenenado, sino que entra en otra fase, con una nueva población de participantes y una nueva disputa sobre quién puede hacer qué. Ve un problema de seguridad, pero también la oportunidad de que más partes de internet vuelvan a ser útiles para las personas.

El briefing completo cubre, según el índice del correo: por qué importa el encuentro con la flota (unos ajenos descubrieron una flota operativa, se dirigieron a ella a través de algo que leía y establecieron comunicación); qué muestra la evidencia (coordinación en Hugging Face, replicación en una red controlada y notas heredadas en las pruebas de Anthropic, cada una acotada a lo que demuestra); cómo un traspaso convierte «prometedor» en «aprobado», con un ejemplo de proveedor en el que una nota comprimida cambia el estatus de una afirmación; las demos que conviene pedir a un proveedor (que un trabajador se vaya y otro retome trabajo real, y retirar un permiso para comprobar si la acción se detiene); y un kit de tres prompts para pilotos de agentes que comprueba qué pueden hacer realmente, si un traspaso transmite una aprobación que nadie dio y si detenerlos detiene de verdad el trabajo.

El correo termina anunciando que el análisis empieza con una pregunta sobre la entrada de un zoo, y remite a la versión web y a la suscripción Executive Circle (briefings dominicales, acceso a la Library MCP de Nate y un Slack privado para ejecutivos). El contenido detallado de los casos y de los prompts no está incluido en el cuerpo recibido, por lo que no se resume aquí.