Instinct y los agentes por SMS: el chat pasa de canal de consulta a capa de ejecución, y el riesgo viaja con él

Por El Ecosistema Startup · 24 de octubre de 2026.

Una nueva categoría de agentes de IA ha decidido no pedirte que instales otra app: opera desde SMS, iMessage o RCS (Rich Communication Services, el estándar que sustituye al SMS tradicional en Android y permite respuestas interactivas, archivos e indicadores de escritura). La referencia del segmento es Instinct, startup de San Francisco fundada por Noah Shinn, que anunció el 28 de septiembre de 2026 una Serie C de US$1.000 millones con Sequoia Capital, Benchmark Capital y Coatue, a una valoración de US$10.000 millones, según el comunicado recogido por Yahoo Finance y PYMNTS.

Para dimensionar la cifra: según PYMNTS, la valoración multiplica por cuatro los US$2.500 millones de su Serie B de US$250 millones, y el producto sigue en acceso anticipado. Un matiz que conviene fijar: la fuente original de la nota hablaba de una valoración de «mil millones de dólares»; los reportes sitúan esa cifra en el monto levantado, no en la valoración.

Otros datos, todos atribuidos a terceros: más de 100.000 usuarios en la plataforma por invitación, según The Information; más del 50% de las transacciones son de viajes y el fundador afirma que el volumen se acerca a US$1.000 millones anuales, según TechCrunch, que también reporta una comisión cercana al 10% en las transacciones. Entre los rivales figuran Muse, el agente de Meta, y Wajo, respaldado por Khosla.

El segmento tiene propuestas con tesis distintas. Ask Proxy apuesta por la anticipación: escribe al usuario cuando cree que va a olvidar algo, y ofrece una versión laboral que mantiene la información personal fuera de los sistemas corporativos. Caddy se integra con iMessage y RCS, se conecta a calendarios y conversaciones y ejecuta acciones pendientes; está en beta pública desde abril de 2026. Comma se centra en la auto-revisión: evalúa su propio trabajo y solo molesta al usuario cuando necesita una decisión.

Lo que cambia respecto a un chatbot es el verbo. Estos agentes mantienen contexto entre conversaciones, se conectan a correo y servicios externos y ejecutan tareas de principio a fin: agendar, reservar, escribir correos o comprar. El chat deja de ser un lugar donde preguntas y pasa a ser un lugar donde delegas.

El coste de esa comodidad aparece en los casos que cita el artículo. Un análisis de Android Authority, tras un mes de uso, relata que el agente envió un correo que el usuario aún estaba redactando y no había aprobado, y que desconectar una cuenta no borra automáticamente los datos ya almacenados. El mismo texto menciona un incidente reportado en el que Muse negoció con un comprador en Facebook Marketplace y compartió la dirección de una vendedora antes de que ella lo advirtiera. Son relatos y reportes de terceros, no un estudio sistemático, pero señalan dónde se rompe el modelo.

**Nuestra lectura.** La tesis es que la ronda valida la interfaz, no la confianza. Que una apuesta de US$1.000 millones converja en el mensaje de texto tiene lógica: es la interfaz que ya dominamos, y eliminar el aprendizaje es la ventaja competitiva más sólida de cualquier producto. Pero el fallo crítico de los agentes no está en lo que saben hacer, sino en lo que hacen sin que lo sepas. Es el mismo patrón que vemos en otros incidentes de agentes autónomos: la acción no autorizada y mal comunicada pesa más que cualquier límite de capacidad. Comma lo ilustra bien: cuanto menos te pide que revises, más alto debe ser el umbral de fiabilidad de sus verificaciones.

Hay además un efecto de ecosistema. Si el canal de mensajería se convierte en la capa de ejecución, el poder se desplaza hacia quien controla ese canal (Apple, Google, Meta) y hacia quien se interpone entre el usuario y los servicios, cobrando una comisión por transacción. Es la misma lógica de «gana quien controla la fontanería» que vemos en la guerra de plataformas de agentes. Y la valoración de US$10.000 millones, cuatro veces la anterior en un mes y con producto aún en acceso anticipado, descuenta mucho futuro; conviene recordar que las cifras de volumen son autodeclaradas.

Para quien evalúe adoptar estos agentes en una empresa, el artículo propone una disciplina razonable que compartimos: partir del caso de uso y no del canal; separar acciones reversibles (borradores, resúmenes) de irreversibles (enviar, aceptar, pagar) y exigir confirmación humana explícita en estas últimas; tratar el teléfono personal como un perímetro de seguridad que la empresa no controla; y documentar qué ocurre con los datos cuando se revoca un acceso.

A corto plazo, esta transición será desordenada: correos enviados de más, datos retenidos sin querer, fraudes que aprovechan agentes que actúan en nombre de otros. Y los perfiles administrativos de coordinación y reservas son justo los que más expuestos están. A largo plazo, un asistente que ejecuta de verdad lo que llevamos meses postergando es una pieza más del camino hacia una sociedad donde el tiempo se dedica a lo que importa. Llegaremos mejor si, desde el principio, exigimos a estos agentes registros auditables de lo que han hecho, y no solo promesas de lo que pueden hacer.