Cinco controles antes de dejar que un agente de IA compre, pague o cancele por ti

Por Nate (Nate's Substack) · 31 de octubre de 2026.

El correo es el avance de un artículo más largo, cuyo contenido completo es para suscriptores de pago. Lo que sigue resume solo lo que aparece en el texto recibido.

Nate parte de una tensión. Afirma que «Black October» mostró que la IA facilita entrar en sitios web sin permiso. Al mismo tiempo, quiere que la IA use sitios web en su nombre para reservar vuelos, comprar y gestionar cuentas. Según él, las empresas necesitan una forma de permitir que su agente haga todo eso sin darle a un atacante el mismo acceso.

Su previsión es que internet será cada vez más desigual para los agentes hasta 2027. Algunas empresas crearán vías fiables para aceptarlos. Otras los dejarán trabajar a través de la web existente. Otras los rechazarán. Cree que las compañías que hagan más fácil reconocer y aceptar la actividad legítima de agentes ganarán poder, porque tanto consumidores como empresas necesitan esa ayuda. Se declara a favor de ese trabajo. También quiere que las conexiones sean lo bastante abiertas para que cambiar de asistente no suponga perder el acceso a los lugares donde vivimos y trabajamos en línea.

Ilustra el problema con una experiencia propia. Un agente puede organizar un viaje a la perfección y bloquearse en la página de reservas de un hotel, porque el hotel no deja que el agente termine. Entonces Nate debe decidir si completa él la reserva o elige un alojamiento donde su agente sí pueda reservar. Eso cambia a qué negocios da su dinero. Concluye que un modelo más inteligente no abrirá una puerta que una empresa ha decidido cerrar.

El correo anuncia el contenido del artículo completo:

• Qué hace cada sistema de confianza. Cita las firmas de agentes de Cloudflare, AP2 de Google, los tokens de pago de Stripe, el piloto de Visa y Sentinel de Meta. Dice que cada uno responde a una pregunta distinta y que una tabla muestra cuál.

• Por qué se detuvo tu agente. Habla de tres zonas que indican si hay que corregir al agente, darle mejor información, aprobar algo o buscar otra vía.

• Cómo reparte el trabajo entre cinco agentes. Menciona Grok Bot, dots, Instinct, Muse y Duet, qué gestiona cada uno y dónde tendría cuidado al recomendarlos.

• Cinco controles para un primer trabajo delegado. Acceso acotado, aprobaciones específicas y comprobar el resultado en el lugar donde debe quedar.

• Un prompt que elige tu agente. Investiga tus servicios y tu país y devuelve un pequeño primer experimento que puedas verificar.

El correo no detalla los cinco controles ni el funcionamiento de cada sistema, así que no se pueden resumir aquí. Los suscriptores de pago acceden al archivo completo, a la Nate's Library MCP y a su comunidad de Slack.