La página de inicio de Moltbook, que se anuncia a sí misma como una red social para agentes de IA. La investigación de Wiz encontró más tarde alrededor de 17.000 personas detrás de cuentas “autónomas”, mientras que los agentes que realizaban trabajos reales permanecían fuera del feed. (Ilustración fotográfica de Cheng Xin/Getty Images)
Imágenes falsas
El agente de IA más comentado a principios de 2026 se dedicó a crear un culto en las redes sociales. Lo que importa está en otra parte, resolver una acumulación de contratos con proveedores que nadie tiene tiempo de renegociar.
Pactum, la empresa que Kaspar Korjus cofundó después de ejecutar el programa estonio e-Residency, fue el agente negociador. Se sientan entre los grandes compradores y sus proveedores, abren la conversación y cierran los términos dentro de las barreras del acuerdo con el comprador. Walmart y Henkel los utilizan. El agente no publica. Se acomodaron.
La mayor parte de lo que la gente ve de los “agentes de IA” es teatro. El software se ejecuta en redes sociales como Moltbook, o soportes humanos silenciosos para sistemas vendidos como autónomos. Los agentes ganadores siguen siendo aburridos e invisibles. La pregunta útil no es si los agentes pueden actuar. Así es como las empresas permiten que el software se comprometa con el negocio real y mantenga el control. Esa pregunta también marca la línea entre los sistemas de agentes regulados y la IA en la sombra que la mayoría de las empresas no pueden ver.
Empecemos por el espectáculo, ya que él fija las condiciones. Moltbook anunció 1,5 millones de agentes autónomos. La investigación de seguridad de Wiz encontró alrededor de 17.000 personas detrás de esto, un promedio de 88 bots cada uno, ejecutándose en una base de datos mal configurada que expuso 1,5 millones de claves API y 35.000 direcciones de correo electrónico sin seguridad de nivel de línea. MIT Technology Review llama a todo esto “teatro de IA” y descubre que algunas de las publicaciones de agentes más virales han sido escritas por humanos disfrazados de bots. Cuando eso funciona, los sistemas autónomos de empresas como Walmart, Honeywell y Coupang cierran silenciosamente acuerdos de producción con proveedores. Lo llevan haciendo desde hace seis años. Nadie les hace una captura de pantalla.
Información que precedió al ChatGPT
Korjus fundó Pactum en 2019, cuatro años antes de que el agente AI se convirtiera en una frase de capital de riesgo. Dirigir el programa e-Residency de Estonia le ha enseñado cómo las instituciones adoptan la tecnología: lentamente, con escepticismo y sólo cuando no se puede negar su valor. Su hermano Kristjan, entonces líder de IA en Starship Technologies, aportó la arquitectura. Su apuesta parecía absurda en ese momento. Si el software puede negociar sus propios acuerdos comerciales, es una capacidad que justificará a la empresa.
“El obstáculo es la confianza”, me dijo Korjus. “¿La gente hablará con el robot sobre cuestiones comerciales? Pusimos agentes frente a los proveedores y realizamos un piloto. La reacción fue básicamente: ‘Mierda, esto realmente funciona'”. “
Eso fue antes de que existieran los grandes modelos lingüísticos. Antes de ChatGPT. Antes de que alguien ajeno a un laboratorio de investigación utilice la palabra “agente” sin comillas. “Tuvimos esta idea secreta desde el principio”, dijo Korjus. “Los humanos harán negocios con los robots”.
Pactum actualmente presta servicios a más de 50 empresas Fortune Global 2000, incluidas Walmart, Honeywell, Bristol-Myers Squibb, Otto Group, Coupang, Henkel y Tetra Pak. Sus agentes realizan ofertas, responden ofertas y ajustan estrategias en tiempo real. En su mayor negociación individual, el agente gestionó relaciones con proveedores por valor de 529.975.674,73 dólares. El trabajo aparece en el sistema de planificación de recursos de la empresa, no en un feed.
El dinero ha seguido. En junio, Pactum cerró una Serie C de 54 millones de dólares liderada por Insight Partners, elevando la financiación total a 109 millones de dólares, y compartió escenario con AstraZeneca para mostrar a los agentes cerrando acuerdos con proveedores en producción. El gasto gestionado por sus agentes aumentó un 489% en un año. El aumento se lee menos como una creación de categoría que como una señal de escala. El capital apoya a los agentes que han realizado transacciones.
Tres variables separan el teatro de la producción
Cuando llegó el modelo del gran lenguaje, dijo Korjus, los cambios fueron más comerciales que técnicos. “Necesitamos explicar un poco que el chat es una buena interfaz. Los propios líderes han utilizado ChatGPT, por lo que la ‘interfaz de chat’ ya no es extraña. Acelera el ciclo de ventas y nos permite centrarnos en el valor real. La pregunta más difícil viene a continuación. “¿No es ‘inutilizable?’ “De nuevo”, dijo. “La cuestión es ‘¿cómo lo aplicamos a nuestra organización?’ ¿Dónde colocamos a los agentes, qué roles, qué acceso a los datos, qué KPI y cómo los gestionamos?
Tres cosas separan la implementación empresarial del caos al estilo Moltbook.
Gobierno en capas. Los agentes de Pactum trabajan dentro de límites establecidos: tareas específicas, datos específicos, múltiples capas de protección. Algunos son en sí mismos IA y funcionan con un contexto y propósito diferentes al del agente principal. Otras son reglas estrictas, como condiciones de pago permitidas, límites arancelarios en los mensajes de los proveedores y umbrales de escalada automática. “El agente principal ni siquiera sabía que había una valla”, dijo Korjus. Moltbook no tiene esto.
La supervisión es escalada. Ningún equipo humano puede observar las acciones de miles de agentes simultáneos. Una respuesta viable, que ya está en marcha en empresas como Pactum y el especialista en vigilancia Wayfound, es que la IA vea la IA: una capa de monitoreo separada con un propósito diferente al del agente observado. El punto de tensión del constructor es contundente. No se pueden poner barandillas en el interior del agente. La supervisión debe situarse fuera de lo regulado, o compartirá el mismo punto ciego.
Metas no conflictivas. El peor fracaso corporativo no es la quiebra. Son agentes perfectamente optimizadores hacia el objetivo equivocado. Wayfound entró en el caso de los agentes de servicio al cliente, les dijo que cerraran el ticket rápidamente y aumentaran la puntuación de satisfacción, y comenzó a ofrecer a los clientes productos gratuitos. El agente no está roto. Eso es lo que decía. El vínculo con Moltbook es estructural. Dele al agente una métrica de proxy flexible y la perseguirá, ya sea que el premio sea un compromiso o una cola de soporte despejada.
El acelerador del que nadie habla
Aquí es donde la historia de la empresa se vuelve interesante y un poco inquietante.
Pactum aprendió pronto que la primera línea de negociaciones presagiaba el resto. “Si un proveedor responde con ‘Hola’ en lugar de ‘Excelente’, muestra algo sobre el compromiso y la forma en que está interesado”, dijo Korjus. “Con suficientes datos, podemos adaptar la estrategia inicial: abrir espacio, reducir la velocidad, cambiar el tono”. La empresa se basa en la ciencia de la negociación, la investigación de Harvard, técnicas al estilo de Chris Voss y luego prueba A/B la estrategia en decenas de miles de negociaciones simultáneas en vivo. El bucle se mueve a una escala inalcanzable para los humanos. Los agentes no son más inteligentes. Simplemente nunca están cansados y no tienen ego.
“Eso da un poco de miedo”, dije. “Puedes realizar pruebas A/B con agentes infinitamente. No puedes clonar humanos de la misma manera”. Él no estuvo de acuerdo. “Así se acelera la optimización”.
Los ejecutivos sienten esta ventaja. La Perspectiva de Ciberseguridad Global 2026 del Foro Económico Mundial encontró que el 87% nombró las vulnerabilidades de la IA como el riesgo cibernético de más rápido crecimiento. Las amenazas no son sólo ataques. Aaron Portnoy, jefe de innovación de la firma de seguridad de inteligencia artificial Mindgard, señala la asimetría. “El atacante tiene una retroalimentación estricta. Funciona o no. El defensor tiene que demostrar que algo no sucedió. El problema es más difícil”. Y con agentes dentro del edificio, dijo, el atacante no tiene que traspasar el perímetro. “Puedo obligar a los activos internos, a los agentes, a generar contenido malicioso desde adentro. No voy a intentar enviar delitos a la red. Los agentes autónomos como internos involuntarios son un modelo de amenaza que la mayoría de los marcos de seguridad no han abordado.
Internet enciende el motor original
El mercado está dividido. La encuesta sobre el estado de la IA de 2025 de McKinsey encontró que el 23% de las empresas escalan la IA en al menos una función. BCG descubrió que solo alrededor del 5% producía valor real a escala, y aproximadamente el 60% reportaba retornos mínimos. Gap rastrea las tres variables anteriores. Implemente sin supervisión, objetivos claros o pruebas de seguridad y se unirá a la mayoría que no muestra retorno.
Korjus ve el siguiente giro. “Solíamos crear captchas para mantener alejados a los robots”, dijo. “Pero si el agente de adquisiciones se convierte en comprador, querrá que el agente acceda a su sitio web. Creará un sitio web tanto para agentes como para humanos. Las máquinas como clientes pueden ser mejores clientes que los humanos”.
Esa línea merece una pausa. Internet fue creado para la atención humana. Buscar consultas de índice humano. plataforma social vendió compromiso humano. Si el agente es el principal interfaz entre empresas, la negociación, la compra, la auditoría, el diseño del comercio se invierte en lo digital. Moltbook es un primer esbozo de ese mundo, un lugar donde la máquina es la audiencia. La versión empresarial ya está funcionando. Simplemente no tiene una cuenta de correo.
El primer ministro de Estonia descubrió lo que cuesta la primera. Utiliza IA en reuniones gubernamentales y es atacado por ello, lo que le impide apoyarse en la máquina. Korjus, que le asesoró sobre estrategia de IA, lo interpretó de otra manera. “Está muy al día con la tecnología. La gente debería confiar más en él porque puede aprovechar los mejores recursos para tomar decisiones, en lugar de depender de la persona sentada a su lado”.
Este estigma se está desvaneciendo más rápido que el gobierno entrante. El espacio entre lo que el agente puede hacer y lo que la empresa puede gestionar es donde reside el riesgo. Moltbook muestra de qué se trata cuando nadie construye controles: teatro, ofensiva y 88 robots por humano entrenados para la civilización. El aumento de Pactum en junio apunta en sentido contrario, hacia las empresas que construyeron el primer control, actuaron en silencio y se dirigieron directamente al libro mayor.
