7 min read
Diez minutos. Según el anuncio de Wix, ese es el tiempo que tiene el dueño de un pequeño negocio para aprobar una compra por WhatsApp o SMS antes de que un agente de IA pueda gastar su dinero. Para la mayoría, la noticia interesante fue que los agentes ya pueden pagar. Yo creo que es al revés. El paso de aprobación es lo más valioso de este lanzamiento, y quien trabaja solo no debería tener ninguna prisa por renunciar a él.
Symphony, el equipo de agentes de IA de Wix para pequeños negocios, ahora se conecta con Link, la billetera digital de Stripe, para clientes con cuentas en Estados Unidos que pagan en dólares. Entre los ejemplos de Wix están reponer inventario, pagar facturas recibidas por correo electrónico, pagar cuotas de inscripción y enviarle un regalo a un cliente descontento. La tecnología está bien diseñada. El riesgo está en cómo la va a usar un dueño cansado.
Hay que reconocerlo: las barreras de protección son reales
Un escéptico debería empezar por decir qué funciona. Según la explicación de Wix, el diseño es cuidadoso en varios aspectos:
- El agente nunca ve tu tarjeta. Recibe una tarjeta o un token de un solo uso, con un tope igual al monto aprobado.
- Ves el comercio, el artículo y el total exacto antes de decir que sí.
- Cualquier cambio requiere una nueva aprobación. Un total distinto o una tienda distinta reinician el proceso.
- Se verifican los pagos duplicados. Symphony le consulta a Link antes de reintentar, así que una falla no debería cobrarte dos veces.
La documentación de Stripe describe el mismo patrón: una solicitud de gasto para una compra específica, la aprobación del cliente y luego una credencial de un solo uso. Si lo comparas con darle a un bot los datos guardados de tu tarjeta, es un gran paso adelante. También coincide con el principio que planteamos en nuestras cinco reglas para darle una cuenta a un agente: dale el mínimo acceso necesario para hacer el trabajo.
Donde un buen diseño se topa con una semana real
¿Entonces cuál es el problema? Me preocupan tres cosas, y ninguna es una falla de la ingeniería de Stripe.
La fatiga de aprobación es un bug humano
Una ventana de diez minutos es corta a propósito. También significa que la solicitud llega mientras estás con un cliente, manejando o empacando pedidos. La primera docena de aprobaciones recibe atención cuidadosa. Para la número cincuenta, ya estás diciendo que sí para que el celular deje de vibrar. Todo sistema de seguridad basado en la revisión humana comparte esta debilidad, y empeora a medida que el agente se gana tu confianza.
“Paga facturas recibidas por correo electrónico” es la frase más riesgosa de todas
Las facturas falsas son una de las estafas empresariales más antiguas, y funcionan porque parecen rutina. El Informe de Delitos en Internet 2024 del FBI situó las pérdidas reportadas por compromiso del correo electrónico empresarial en unos 2.8 mil millones de dólares. Es la categoría de fraude en la que un delincuente se hace pasar por alguien con quien haces negocios para desviar un pago.
A un agente que lee tu bandeja de entrada lo pueden engañar con los mismos trucos que engañan a las personas, y posiblemente con otros nuevos. Un mensaje incluso puede contener instrucciones ocultas escritas para la IA. La pantalla de aprobación te mostrará el comercio y el total, pero no puede decirte que los “nuevos datos bancarios” del proveedor vienen de un ladrón. Si el monto se parece al de tu factura habitual, un sí rápido es exactamente lo que espera el estafador.
La publicación de Wix no dice nada sobre qué pasa cuando algo sale mal
La explicación que leí no cubre reembolsos ni disputas por compras hechas por agentes. Tampoco indica las comisiones de los pagos con agentes. Puede que todo eso se rija por las reglas normales de tu tarjeta, pero “puede que” no es un plan. Antes de aprobar algo importante, averigua qué pasa cuando un agente le compra lo que no era a un vendedor que no acepta devoluciones.
El siguiente paso es el que hay que resistir
Wix describe la aprobación por compra como algo deliberado, y dice que la hoja de ruta de Stripe apunta a los presupuestos: apruebas una vez un presupuesto mensual de reposición y el agente gasta dentro de él, con un tope que aplica Link y no el modelo de IA. Wix no ha prometido esto para Symphony, pero la dirección es clara.
Los presupuestos suenan a libertad. Para quien trabaja solo, creo que son prematuros. Un tope limita cuánto puede salir mal, pero no dice nada sobre si cada compra fue una buena compra. Si tu agente repone el aroma de vela equivocado sin salirse del presupuesto, el tope funcionó y aun así te quedas con 200 velas que no puedes vender. Las empresas más grandes tienen a alguien de finanzas que revisa el estado de cuenta. Tú eres el departamento de finanzas, y además no te sobra el tiempo.
Aquí es donde la escalera de autonomía de la IA demuestra su utilidad. Un agente solo debería subir un peldaño después de tener un historial que puedas medir, y gastar dinero es uno de los peldaños más altos que hay.
Mis reglas para quien trabaja solo y quiere probar los pagos con agentes
- Empieza solo con compras repetidas. Un pedido mensual a un proveedor conocido y a un precio conocido es una prueba justa. No empieces con nada nuevo.
- Deja las facturas afuera por ahora. Paga tú mismo las facturas que llegan por correo electrónico hasta que tengas meses de historial limpio. Confirma cualquier cambio de datos bancarios llamando a un número que ya tengas, nunca a uno que aparezca en el correo.
- Usa una tarjeta con un límite bajo. Fija un límite que podrías perder sin quedarte sin dormir, y mantenlo separado de tu cuenta principal.
- Ignora las solicitudes que no puedas revisar bien. Dejar que una solicitud venza casi no te cuesta nada, así que déjala vencer. Un pedido perdido se puede rehacer desde tu escritorio.
- Revisa el registro cada semana. Dedica cinco minutos a comparar cada compra del agente con tus pedidos. Nuestro artículo anterior sobre dónde detenerse cuando la IA entra en el manejo del dinero profundiza en esto.
- Escribe tu prueba para el presupuesto. Define de antemano qué tendría que lograr el agente para ganarse un presupuesto, como 90 días y 30 compras sin errores. Sin eso, la decisión la tomará la comodidad.
El argumento honesto en mi contra
Podrías decir que sobrevaloro la revisión humana, y que un agente que compara cada factura con una orden de compra detectaría más errores que un dueño distraído a medianoche. Para un negocio con un gran volumen de pedidos, eso podría resultar cierto, y las cuentas del tiempo ahorrado podrían terminar justificando los presupuestos.
Pero ese argumento necesita evidencia, y todavía hay muy poca para negocios tan pequeños. Quien trabaja solo tiene márgenes ajustados y nadie que atrape un error. Dejar que las empresas más grandes hagan este experimento primero te cuesta unos minutos por compra. Es un precio que vale la pena pagar.
¿Dejarías que un agente de IA gastara tu dinero sin preguntarte primero? Cuéntame qué cifra de presupuesto te dejaría tranquilo, o si alguna cifra lo haría.
Lecturas relacionadas
- Los compañeros de trabajo de IA ya tienen su propio correo electrónico: 5 reglas para quien trabaja solo
- La escalera de autonomía de la IA: cómo decide un negocio unipersonal qué puede hacer la IA sin preguntar
- Los agentes de IA acaban de mejorar su plomería: accesos con 1Password, Agent Skills abiertas y un modelo gratuito de programación para laptop
