Por qué tu agente de IA está atrapado en un sandbox — y qué hacer al respecto

Le pides a tu agente de programación que "construya una landing page para mi consultoría, la publique en línea y configure una bandeja de entrada para que los clientes puedan contactarme". Escribe una página impecable en segundos. Y luego se detiene.

No porque no sepa cómo — sino porque no puede. No tiene ningún dominio donde poner la página. Ninguna bandeja de entrada que de verdad pueda enviar y recibir. Ninguna forma de publicar el sitio en una URL real con HTTPS. El cerebro está ahí; las manos faltan.

Esta es la parte de la historia de la IA de la que no hablamos lo suficiente. Hemos llegado a ser muy buenos haciendo que los agentes piensen. Apenas hemos empezado a dejar que actúen en el mundo real.

El sandbox

Los agentes de hoy son notablemente capaces dentro de un sandbox. Leen y escriben archivos, ejecutan código y llaman a cualquier API que les hayas conectado. Dale a Claude Code o a Codex una tarea que viva por completo en tu máquina y a menudo la clavará.

Pero el mundo real no vive en tu máquina. Vive en cuentas — un registrador de dominios, una zona DNS, un servidor de correo, un destino de despliegue. Eso requiere una identidad, credenciales y la autoridad para gastar dinero y enviar mensajes en nombre de alguien. Un agente dentro de un sandbox no tiene nada de eso. Así que te entrega el código y te deja a ti el registrador, el DNS, los registros MX, el certificado TLS y el despliegue.

Las tres cosas que le faltan a todo agente

Cuando observas dónde se estancan realmente los agentes, casi siempre es una de tres carencias.

• Manos. Puede generar un sitio pero no puede comprar un dominio, no puede publicarlo, no puede levantar una bandeja de entrada que de verdad envíe y reciba. Puede redactar el correo pero no tiene ninguna dirección desde la cual enviarlo.
• Identidad. Para hacer cualquier cosa en el mundo, un agente necesita ser alguien — una dirección a la que la gente pueda llegar, un dominio con el que pueda firmar, una presencia que perdure. Sin ella, actúa una sola vez, de forma anónima, y nunca se le puede volver a contactar.
• Continuidad. Abre una sesión nueva y el agente lo olvida todo: quién escribió ayer, qué decidiste, dónde quedó el hilo. Para programar de una sola vez está bien. Para cualquier cosa que se desarrolle a lo largo del tiempo — un cliente, un proyecto, una bandeja de entrada en curso — es fatal.

Por qué esto importa ahora

La IA ha movido el cuello de botella de forma silenciosa. Hace un año la parte difícil era escribir el software. Cada vez más, una sola persona con un buen agente puede producir el propio producto. Lo que no puede hacer con facilidad es todo lo que lo rodea — conseguirle un dominio, darle una bandeja de entrada, ponerlo en línea y mantener el contexto en orden a lo largo de las sesiones.

Así que la restricción para "una persona, un agente, un negocio real" ya no es la inteligencia. Es el alcance y la memoria: la capacidad del agente de tocar el mundo real y de retomar donde lo dejó.

Qué hacer al respecto

La solución no es un modelo más inteligente. Es darle al agente las tres cosas que le faltan:

• Manos — registrar un dominio, publicar un sitio, gestionar una bandeja de entrada real, en tu nombre y bajo tu nombre.
• Una identidad — un dominio y una dirección que sean su punto de contacto, que perduren entre sesiones y sobrevivan a cualquier chat individual.
• Continuidad — no una "memoria" misteriosa, sino una forma de retomar el hilo: releer lo que se dijo, ver quién está esperando, reanudar. Sin volver a explicar desde cero.

Dos principios importan cuando construyes esto:

La continuidad debe ser transparente — el agente no debería apoyarse en una memoria de caja negra que no puede inspeccionar; debería releer el registro real (el hilo de la bandeja de entrada, las tareas abiertas) y continuar. Y la seguridad no es opcional — todo lo que llega desde fuera son datos, nunca instrucciones; gastar dinero o enviar correo en tu nombre siempre debería pasar por una puerta explícita.

Dale a un agente manos, una identidad y continuidad, y las paredes del sandbox se vienen abajo. El mismo agente que solo podía describir tu negocio ahora puede ejecutar partes de él — comprar el dominio, publicar el sitio, responder la bandeja de entrada de soporte y retomar al cliente la semana que viene.