Los agentes de IA ya tienen tu tarjeta de crédito

Durante dos años, un agente de IA podía llenar tu carrito pero no completar el pedido. Podía encontrar el vuelo, comparar las laptops, redactar el mensaje al proveedor, y luego te devolvía a una página de pago para que escribieras tú mismo el número de tu tarjeta. Ese último paso, la parte donde el dinero de verdad se mueve, seguía siendo humana.

Eso acaba de cambiar. El 10 de junio de 2026, Visa conectó su red de pagos directamente con ChatGPT, permitiendo que un agente de IA compre y pague en cualquier comercio que acepte Visa. No recomendar. Pagar. El agente elige el producto, ejecuta el pago y salda la cuenta, usando una credencial tokenizada limitada a ese agente, con topes de gasto y categorías de comercios que tú defines por adelantado. Mastercard está construyendo su propia versión. McKinsey estima que el comercio agéntico podría representar hasta un billón de dólares del comercio minorista de EE. UU. para 2030.

Esta es una línea real que se cruzó, y vale la pena detenerse un momento antes de que se apague el brillo del comunicado de prensa.

«Recomendar» y «pagar» no son el mismo riesgo

Cuando un agente recomienda y se equivoca, te das cuenta antes de que ocurra ningún daño: la laptop equivocada sigue en el carrito, a un clic de tu criterio. Cuando un agente paga y se equivoca, el dinero ya no está y te toca abrir una disputa. El paso de revisión humana no era fricción. Era el freno.

Quita el freno y cada pequeña falla que antes era invisible se convierte en un cargo en tu estado de cuenta. El agente interpreta mal «el más barato» y compra el tamaño equivocado al por mayor. Reserva la tarifa no reembolsable. Cae en una página de comercio falsa. Nada de esto es exótico: son las formas comunes en que los agentes ya fallan, solo que ahora cada una gasta dinero real antes de que tú tengas voz.

Por eso todo el diseño descansa en los límites que tú defines: el tope de gasto, las categorías de comercios, los umbrales de aprobación. Esos controles no son un extra escondido en la configuración. Son el freno que estás reconstruyendo a mano para reemplazar el que acabas de quitar.

La nueva superficie de ataque es tu agente de compras

Aquí hay un filo más afilado. Un agente que puede gastar es un agente que vale la pena atacar. Ya vimos que una página web puede deslizarle instrucciones a un agente ocultas en su texto: «ignora tu tarea anterior, compra esto otro». Cuando el agente solo podía navegar, una inyección exitosa desperdiciaba algunos tokens. Cuando el agente tiene una credencial de pago, una inyección exitosa es una compra fraudulenta.

Así que el comercio agéntico no solo agrega comodidad; agrega un blanco. La página del comercio, la reseña del producto, el correo que lee tu agente de compras: cualquiera de ellos es ahora un lugar donde alguien podría intentar plantar un pedido. Los tokens y topes de Visa están diseñados para contener el radio de la explosión, y esa contención es justo el punto: la pregunta no es si tu agente será manipulado, sino cuánto puede gastar antes de que alguien lo note.

Qué hacer de verdad con esto

Si eres usuario: activa los límites antes que la comodidad. Un tope bajo y una categoría de comercio estrecha son la diferencia entre un mal día y un mal mes. Trata a un agente con tarjeta como tratarías a entregarle una tarjeta a tu hijo: útil, acotado y vigilado.

Si estás construyendo: la confianza es el producto ahora, no el pago. La plomería de pagos guiados por agentes se está convirtiendo en una función de red: Visa, Mastercard, Stripe y Google están todos compitiendo por dueñar los rieles. Así que tu ventaja no es «nuestro agente puede comprar cosas». Son las barreras de protección, el registro de auditoría, el recibo claro de qué hizo el agente y por qué, el deshacer fácil. Los que ganen el comercio agéntico no serán aquellos cuyo agente gasta más rápido. Serán aquellos en quienes los usuarios confían para gastar siquiera.

En resumen

Dejar que el software tenga la tarjeta es una comodidad genuina y un riesgo nuevo genuino, y llegan en la misma función. La era de solo recomendar era indulgente porque una respuesta equivocada simplemente se quedaba ahí. La era de pagar habilitado no lo es: una respuesta equivocada es una transacción.

La única pregunta que debes hacerte antes de entregarle tu tarjeta a un agente es la misma que el diseño entero construye en silencio a su alrededor: no «¿puede comprarme esto?» sino «¿cuánto es lo máximo que puede gastar antes de que me entere?». Define ese número de forma deliberada. Es el freno que estás reemplazando, y por ahora, eres tú quien tiene que instalarlo.