-
Los agentes de IA útiles requieren acceso privado, entradas externas y capacidad de actuar.
-
Dai sostiene que la IA ya no está limitada por la capacidad, sino por confianza.
El investigador Wei Dai —distinto del criptógrafo homónimo autor del protocolo b-money citado por Satoshi Nakamoto en el whitepaper de Bitcoin— advirtió este 11 de junio que la inteligencia artificial agéntica está creando una nueva clase de problemas de confianza en los sistemas digitales.
Según Dai, el origen del problema no es técnico sino estructural: las mismas propiedades que hacen útil a un agente de IA son las que lo hacen susceptible de ser explotado.
El experto publicó su advertencia en el contexto de un clip distribuido por 1kx, fondo de capital de riesgo especializado en redes descentralizadas en el que se desempeña como Research Partner.
En el video, el investigador explica que un agente de IA necesita tres condiciones para operar de forma efectiva: acceso a información privada, acceso a entradas externas no confiables y capacidad para actuar de forma autónoma.
Agrega que, una vez que esas tres propiedades coexisten en el mismo sistema, siempre existe la posibilidad de que el agente sea inyectado mediante prompts maliciosos a partir de entradas externas. Luego, podría exfiltrar información confidencial o actuar de forma dañina dentro de sistemas corporativos.
El investigador, que es autor de más de una docena de papers académicos en seguridad y criptografía, da a estas tres propiedades el nombre de «trifecta letal para agentes de IA». Atribuye el término al investigador Simon Willison.
La advertencia de Dai se produce días después de que Anthropic lanzara Claude Fable 5, el primer modelo de la familia Mythos disponible para uso general, con mecanismos que bloquean consultas en ciberseguridad por considerarlas de alto riesgo.
La medida ilustra la tensión que Dai describe: la capacidad ofensiva de los modelos avanzados crece al mismo ritmo que su utilidad.
La confianza es un cuello de botella
Dai sostiene que la IA agéntica ya no está limitada por su capacidad técnica, sino por la confianza y la seguridad. Para el investigador, alcanzar el potencial completo de los agentes autónomos requiere nuevas infraestructuras de confianza en toda la pila tecnológica. Aunque no especifica en su publicación cuáles serían esas infraestructuras ni qué actores deberían desarrollarlas.
1kx desarrolló en su tesis «Cost of Trust 2.0», publicada en junio de 2026, el argumento de que la IA está actuando como acelerador de los problemas de confianza digital.
Según la firma, la IA generativa colapsó el costo de producir credenciales, voces, contrapartes e identidades falsas, lo que generó una crisis de autenticidad y verificabilidad.
Por su parte, la IA agéntica, agrega el documento, expone nuevas superficies donde la confianza es crítica y frágil: los agentes autónomos requieren acceso total a documentos, cuentas y canales de comunicación para operar con eficacia.
Se trata de una visión que genera controversia en el sector. Mientras algunos expertos apoyan la idea de que los agentes IA autónomos representan un riesgo estructural inevitable, otros argumentan que el problema no es la tecnología en sí, sino la falta de controles y verificación humana.
Las redes descentralizadas como respuesta al problema
1kx, que fue fundado en 2018 con la tesis de que las redes descentralizadas pueden reducir los costos de confianza en mercados donde los intermediarios tradicionales extraen rentas por ser confiables, considera que estas redes son la única infraestructura capaz de resolver los problemas de confianza que la IA agéntica genera.
La empresa, que en 8 años acumuló más de USD 400 millones en salidas de inversión a través de más de 160 compañías y protocolos, destaca cuatro propiedades que los sistemas centralizados no pueden replicar de forma simultánea y que sostienen ese argumento:
- Liquidación programable entre pares
- Estado verificable públicamente
- Neutralidad estructural
- Participación sin permisos.
El fondo sostiene que cualquier plataforma centralizada puede adoptar una de esas propiedades de forma aislada. Pero no puede adoptar las cuatro simultáneamente sin convertirse, en efecto, en una red descentralizada.
Para 1kx, esa combinación de propiedades es precisamente lo que la pila de IA agéntica requiere para operar con confianza a escala global, y representa la próxima generación de mercados de confianza que el ecosistema descentralizado está en posición de capturar.
Aunque hay críticos que cuestionan esta idea de la descentralización como solución universal, pues podría subestimar desafíos reales como la escalabilidad, los costos de gas en agentes autónomos y vulnerabilidades ya conocidas en contratos inteligentes.
El desafío inmediato es lograr avances en los estándares de interoperabilidad entre los agentes basados en inteligencia artificial y los protocolos descentralizados, antes de que la adopción masiva convierta estos riesgos teóricos en pérdidas reales.
