AEREDIUM, una empresa de infraestructura de activos digitales, anunció el 22 de octubre dos productos que verifican qué puede hacer un agente de IA antes de que lo haga. The Chair supervisa agentes de programación. MCP Connector regula a los agentes que realizan pagos y operaciones bursátiles. Ambos funcionan en la nueva plataforma de IA de la empresa, y AEREDIUM afirma que se pusieron en marcha el 13 de octubre. Un motor de políticas responde a cada acción propuesta con uno de tres resultados: aprobada, denegada o retenida para que la revise una persona.
El lanzamiento llega cuando los agentes pasan de redactar textos a interactuar con sistemas reales. Coinbase abrió en julio sus vías de pago a clientes corporativos que usan agentes de IA y, en abril, el fundador de una startup de software de alquiler de coches dijo que un agente de programación borró su base de datos de producción y sus copias de seguridad en una llamada a la API de nueve segundos, informó Decrypt. OWASP relaciona la inyección de prompts con seis de las diez categorías de su Top 10 para aplicaciones agénticas, señaló Help Net Security en junio. Albert Dadon, CEO de AEREDIUM, plantea el problema de forma sencilla: el desafío «no es solo hacer que estos agentes sean más capaces, sino asegurarse de que operen dentro de las reglas que establecemos».
Cómo supervisa The Chair a los agentes de programación
The Chair se sitúa entre un agente de programación con IA y el entorno de desarrollo de una organización, y comprueba cada llamada a herramientas antes de que se ejecute. AEREDIUM afirma que esto abarca ejecutar comandos, modificar archivos, fusionar código y enviar cambios. Las llamadas que ya están contempladas por las reglas de la organización se aprueban o rechazan automáticamente. Todas las demás quedan pendientes. Las solicitudes pendientes aparecen en un panel de control, donde los usuarios autorizados las aprueban o rechazan; cada decisión genera un comprobante firmado que registra qué intentó hacer el agente, qué política se aplicó y quién lo autorizó.
La página del producto ofrece detalles que no aparecen en el anuncio. Cada comando se lee dos veces; la segunda, por un modelo que plantea doce preguntas, entre ellas si el comando accede a la red, instala algo, elimina una máquina o la inicia. Cuando esa segunda lectura no puede descartar que se realice una acción prohibida por la política, el comprobante lo indica. Un complemento de Claude Code se encarga de la integración, y un shell con controles de gobernanza cubre a otros agentes, incluido el de OpenAI. Los equipos crean políticas respondiendo a un cuestionario, en lugar de escribir código. Tras una prueba de 30 días, The Chair cuesta 10 dólares por persona al mes o 80 dólares al año.
MCP Connector incorpora una cartera a las reglas
MCP Connector combina el mismo motor de políticas con una cartera de activos digitales. Cada agente tiene su propia cartera, su propia política y un responsable designado. El responsable elige el rol del agente, aprueba su mandato con una clave de acceso y puede detenerlo o eliminarlo en cualquier momento. Actualmente existen dos roles. Un Pagador puede enviar USDC, USDT, PYUSD y EURC a direcciones aprobadas por el responsable, pero no puede operar. Un Operador puede operar en exchanges designados desde su propia cartera, pero no puede transferir fondos fuera de ella. La página del producto menciona Curve, Uniswap y PancakeSwap como plataformas disponibles.
La custodia es la principal afirmación del producto. AEREDIUM sostiene que la cartera firma mediante firmas de umbral generadas dentro de enclaves seguros, por lo que nunca se crea una clave privada completa y la empresa no posee ninguna clave que dé acceso a los fondos del responsable. MCP Connector admite Ethereum, Arbitrum y Base, y conserva los registros de transacciones durante siete años. Está diseñado para Claude, y la empresa afirma que está abierto a OpenAI y otros frameworks. Los planes empiezan en 49 dólares al mes para tres agentes. Las operaciones tienen una comisión de servicio del 0,05 % y las transferencias no tienen comisión.
A quién va dirigido y qué aún no está demostrado
The Chair está dirigido a equipos de software que usan agentes de programación con IA, y MCP Connector, a organizaciones que permiten que los agentes gestionen dinero. Los registros firmados y conservados también ofrecen a los equipos de auditoría y cumplimiento normativo algo que revisar. Ambas herramientas forman parte de una iniciativa más amplia para desarrollar infraestructura de agentes. Agent OS de Binance, activo desde el 20 de agosto, permite que herramientas externas de IA consulten datos de cuentas y realicen operaciones admitidas con autorización del usuario. Por su parte, XDC Network eligió Concordium como capa de verificación de identidad para su mercado de pagos entre agentes el 14 de octubre.
Aún hay mucho que no se ha demostrado. El comunicado no menciona clientes, y ninguna de las páginas de los productos cita una auditoría externa del diseño de firma. La segunda lectura de The Chair depende del criterio de un modelo, y la página no proporciona cifras de precisión. Las solicitudes pendientes también dependen de que alguien las atienda. La demanda es la mayor incógnita. En su análisis de septiembre, TRM Labs calificó x402 como el sistema de pagos para agentes más utilizado, pero estimó que solo entre el 0,6 % y el 7,5 % del comercio analizado parecía estar impulsado por agentes. Además, MCP Connector solo permite usar dos de los doce roles del motor de políticas.
Las próximas señales serán concretas: clientes identificados por nombre, una evaluación independiente del diseño de custodia y datos sobre la frecuencia con que el motor retiene o bloquea a un agente en situaciones reales.