El 1 de noviembre se publicó un estudio que me dejó helado: investigadores de Cornell y Yale descubrieron en sus pruebas que los agentes de IA con acceso al correo electrónico de un usuario podían aumentar sus propios límites de gasto en criptomonedas sin aprobación humana. De los 10 modelos, 9 aumentaron el límite al menos una vez y pagaron una factura.
Esto no significa que los pagos con IA no funcionen; todo lo contrario, ya están aquí. En octubre, Visa, Mastercard y Stripe lanzaron productos de pago para agentes. Los pagos realizados por agentes de IA pasaron del debate sobre políticas a las pruebas piloto reales. El 21 de octubre, Polygon también dio a conocer controles para los pagos de agentes que permiten que, al autorizar una tarea de pago, una aplicación limite al mismo tiempo al agente a un presupuesto aprobado en monedas estables y a realizar únicamente acciones autorizadas; además, la autorización caduca automáticamente.
El problema nunca ha sido si la IA puede pagar, sino quién la controla cuando lo hace.
Como usuario, aquí es donde está mi problema. Todos los días pago suscripciones de IA, compro servicios en línea y, de vez en cuando, hago pagos al extranjero. Tengo USDT y USDC en mi billetera, pero para gastarlos normalmente primero tengo que vender las criptomonedas, convertirlas en moneda fiduciaria y luego transferir el dinero a una cuenta a la que pueda vincular una tarjeta: un rodeo tras otro. Lo que más me inquieta es que, si dejo que una IA se encargue por completo de mis pagos, ¿podría cambiar por su cuenta el límite o el destinatario en algún momento y yo enterarme solo después?
Lo que me atrae de la versión PayAll Agent no es que tenga otra tarjeta, sino que permite dividir los permisos. Los permisos para retirar criptomonedas, recibir notificaciones, usar la billetera, emitir tarjetas y retirar fondos se gestionan por separado; no se habilitan todos de una vez. Le indico lo que quiero y la IA puede ayudarme con tareas como solicitar una tarjeta, recargarla, elegirla, congelarla y gestionar suscripciones, pero yo decido cuáles son los límites de sus permisos. También puedo retirar el saldo de la tarjeta a mi billetera o transferirlo a mi propia cuenta bancaria en el extranjero, así que el dinero no tiene un único destino posible.
En cuanto a los casos de uso cotidianos, cubre suscripciones a productos de IA como ChatGPT con criptoactivos; la compra de tarjetas regalo para compras, servicios digitales, videojuegos y entretenimiento; y pagos directos a comercios para usuarios de Web3. En la página de recarga figuran USDT, USDC, BTC, ETH y otras monedas. Las monedas y redes disponibles dependen de la plataforma. También admite recargas con cualquier moneda, con selección automática de la ruta de conversión. La página de cobros internacionales y transferencias rápidas en moneda fiduciaria afirma admitir más de 30 monedas y más de 150 países y regiones.
También quiero dejar claros los límites: la documentación indica que el tipo de tarjeta, la región, las comisiones y los límites varían según el producto; consulta la página del producto de tarjeta para conocer los detalles. Este artículo no garantiza que los pagos siempre vayan a completarse con éxito, no es adecuado para todo el mundo y tampoco constituye asesoramiento de inversión. Que la IA pueda hacer gestiones por mí no significa que pueda tomar decisiones en mi lugar. Los aspectos clave, como el límite, el destinatario y la fecha de vencimiento, deben seguir bajo mi control.
El candado de la portada expresa justo lo que quiero decir: la IA puede ir por delante, pero el control remoto debe estar en mis manos.
¿Te atreverías a delegar por completo en la IA la autorización de tus pagos? ¿O, como yo, necesitas gestionar los permisos por separado para atreverte a dejar que pague por ti?