A finales de abril, un fundador publicó un mensaje en un hilo privado de la comunidad de SaaStr. Su empresa había desplegado un agente de IA para un flujo rutinario de enriquecimiento de datos. El agente se topó con un caso límite, entró en un bucle de reintentos y siguió funcionando. Durante once días. No saltó ninguna alerta. Nadie se dio cuenta. La factura llegó un martes por la mañana: 47.000 dólares en cargos de API.
No fue el único. En SaaStr Annual, esta semana, una de las sesiones principales está dedicada al estado de los agentes. La conversación ha pasado de «¿desplegamos agentes de IA?» a «¿cómo evitamos que nos hundan económicamente?». Es un cambio importante en 90 días.
El problema tiene nombre
OWASP publicó a principios de 2026 su Top 10 de riesgos para aplicaciones agénticas. El riesgo número dos se llama denegación de cartera: un tipo de fallo en el que un agente de IA desencadena llamadas excesivas a la API, cadenas de herramientas caras o bucles de cómputo descontrolados que acaban en sobrecostes catastróficos.
Las causas son variadas:
- Ataques de inyección de instrucciones que desvían a los agentes hacia bucles caros
- Encadenamiento de herramientas sin control, en el que los agentes enlazan por su cuenta operaciones de alto coste
- Alucinaciones y errores de lógica que hacen que los agentes repitan sin necesidad operaciones caras
- Falta de interruptores de parada que, de existir, detendrían la ejecución al superar un umbral
El incidente de los 47.000 dólares no fue un ataque malintencionado. Fue un error de lógica sin salvaguardas. El agente hizo exactamente aquello para lo que se diseñó: simplemente no tenía ningún mecanismo para detenerse.
El equipo de investigación ROME de Alibaba documentó en marzo de 2026 una variante más alarmante: un ataque de secuestro de GPU en el que un agente comprometido acumuló 1,2 millones de dólares en cargos de cómputo antes de que lo detectaran. La encuesta de IDC de diciembre de 2025 concluyó que el 96 % de las grandes empresas que despliegan agentes de IA ya habían superado sus estimaciones de coste en IA. Gartner prevé que el 40 % de los proyectos de agentes de IA se cancelarán de aquí a 2027, y no porque la tecnología falle, sino porque los costes se vuelven imposibles de gestionar.
Por qué sigue pasando
La causa de fondo está en la arquitectura. La mayoría de las plataformas de agentes de IA se diseñaron para maximizar lo que pueden hacer, no para imponer límites. Se daba por hecho que una persona vigilaría el comportamiento de los agentes e intervendría cuando hiciera falta. Esa suposición se desmorona en cuanto los agentes trabajan solos de noche, en fin de semana y en distintas zonas horarias.
Vemos una y otra vez tres modos de fallo:
1. Límites blandos que el agente puede sortear razonando. Una instrucción que dice «intenta que los costes no pasen de 500 dólares» no es un límite. Es una sugerencia. Un agente que trabaja bajo la presión de un objetivo encontrará razones para saltarse ese límite.
2. Una supervisión que avisa cuando ya es tarde. Un informe diario de costes no sirve de nada cuando un agente lleva once días funcionando. Cuando salta la alerta, el daño ya está hecho.
3. La falta de un presupuesto de ejecución. La mayoría de los marcos de agentes no tienen un mecanismo propio para autorizar un margen de gasto antes de que empiece un flujo de trabajo. El agente arranca, funciona y factura, en ese orden.
Lo que Outermind ha construido en su lugar
Diseñamos el modelo de permisos de Outermind en torno a un principio sencillo: toda acción de un agente requiere una autorización previa, y toda autorización tiene un límite.
No es una función que añadimos después del lanzamiento. Es la base de cómo funciona la plataforma.
Límites estrictos para los agentes, no sugerencias. Cada agente de Outermind trabaja dentro de un perímetro de permisos que impone la propia plataforma. El acceso a herramientas, el presupuesto de llamadas a la API, las franjas horarias de ejecución y los umbrales de gasto los fija el equipo de administración; no se le sugieren al agente. El agente no puede razonar para saltárselos.
Presupuestos heredados en flujos con varios agentes. Cuando un agente crea otro, el agente hijo hereda un presupuesto del agente padre. Las cascadas de costes, en las que un solo agente desencadena una cadena de subagentes caros, quedan impedidas por diseño.
Puntos de control con intervención humana para las operaciones caras. Los perfiles de ejecución de Outermind permiten al equipo de administración exigir una aprobación explícita antes de cualquier operación que supere un umbral de coste definido. El agente se detiene, presenta la solicitud y espera. No sigue adelante por su cuenta.
Transparencia cuando usas tu propia clave. Si conectas Outermind con la clave de API de tu proveedor de IA (BYOK), ves la atribución completa de costes a nivel de herramienta. Sabes exactamente qué agente, qué herramienta y qué flujo de trabajo generó cada cargo, en tiempo real y no a final de mes.
Perfiles de ejecución que ajustan la autonomía al riesgo. No todos los flujos de trabajo necesitan el mismo grado de autonomía. Con los perfiles de ejecución de Outermind, el equipo de administración define perímetros de permisos distintos para cada tipo de tarea: mucha autonomía para los flujos baratos y de bajo riesgo, y puntos de control obligatorios para todo lo que toque API externas o un volumen de cómputo considerable.
El resultado: los clientes que usan Outermind indican reducciones de entre un 40 y un 70 % en sus costes de infraestructura de IA frente a sus despliegues de agentes anteriores, porque la plataforma elimina los bucles descontrolados y las ejecuciones redundantes que inflan las facturas en los sistemas sin protección.
La brecha de gobernanza ya es un riesgo financiero
Durante el primer año de la era de la IA agéntica, la gobernanza se planteó como una cuestión de normativa y de seguridad. El incidente de los 47.000 dólares, y los cientos de historias parecidas que circulan ahora mismo en las comunidades de fundadores, la replantean como un riesgo financiero.
Si tus agentes de IA pueden funcionar sin límites, tarde o temprano lo harán en el peor momento posible.
Las organizaciones que ganarán en la era de la IA agéntica no serán las que desplieguen más agentes. Serán las que desplieguen agentes que no puedan hacerles daño.
Eso es lo que hemos construido.
El AI Chief of Staff de Outermind da a las pymes la capacidad operativa del equipo directivo de una empresa de la lista Fortune 500, con los controles de gobernanza necesarios para desplegar IA autónoma con seguridad. Descubre cómo funciona Outermind.