El comercio de agente a agente suena futurista hasta que miras lo que ya sucede dentro del software moderno. Un “flujo de trabajo” que solía ser un humano haciendo clic a través de pestañas es cada vez más un agente llamando APIs, extrayendo datos, pidiendo a otro agente una tarea especializada, y luego desencadenando alguna acción que cuesta dinero. La parte difícil no es hacer que el agente decida qué hacer. La parte difícil es dejar que haga la tarea remunerada sin entregarle las llaves del reino.

Hoy en día, la mayoría de los agentes aún operan como internos astutos con una insignia de visitante. Adoptan una identidad humana, heredan un montón de credenciales de larga duración y se mueven a través de servicios mediante apretaduras de manos OAuth y claves API que nunca fueron pensadas para ser compartidas a través de cadenas de acciones autónomas y de múltiples saltos. Por eso, el mismo agente que puede razonar a través de una cadena de suministro en segundos termina esperando en una ventana de liquidación de pagos que fue diseñada para nómina. También es por eso que los equipos terminan construyendo sistemas de permisos frágiles en el código de las aplicaciones, esperando que recordaron cada caso extremo. Cuando algo sale mal, no solo pierdes dinero; pierdes la capacidad de probar lo que ocurrió y por qué.