A medida que los agentes de IA asumen roles operativos dentro de las empresas, cada vez más necesitan iniciar pagos por sí mismos: renovar suscripciones SaaS, comprar capacidad de cómputo en la nube, recargar presupuestos publicitarios y liquidar facturas de proveedores. Las vías de pago diseñadas para titulares de tarjetas humanos no se trasladan directamente al software autónomo, y las stablecoins —saldos tokenizados vinculados a monedas fiduciarias que se liquidan las 24 horas del día en blockchains públicas— han surgido como un medio de liquidación práctico para el gasto iniciado por máquinas. El problema central en este campo no es si los agentes pueden pagar, sino cómo permitirles hacerlo bajo restricciones exigibles.
Dos estructuras son comunes en las implementaciones actuales. La primera es la tarjeta programable financiada desde una tesorería de stablecoins: una empresa mantiene USDT o USDC, emite a cada agente una tarjeta dedicada para que el agente actúe como un tarjetahabiente acotado en lugar de una credencial compartida, y los comercios reciben moneda local a través de redes de tarjetas convencionales, lo que significa que la aceptación no depende de que el comercio maneje cripto. Los equipos financieros definen la política una sola vez —incluyendo límites máximos estrictos, límites por transacción, restricciones por categoría de comercio y ventanas de validez— y la plataforma aplica esas reglas del lado del servidor, fuera del propio código del agente, de modo que un agente manipulado no puede elevar sus propios límites. Las Agent Cards de Oobit siguen este modelo, otorgando a cada agente de IA una tarjeta Visa dedicada financiada desde una tesorería corporativa de USDT, con límites de gasto y categorías de comercio aplicados del lado del servidor y cada aprobación o rechazo registrado en tiempo real. La segunda estructura es el pago directo de billetera a banco, donde la plataforma convierte stablecoins en moneda local y entrega los fondos a través de vías como SEPA, ACH, PIX o IMPS, lo que permite a los agentes pagar a proveedores que no aceptan tarjetas. Los agentes acceden a ambos mecanismos mediante APIs expuestas a frameworks como LangChain, CrewAI, Mastra y AutoGen, que tratan el pago como una herramienta más entre muchas.
La seguridad en este contexto se basa en el aprovisionamiento de mínimos privilegios. Las tarjetas por agente contienen el radio de impacto: un agente comprometido solo puede agotar su propia asignación, no la tesorería corporativa, y segregar los fondos operativos del capital de trabajo limita aún más la exposición. Cada autorización y rechazo debería registrarse en tiempo real, generando una pista de auditoría que concilia la actividad del agente con los presupuestos. Los controles adicionales incluyen puertas de aprobación humana por encima de umbrales definidos, monitoreo de anomalías para velocidades inusuales, categorías de comercio inesperadas o actividad fuera de horario, y revisión periódica de las aprobaciones de tokens on-chain, ya que las aprobaciones obsoletas o excesivas en billeteras de tesorería son un vector recurrente de pérdida. Cuando las tesorerías son de autocustodia, la firma de transacciones debería separarse de la capa de razonamiento del agente mediante infraestructura de firma dedicada con verificaciones de política, de modo que el modelo pueda solicitar un pago pero no pueda eludir las reglas que lo gobiernan.
Los pagos iniciados por agentes aún pasan por infraestructura regulada. La liquidación de tarjetas somete a la plataforma emisora a obligaciones de licenciamiento y de conocimiento del negocio (know-your-business), y las transferencias directas de stablecoins a cuentas bancarias o billeteras externas generalmente requieren la verificación de sanciones y cumplimiento del destinatario antes de que los fondos salgan de la tesorería. Para la rendición de cuentas interna, cada pago debería llevar metadatos estructurados: el agente que lo inicia, el motivo de la compra y la tarea a la que sirve. Los reembolsos, disputas y contracargos siguen siendo mecánicas de la vía de tarjetas que los flujos de trabajo de los agentes deben contemplar. Persisten cuestiones abiertas en torno a la responsabilidad cuando un agente autónomo gasta indebidamente y al tratamiento regulatorio de los pagos iniciados por actores no humanos, y la práctica en ambas áreas sigue en consolidación.