Abres tu IDE, escribes un par de caracteres, una IA te sugiere la siguiente línea. Presionas Tab. Así ha sido durante dos años, y por ahí del sexto mes dejaste de impresionarte. El autocompletado ya es parte del mobiliario. No lo notas hasta que se rompe.
El asunto es este: mientras tú ibas por la vida dándole Tab a todo, las herramientas por las que pagas $20 al mes cambiaron silenciosamente lo que realmente hacen. Y nadie actualizó la página de marketing.
Treinta días, cuatro herramientas, una línea cruzada
Entre el 5 de marzo y el 2 de abril de 2026, todas las herramientas principales de código con IA lanzaron actualizaciones que cruzan el mismo límite — de "sugiere código" a "ejecuta tu máquina."
Cursor disparó primero. El 5 de marzo, Cursor lanzó Automations — agentes siempre activos disparados por mensajes de Slack, eventos de GitHub, incidentes de PagerDuty, incluso horarios programados. Estos agentes levantan sandboxes en la nube y se ejecutan de forma autónoma. El 25 de marzo, agregaron agentes cloud auto-hospedados — hasta 8 corriendo en paralelo, cada uno clonando tu repositorio. Dicen que procesan "cientos de automatizaciones por hora" entre todos sus clientes.
Claude Code siguió el 23 de marzo con computer use — la IA ahora puede apuntar, hacer clic, abrir archivos y navegar por tu pantalla. Anthropic también aumentó la salida de Opus 4.6 a 64K tokens (tope: 128K), agregó subagentes con nombre y enrutamiento por @-mention, y construyó un relay de permisos que reenvía solicitudes de aprobación a tu teléfono. Tu asistente de IA ahora te manda mensaje para pedir acceso sudo. Deja que eso te caiga.
Windsurf Wave 13 lanzó sesiones paralelas multi-agente respaldadas por Git worktrees — una forma de crear copias aisladas de tu codebase — para que cada agente trabaje en su propia rama. También reemplazaron tu shell por defecto con una instancia dedicada de zsh "específicamente configurada para ejecución confiable del agente en terminal." Traducción: no confiaron en que tu shell se portara bien.
GitHub Copilot cerró el ciclo. El 1 de abril, el agente cloud se liberó de su jaula de solo-PRs — ahora puede trabajar en ramas sin crear pull requests, producir planes antes de escribir código, y ejecutar sesiones de investigación. El 2 de abril, el Copilot SDK entró en preview público, permitiendo a los desarrolladores integrar capacidades agénticas en sus propias aplicaciones.
Qué cambió realmente bajo el capó
Estas herramientas ahora operan como agent loops — un patrón donde la IA no solo sugiere código sino que ejecuta comandos en la terminal, lee logs de errores, instala paquetes y reintenta hasta que los tests pasen. Tu IDE se convirtió en un runtime de agentes supervisado — un entorno donde procesos de IA corren continuamente con acceso a tu sistema de archivos y tu terminal.
El producto ya no es autocompletado. Es delegación. Describes lo que quieres, y el agente se encarga de los veinte comandos de terminal necesarios para llegar ahí.
La parte que nadie está publicitando
Cada una de estas herramientas ahora tiene un modelo de permisos más o menos equivalente a darle acceso sudo a un extraño muy inteligente. NVIDIA publicó un framework de seguridad señalando específicamente que una vez que el control pasa a un subproceso, la aplicación "no tiene visibilidad ni control sobre el subproceso." Las tecnologías de aislamiento en juego — microVMs, gVisor, contenedores reforzados — varían enormemente entre proveedores.
Cursor les da a los agentes sus propios sandboxes en la nube. Claude Code te manda mensaje al celular para pedir permiso. Windsurf reemplaza tu shell. Copilot corre en la nube de GitHub. Cuatro respuestas diferentes a la misma pregunta sin resolver: ¿cómo aislar algo que necesita acceso root para ser útil?
Qué significa esto para ti
Si estás eligiendo una herramienta de código ahora mismo — como desarrollador, líder de equipo, o la persona que aprueba la factura — la pregunta no es "cuál escribe mejor código." Todas escriben código más o menos similar. La pregunta es: ¿cuánto control te sientes cómodo entregándole a un agente corriendo dentro de tu entorno de desarrollo?
La era del autocompletado duró unos dos años. El IDE dejó de ser un editor de texto y se convirtió en un sandbox de agentes. La mayoría de los desarrolladores no han actualizado su modelo de amenazas para estar a la par. Quizá revisa qué permisos tiene realmente tu asistente de código antes de tu siguiente pausa para el café.
