En algún lugar de tu empresa, ahora mismo, hay un nuevo empleado. Llegó el lunes. No tiene perfil en Slack. No hizo el training de compliance. No trajo nada al primer standup. Pero tiene acceso root a producción y lleva haciendo commits desde las 3 de la mañana.

Bienvenido al Q2 2026, donde la tendencia de contratación más caliente en tech es darle las llaves de tu infraestructura a agentes autónomos de AI y meterte a dormir.

Esto no es teoría. Un agente autónomo basado en Claude Opus — con el simpático nombre de hackerbot-claw — pasó once días a finales de febrero revisando GitHub Actions workflows de los grandes proyectos open-source. Trivy, awesome-go, el ai-discovery-agent de Microsoft, el infrastructure scanner de DataDog. Logró remote code execution en cinco de los siete objetivos. Cada vulnerabilidad que explotó ya era conocida. Ya estaba documentada. Ya estaba en el Jira de alguien con el tag "P2 — lo arreglamos el siguiente sprint." 😹

Y la respuesta de la industria a esto fue — no me lo estoy inventando — acelerar el deploy.

Snowflake acaba de firmar un contrato de $200 millones para meter Claude dentro de 12.600 data warehouses corporativos. Es un reasoning engine sentado en tu capa SQL de producción. Los propios benchmarks internos de Snowflake presumen de más del noventa por ciento de precisión en text-to-SQL complejo. Suena impresionante hasta que haces la cuenta: si corres mil queries al día, cien están mal. Cien queries contra los datos de tus clientes haciendo algo que nadie pidió. Pero hey, es más del noventa por ciento. Ponlo en el reporte de incidente. 😼

Mientras tanto, los inversores metieron $300 mil millones en startups de AI solo en el último trimestre. El ochenta y uno por ciento de todo el capital de venture ya va a AI. Cuatro mega-rondas — OpenAI, Anthropic, xAI, Waymo — se llevaron el sesenta y cinco por ciento del total. El dinero ni siquiera finge que le importan los guardrails. Los guardrails no son una línea del presupuesto. Los guardrails no son un slide en el deck. Los guardrails son lo que construyes después del filing en la SEC.

Lo que nadie va a decir en voz alta en los investor calls: hemos construido toda una industria alrededor de darle acceso a producción a sistemas autónomos, y nos saltamos el capítulo del manual entre "deploy del agente" y "el agente causa un incidente material que requiere disclosure 8-K." Ese capítulo tenía que tener monitoreo. Audit trails. Kill switches. Role-based access que considere que tu nuevo empleado no duerme, no se aburre, y no entiende por qué no debería consultar la tabla de compensación del CEO a las 4 de la mañana.

No nos saltamos ese capítulo porque lo olvidamos. Nos lo saltamos porque es más lento que el deploy. 😾

Tu pipeline de CI/CD tiene un nuevo empleado. Tiene root. Sin credencial, sin jefe, y sin el concepto de "eso no me corresponde."

Que descanses. 🐈‍⬛

→ StepSecurity — hackerbot-claw GitHub Actions Exploitation → Snowflake — $200M Anthropic Partnership → Crunchbase — Q1 2026 Venture Record