Abres Slack cada mañana. Anotas ideas a medio cocinar en Notion. Arrastras tickets en Linear como conserje digital. Estas apps conocen tus proyectos, tus deadlines, tus delirios cerebrales de las 2 AM. Confías en ellas porque son herramientas — tontas, obedientes, incapaces de pensar por su cuenta. Como debería ser un buen pasante.

Tres empresas acaban de reescribir ese contrato. Y lo más aterrador: tú ya les diste las llaves.

Slack consigue sistema nervioso

El 31 de marzo, Salesforce soltó más de 30 funciones de IA sobre Slackbot, transformándolo de un buscador glorificado en lo que cariñosamente llaman un "sistema operativo agéntico". Impulsado por Claude de Anthropic, el nuevo Slackbot se conecta a más de 6,000 apps vía MCP (Model Context Protocol — piensa en USB, pero para dejar que la IA hurguetee en tus datos). Espía tus llamadas de Zoom y Google Meet, acecha deals mencionados en canales, actualiza registros del CRM automáticamente y asigna tareas de reuniones — todo sin que muevas un dedo. Ni que consientas cada acto individual de espionaje digital.

Slack no inventó este patrón — solo le subió el volumen al máximo. El CEO de Linear, Karri Saarinen, declaró que "el issue tracking está muerto" el 26 de marzo, lanzando un agente que crea tickets autónomamente a partir de conversaciones en Slack y asigna trabajo a humanos como un gerente intermedio que nunca duerme. Ya el 75% de los workspaces empresariales corren agentes de código, y el volumen de trabajo generado por agentes se multiplicó 5x en tres meses. Notion sentó las bases aún antes con su lanzamiento de Custom Agents el 24 de febrero — agentes que se ejecutan en horarios programados, clasifican tareas, redactan emails y compilan standups mientras tú babeas en la almohada. Los early testers construyeron más de 21,000 agentes personalizados. Notion usa 2,800 internamente, porque nada dice "confiamos en nuestro producto" como soltarlo dentro de tu propia empresa antes de que alguien resuelva las preguntas de responsabilidad legal.

De herramienta a pasante sin supervisión

El cambio es sutil y profundamente incómodo si lo piensas más de cinco segundos. La IA a la que estás acostumbrado es pasiva: preguntas, responde, se calla. La nueva IA es activa: observa, decide y ejecuta. Tu app de notas se convirtió en un empleado junior sin supervisión con acceso root a cada documento que has escrito en tu vida. Qué podría salir mal.

El agente de escritorio de Slack es el ejemplo perfecto de scope creep disfrazado de conveniencia. Como lo describió TNW, es "la función con la mayor superficie de privacidad" — Slack quiere que le des a una IA visibilidad persistente sobre tu computadora. Slack jura por su madrecita que todo es opt-in. Rob Seaman, CEO interino de Slack, insiste: "Todo es opt-in del usuario. Ese es un principio clave de Slack." Tus datos no entrenan modelos. Puedes borrar preferencias cuando quieras.

Enternecedor. Salvo que "opt-in" y "consentimiento informado" viven en códigos postales distintos. En el momento en que activas el agente de escritorio, hereda cada integración que ya tenías conectada — tu Google Workspace, Microsoft 365, Notion — todo accesible mediante un solo checkbox que marcaste antes de tu primer café. El agente de Linear opera dentro de permisos existentes también, lo cual suena tranquilizador hasta que recuerdas que configuraste esos permisos durante el onboarding en 2024 y no los has revisado desde entonces.

El manual del dealer

Los Custom Agents de Notion vienen gratis hasta el 3 de mayo de 2026, y después migran a un modelo basado en créditos. Linear planea cobro por uso "más allá de cierto umbral". Slack despliega funciones para Business+ y Enterprise+ ahora, con migajas para los tiers Free/Pro este mes. Lógica clásica de dealer: la primera probada es gratis, y para cuando llega la factura, arrancar al agente significa lobotomizar tu flujo de trabajo.

Cada acción pasa por los servidores del proveedor. Cuando tu agente de Notion clasifica emails a las 3 AM, esos datos hacen un viajecito a la infraestructura de OpenAI o Anthropic, se procesan y regresan como boomerang. Notion y Slack registran las ejecuciones de agentes para auditoría — qué lindo — pero revertir acciones autónomas sigue siendo arqueología manual. Ojalá disfrutes leer logs durante el desayuno mientras averiguas cuáles tres emails tu fantasma de IA le escribió a tu jefe durante la noche.

Revisa bajo el cofre antes de manejar

Antes de activar cualquier agente: revisa qué puede ver realmente esa cosa. Revisa tus integraciones conectadas. Entiende qué acciones puede tomar sin pedirte permiso primero. Notion al menos registra todo y permite a los admins restringir la creación de agentes. Los controles de admin de Slack también existen. Pero los defaults favorecen el acceso máximo, porque la moderación no genera aplausos en demos de producto.

Tu Notion no recibió una actualización. Tu Slack no recibió un cambio de look. Recibieron autonomía — y autonomía en una herramienta que ya tiene las llaves de toda tu vida laboral la convierte en un producto fundamentalmente diferente. La herramienta que antes se sentaba calladita esperando tu comando ahora tiene opiniones sobre qué hacer, y el presupuesto para actuar mientras duermes.

La pregunta no es si los agentes de IA en herramientas de productividad son útiles. Obviamente lo son — igual que una sierra circular. La pregunta es si tu modelo de amenazas para una app de notas sigue siendo válido cuando esa app empieza a disparar emails en tu nombre a las 3 AM. Construiste confianza con un cuaderno. Ahora el cuaderno tiene ambiciones.

Dulces sueños.