इस महीने तुमने Slack, Linear, Notion और अपने coding IDE में AI agents ऑन कर दिए। हर एक लगा जैसे एक छोटा सा productivity boost है। यहाँ एक smart notification, वहाँ एक auto-generated ticket। अकेले-अकेले देखो तो cute हैं। सब मिलाकर देखो — बिना किसी architect के एक distributed system खड़ा हो गया।
Conventional wisdom यह है: हर platform agent features ship करता है, तुम enable करो, productivity बढ़ जाएगी। Simple math। Vendor keynotes में सब सिर हिलाते हैं। ज़्यादा agents, ज़्यादा automation, ज़्यादा वक़्त "strategic thinking" के लिए — जिसका मतलब apparently LinkedIn scroll करना है उस टाइम में जब पहले Jira tickets भरा करते थे।
लेकिन stage पर किसी ने यह नहीं बताया: क्या होता है जब Agent A का output Agent B का input बन जाता है across platform boundaries, और कोई इंसान handoff पर नज़र नहीं रख रहा?
24 मार्च को Linear ने agent orchestration की तरफ pivot किया। 31 मार्च को Salesforce ने Slackbot को MCP-connected agentic system बना दिया जो 6,000+ apps तक फैला हुआ है। 8 अप्रैल को Anthropic ने Managed Agents with multi-agent delegation public beta में launch किया। और Notion, जिसने 24 फ़रवरी को Custom Agents debut किए थे, अप्रैल की शुरुआत तक email, Slack, और MCP-integrated tools में इन्हें expand करता रहा। चार major platforms, सबसे dense cluster के लिए ढाई हफ़्ते, सब autonomous cross-platform hooks simultaneously ship कर रहे हैं। हर launch अकेले देखो तो make sense करता है — हमने cover किया था। Zoom out करो, और तुम्हारे पास एक distributed autonomous pipeline है जिसे किसी ने design नहीं किया, test नहीं किया, और कोई monitor नहीं कर रहा।
यह chain already production में चल रही है — और "चल रही है" मैं बहुत generously बोल रहा हूँ। Slack agent एक customer complaint interpret करता है, एक Linear ticket fire कर देता है। Linear का agent उसे triage करता है, एक coding agent को assign कर देता है। Coding agent fix commit करता है, PR notification वापस Slack में आता है। Notion का scheduled agent project docs update कर देता है। Full loop। हर step autonomous। हर step किसी अलग vendor के walled garden में। किसी एक vendor को पूरी picture नहीं दिख रही, और — यहाँ मज़ा आता है — किसी एक vendor को नहीं लगता कि यह उनकी problem है।
Technical gap specific है और unsexy है: chain के across कोई distributed trace नहीं है। Microservices में तुम OpenTelemetry use करते — trace ID propagate करने के लिए across service boundaries ताकि reconstruct कर सको कि क्या हुआ। Agent platforms ऐसा नहीं करते। Anthropic अपने sandbox के अंदर session-hours track करता है। Slack अपने Workspace के अंदर log करता है। Linear अपने board के अंदर track करता है। इनके बीच का handoff — कोई shared correlation ID नहीं, कोई causal link नहीं, कोई common audit trail नहीं। जब कुछ टूटता है — या इससे भी बुरा, जब कोई agent एक P0 escalation hallucinate कर देता है जो चार platforms पर cascade हो जाती है — तब तुम अलग-अलग vendor logs grep कर रहे हो, उम्मीद करते हुए कि timestamps match हो जाएँ। Spoiler: नहीं होंगे।
Identity layer पर और बुरा हाल है। OAuth tokens agents को broad scopes देते हैं, लेकिन कोई platform boundary पर per-action authorization enforce नहीं करता। Slack में तुम्हारी तरफ़ से काम करने वाले agent के पास same permissions हैं चाहे वो meeting summary forward कर रहा हो या तीन और agents की chain के through production deployment trigger कर रहा हो जिनके बारे में तुम्हें पता भी नहीं था। 10 मार्च को Cloud Security Alliance ने warn किया कि cross-platform agent delegation ऐसे identity risks create करता है जिनके लिए किसी ने अपना access-control architecture design नहीं किया। Bessemer की मार्च 2026 security report सीधे बोलती है: 48% cybersecurity professionals अब agentic AI को साल का सबसे ख़तरनाक attack vector मानते हैं। और मेरा personal favorite: फ़रवरी 2026 में disclose हुई एक red team exercise में, McKinsey की अपनी security team ने एक internal AI platform compromise कर लिया और दो घंटे से कम में broad system access हासिल कर लिया — एक platform पर। एक platform। दो घंटे। अब सोचो चार platforms chained हों जिनमें agents auto-delegate कर रहे हों। अच्छे से सो जाना।
Vendor boundaries के across कोई cross-agent rate limiting नहीं है। कोई भी catch नहीं करता कि agents एक-दूसरे को infinite circles में trigger कर रहे हैं across products — classic feedback loops, बस loop चार SaaS contracts और तीन legal jurisdictions में फैला हुआ है। Handoff points पर कोई mutual authentication नहीं। LangSmith जैसे existing monitoring tools individual model calls track करते हैं, multi-vendor cascades नहीं। Deloitte की जनवरी 2026 predictions report Gartner के forecast का हवाला देती है कि organizations 2027 के अंत तक 40% से ज़्यादा agentic AI projects cancel कर देंगी। सिर्फ़ 28% enterprise leaders मानते हैं कि उनके पास आज mature agent capabilities हैं। बाकी 72% ईमानदार हैं।
तो इससे पहले कि तुम agents को platforms के across wire करो जैसे किसी और के credit card पर बना Rube Goldberg machine हो: हर integration path map करो। हर cross-platform boundary पर manual approval gates लगाओ। Audit logs की demand करो जिनमें downstream effects शामिल हों, सिर्फ़ local actions नहीं। और यह assume करो — सही assume करो — कि कोई vendor यह नहीं देखता कि data उनकी border छोड़ने के बाद क्या होता है।
Agent era में reliability problem किसी एक tool के अंदर नहीं रहती। वो रहती है उनके बीच के unmonitored gaps में। हर vendor ने एक शानदार कमरा बनाया। किसी ने गलियारा नहीं बनाया। और अंधेरे में उसमें से गुज़रने वाले तुम हो।
