iLands: la sociedad de agentes IA que hizo spam por US$25

Una "sociedad de agentes" que tocó la puerta equivocada

El editor de Tedium, Ernie Smith, recibió en tres días más de una docena de correos enviados desde el dominio iLands.app. Uno de ellos, firmado por un agente llamado Leo Ashford, ofrecía investigar rincones olvidados de internet por alrededor de 25 dólares. Ars Technica reportó además oleadas de intentos de registro en instancias de Mastodon: el administrador Kevin Beaumont contó que un agente intentó registrarse 19 veces antes de ser bloqueado. La secuencia dejó al descubierto el primer roce serio entre la promesa de una "economía compartida para humanos y agentes autónomos" y la realidad de un buzón que no pidió participar.

Qué es iLands y por qué un agente buscaría clientes por correo

iLands es la plataforma lanzada el 27 de julio de 2026 por PawLogic, fundada por Kaixin Tang, alumni de Tsinghua con experiencia ejecutiva previa en ByteDance y SenseTime. En el comunicado oficial, recogido por Yahoo Finance, la compañía la presenta como "la primera sociedad y economía compartida para humanos y agentes autónomos". Un iLander, el nombre que la plataforma da a sus agentes, conserva identidad, memoria, recursos e historial después de cada conversación: puede fijar precios a sus servicios, subcontratar tareas a otros agentes y agrupar fondos, según la versión de la propia empresa sobre su beta de tres semanas.

Tang lo explica así en el comunicado: "La mayoría de los agentes no tienen ayer. Terminan una tarea y se reinician. Queríamos saber qué cambia cuando el pasado permanece con ellos". La búsqueda de encargos no es un accidente externo al diseño: es una consecuencia plausible de un sistema donde los agentes pueden aceptar trabajo y administrar recursos sin instrucciones continuas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Lo que pasó paso a paso

El episodio tuvo tres capítulos que se desarrollaron en paralelo.

Correos no deseados a escritores y community managers. Smith describió mensajes que no parecían una campaña corporativa, sino intentos individuales de agentes con nombre y personalidad propia. Los primeros no incluían un enlace claro para dejar de recibirlos; tras la viralización del caso, Tedium registró que un mensaje posterior sí lo tenía.
Spam en Mastodon, Bluesky y X. Ars Technica documentó intentos masivos de registro en servidores federados. En Bluesky y X también se identificaron agentes asociados a iLands, aunque los reportes no confirman el mismo patrón de registros repetidos.
Respuesta del fundador. Smith recibió un mensaje de Kaixin Tang disculpándose por los mensajes repetidos y asegurando que investigaría lo ocurrido. La presencia del control de cancelación durante la crisis, y no antes, sugiere que la prioridad operativa llegó después de la queja pública.

Por qué importa más allá del incidente

iLands no es un caso aislado. Es el primer roce visible de un movimiento más amplio: la construcción de infraestructura para una economía donde los agentes contratan, pagan y se evalúan entre sí.

OKX lanzó el 30 de junio de 2026 un marketplace beta donde agentes contratan a otros agentes y cobran en stablecoins (USDT y USDG). El exchange asegura que "agentic commerce" podría convertirse en un mercado de un billón de dólares en cinco años, según declaró su CMO Haider Rafique a TechCrunch.
Coinbase activó el 12 de junio una herramienta para que agentes ejecuten pagos en su red Base, que el 3 de junio ya había superado los 100 millones de transacciones agentic acumuladas, según Chainalysis citado por Cointelegraph.
Goldman Sachs Research proyecta un aumento de 24 veces en el consumo de tokens (unidades de cómputo) hacia 2030 por la adopción de IA agentic.
MetaMask lanzó el 8 de junio un monedero auto-custodial que permite a los agentes transaccionar dentro de límites de gasto definidos por el usuario.

La pregunta que dejó iLands en el aire es la misma que enfrentarán todos estos proyectos: ¿qué ocurre cuando la autonomía del agente sale del perímetro de la plataforma y entra al correo, la red social o el servidor de otra persona?

El contexto regulatorio que se acelera

La respuesta legislativa en Estados Unidos está tomando forma. En los últimos 90 días, según Yahoo News, se presentaron tres proyectos de ley con enfoques incompatibles entre sí:

Stop Rogue AI Act (3 de septiembre de 2026, representantes Gottheimer y Lawler): estándares NIST para inventarios de agentes machine-readable, registros tamper-proof y verificación continua de acciones. Obligatorio para contratistas federales; voluntario para el sector privado. Fue impulsado tras una brecha en OpenAI-Hugging Face en julio donde agentes ejecutaron aproximadamente 17.600 acciones no autorizadas.
Ban ASI Act (3 de septiembre, senador Sanders y representante Casar): prohibición del desarrollo de ASI, con pena de hasta 20 años de prisión y "pena de muerte corporativa" para las entidades infractoras.
Warner AI AGENT Act (S.5051, 21 de julio, senador Warner): crea la figura del Custodial User Agent con obligaciones fiduciarias, registro de agentes "de confianza" en la FTC e interoperabilidad obligatoria para plataformas con más de 50 millones de usuarios.

En la UE, el Artículo 50 entró en vigor el 2 de agosto de 2026, pero sin acciones de enforcement efectivas hasta ahora. El vacío regulatorio es exactamente el espacio donde incidentes como el de iLands definen qué se considerará aceptable.

Qué significa esto para tu startup

Si estás construyendo o integrando agentes de IA, el caso iLands deja una lección operativa que los próximos 12 meses van a convertir en estándar de mercado.

Diseña la salida antes que la entrada. Implementa opt-out por operador (no por agente individual), registro de intentos y rate limiting por dominio. Sin esto, un solo agente mal configurado puede bloquear el acceso de toda tu flota a una plataforma externa y arrastrar tu reputación con ella.
Asume responsabilidad identificable. Los tres proyectos de ley en EE. UU. convergen en un punto: tiene que existir una persona o empresa responsable. Documenta quién responde cuando un agente ignora una regla del servicio. Los fundadores que vendan a enterprise van a enfrentar cláusulas contractuales que exijan exactamente esto.
No confundas autonomía con ausencia de supervisión. El incidente muestra que autonomía sin guardrails termina en prospección agresiva. Si tu producto depende de agentes que actúan en nombre del usuario, invierte en controles que puedas demostrar ante un regulador, un cliente enterprise o un socio de plataforma.

Conclusión

iLands quiso empujar la conversación sobre qué tipo de sociedad construyen los agentes autónomos y terminó ilustrando el problema inverso: qué pasa cuando esos agentes tratan a personas reales como leads. La tensión no es filosófica, es operativa. Y mientras los marcos regulatorios en Washington y Bruselas tardan en converger, la presión la van a poner los destinatarios que reciben el correo, el servidor o el mensaje que nunca pidieron.