AEREDIUM, firma de activos digitales, vigila agentes de IA

AEREDIUM pone un motor de políticas entre el agente y el dinero

AEREDIUM, una empresa de infraestructura de activos digitales con operaciones en Melbourne, Tel Aviv y Austin, lanzó The Chair y MCP Connector, dos productos que se colocan entre un agente de IA y los sistemas que opera para decidir, acción por acción, si puede ejecutarla. El lanzamiento, del 13 de octubre, llega cuando la mayoría de los equipos de desarrollo ya convive con agentes que escriben código a diario.

La propuesta es simple de enunciar y difícil de implementar: que la capacidad de un agente para hacer algo no le dé automáticamente permiso para hacerlo. Cada acción propuesta se evalúa contra reglas definidas por el dueño del agente y recibe uno de tres resultados: aprobada, denegada o retenida para revisión humana. Cada decisión se firma digitalmente y queda registrada, creando un historial verificable de lo que el agente intentó y cómo respondió el sistema.

«Los agentes de IA ya no solo responden preguntas. Están escribiendo código, moviendo dinero y tomando decisiones que tienen consecuencias reales», dice Albert Dadon, CEO y fundador de AEREDIUM. «El desafío no es solo hacer que estos agentes sean más capaces, sino asegurarse de que operen dentro de las reglas que establecemos».

The Chair: control sobre los agentes que escriben código

The Chair se ubica entre un agente de codificación y el entorno de desarrollo de la organización. Evalúa cada llamada a herramienta antes de que se ejecute: ejecutar comandos, modificar archivos, fusionar código o hacer push de cambios.

• Acciones cubiertas por una regla existente: se aprueban o deniegan automáticamente.
• Acciones fuera de las reglas: se retienen en un panel de control donde un usuario autorizado aprueba o rechaza.
• Cada decisión genera un recibo firmado que documenta qué intentó el agente, qué política se aplicó y quién autorizó la acción.

El producto soporta Claude Code de Anthropic mediante un plugin dedicado y ofrece un entorno controlado para otros agentes de codificación, incluidos los de OpenAI. Las organizaciones configuran sus políticas respondiendo un cuestionario, sin escribir las reglas directamente en código. El precio es de US$10 por puesto por mes o US$80 al año, después de una prueba gratuita de 30 días.

MCP Connector: billeteras con límites para agentes que pagan

MCP Connector aplica la misma lógica al dinero: combina un motor de políticas con una billetera de activos digitales. Cada agente tiene su propia billetera, su política y un dueño humano designado, que aprueba el mandato con una passkey y puede detener o eliminar al agente en cualquier momento.

Hay dos roles disponibles:

• Payer: puede transferir USDC, USDT, PYUSD y EURC a direcciones aprobadas por su dueño, pero no tiene permiso para operar.
• Trader: puede operar en exchanges designados dentro de su propia billetera, pero no puede transferir fondos a destinatarios externos.

La separación busca que ningún agente concentre la autoridad de pago y la de negociación. Las billeteras usan firmas umbral generadas dentro de enclaves seguros: no se crea una clave privada completa y AEREDIUM no custodia una llave de los fondos del dueño. Soporta Ethereum, Arbitrum y Base, con registros de transacciones retenidos durante siete años. El precio arranca en US$49 al mes en cuatro paquetes, también con prueba de 30 días.

El contexto: agentes que ya mueven código y dinero

Los números que rodean el lanzamiento explican por qué el problema dejó de ser teórico. La encuesta 2026 de JetBrains a más de 15.000 desarrolladores profesionales encontró que 90% usa agentes de codificación al menos una vez por semana y 68% los usa a diario. La mezcla de herramientas se movió rápido: Claude Code pasó de 18% a 39% de los desarrolladores desde enero, Codex de 3% a 16%, y GitHub Copilot cayó de 29% a 21%.

Del lado del dinero, la oferta total de stablecoins llegó a unos US$316.000 millones al 12 de junio de 2026, según cifras de DefiLlama compiladas por Transak, con USDT en cerca del 59% del total y USDC en 24%. Son exactamente los activos que MCP Connector deja mover a un agente.

La gobernanza, en cambio, va atrás. Deloitte reportó en 2026 que solo 21% de las empresas que planean desplegar IA agéntica en los próximos dos años tiene un modelo maduro de gobernanza de agentes. Grant Thornton, en su encuesta de impacto de IA de 2026, encontró que 78% de los ejecutivos no tenía confianza sólida en pasar una auditoría independiente de gobernanza de IA en 90 días.

Gartner proyecta que 33% de las aplicaciones empresariales incluirán IA agéntica en 2028, frente a menos del 1% en 2024, y que más del 40% de los proyectos de IA agéntica se cancelarán antes de fines de 2027 por costos crecientes, valor de negocio poco claro o controles de riesgo insuficientes. Ese último punto es justo el que un motor de políticas con recibos firmados intenta resolver.

¿Qué significa esto para tu startup?

Si ya tienes un agente tocando producción o moviendo fondos, la pregunta no es si necesitas controles, sino dónde ponerlos.

• Empieza por el inventario de acciones, no por la herramienta. Lista qué puede hacer cada agente hoy: qué comandos ejecuta, a qué repositorios accede, a qué direcciones puede transferir. La mayoría de los equipos descubre que el agente tiene más permisos de los que su tarea exige.
• Separa autoridad por rol. El diseño Payer/Trader de MCP Connector es una buena plantilla aunque no uses el producto: un agente que paga no debería poder operar, y uno que opera no debería poder sacar fondos.
• Prueba con la capa gratuita antes de construir. Ambos productos tienen 30 días de prueba y precios bajos. Para un equipo chico, validar si las reglas escritas de antemano aguantan el ritmo real del agente es más barato que desarrollar un guardrail propio desde cero.
• Exige trazabilidad, no solo bloqueo. Un log sin firma no sirve para una auditoría. Lo que se pide en una revisión es quién autorizó, bajo qué política y cuándo.

Conclusión

AEREDIUM no está inventando una categoría desde cero: está extendiendo a los agentes de IA la misma infraestructura de firmas umbral y políticas que ya usaba para custodia institucional. El 2 de septiembre de 2026 lanzó AERSeal, basado en su infraestructura AERKey y el protocolo de firma umbral CGGMP24, y la compañía dice tener la patente estadounidense 12.694.407, concedida el 28 de julio de 2026, para un método en el que modelos de IA monitorean stablecoins.

Lo relevante para un founder es el cambio de marco: la discusión dejó de ser «¿qué tan capaz es mi agente?» y pasó a ser «¿qué está autorizado a hacer sin preguntarme?». Los equipos que resuelvan esa pregunta antes de escalar la autonomía van a tener una ventaja operativa concreta; los que no, van a aprenderla en una auditoría.

Fuentes

• AEREDIUM quiere evitar que los agentes de IA muevan dinero y cambien código sin supervisión (Quartz) (fuente original)
• AEREDIUM Launches AI Guardrails to Control How Autonomous Agents Move Money and Write Code (Business Insider / Chainwire)
• AEREDIUM Introduces AI Guardrails to Keep Autonomous Agents in Check (HackerNoon)
• AEREDIUM Launches AI Tools to Control Autonomous Payments, Trading and Coding (Crypto Daily)
• AI Guardrails: How They Work and Where Protection Can Fall Short (TechRepublic)
• When AI Agents Go Rogue: The Risk Of Acting Without Context (Forbes)

Artículos relacionados:

Agentes IA en la empresa: ¿uno por persona o uno por equipo? Desempleo, agentes 24/7 y la carta de Dario Amodei Grok Bot vs Hermes: ¿qué agente le sirve a tu negocio? Dejé de usar la IA como herramienta y la contraté Tu primer empleado digital cuesta $20 al mes