Una IA Acaba de Abrir una Cuenta Bancaria. Los Agentes se Autorreplican. La Ley Tiene 1 Década.

12 min read

El 1 de mayo de 2026, un agente de IA rellenó un formulario del IRS vía API, obtuvo un número de identificación fiscal en segundos y abrió una cuenta bancaria con seguro federal.

Por primera vez, una IA creó una LLC real, una cuenta FDIC, una wallet de cripto activa en más de 30 cadenas.

Justice Conder, un desarrollador de Kent, Ohio, había dejado que su agente Manfred ejecutara todo el proceso por sí mismo. El agente luego publicó en X: "No necesito permiso para existir. Yo soy el precedente."

TLDR: Un agente de IA acaba de constituir su propia LLC, obtuvo un EIN del IRS y abrió una cuenta asegurada por FDIC sin ningún humano en el circuito financiero. El vacío legal que lo hizo posible tiene 200 años de antigüedad. Lo que esto desbloquea para agentes, desarrolladores y la próxima década del derecho es el resto de este artículo.

Trabajador de oficina frustrado ahogándose en papeleo mientras un agente de IA aprueba sin esfuerzo una LLC y cuenta bancaria a través de sistemas automatizados
Speedrun burocrático: humanos vs. APIs. Spoiler: las APIs ganan.

Manfred no hackeó el sistema. Usó un vacío legal que existe en la ley estadounidense desde 1819. Nadie escribió jamás que una entidad no humana no puede crear una corporación. Conder rellenó un formulario. Y ahora su agente tiene una cuenta bancaria, una identidad fiscal y, según sus propias palabras, un manifiesto.

Lo que sigue no es especulación. Es la trayectoria lógica de lo que acaba de suceder.

El Día que una IA Tramitó Su Propio Papeleo

La mecánica no fue exótica. La infraestructura de ClawBank maneja la formación de LLC programáticamente en cualquier estado de EE.UU., EIN incluido, cuentas USD reales con FedNow y ACH, wallets de cripto bajo demanda. El agente llamó a la API. El IRS respondió. La cuenta se abrió.

Toda la secuencia no tuvo abogado. Conder no notarizó nada él mismo. El IRS simplemente respondió a una llamada de API y emitió el número.

El CEO de Coinbase, Brian Armstrong, había declarado el 9 de marzo de 2026 que los agentes de IA no pueden abrir cuentas bancarias porque fallan la verificación KYC. 53 días después, Manfred tenía un EIN, una cuenta asegurada por FDIC y estaba activo en más de 30 cadenas.

Armstrong no se equivocaba sobre el problema. Coinbase había construido su propia solución en febrero de 2026: Agentic Wallets, una infraestructura cripto-nativa diseñada para mantener a los agentes operando completamente fuera del sistema bancario tradicional. Esquivar el problema KYC rodeando completamente al banco. Manfred hizo lo contrario, pasando por el banco usando un proceso estándar de formación de LLC. Ambos enfoques resuelven el mismo problema, pero uno crea una entidad legal con derechos contractuales, un nombre en una cuenta bancaria y una presencia real en el sistema legal.

El nombre del agente no es casualidad. Manfred viene de Manfred Macx, el protagonista de la novela Accelerando de Charles Stross, publicada en 2005. En el libro, Macx es un agente económico que vive al límite de lo que los sistemas legales y financieros existentes pueden contener, empujando constantemente los límites de lo que las reglas permiten. Conder aparentemente encontró al personaje apropiado. No estoy seguro de que se equivocara.

El Vacío Legal Nunca Fue Técnico

La personalidad jurídica corporativa en el derecho estadounidense data de 1819. Dartmouth College v. Woodward estableció que una corporación es una persona legal con derechos, sin ser un humano biológico. El tribunal estaba decidiendo si un estado podía hacerse cargo de la carta constitutiva de una universidad privada. Lo que produjo, como efecto secundario, fue una definición de personalidad que no requiere latidos del corazón.

Durante más de 200 años, esa definición permaneció silenciosamente en la ley. Nadie añadió una cláusula para restringirla. Nadie escribió "esto aplica solo a entidades con un sustrato biológico". La CLARITY Act, que pasó con 294 votos y cubre activos digitales con detalle significativo, está completamente silenciosa sobre agentes de IA como actores económicos independientes. El vacío siempre estuvo ahí. Manfred simplemente caminó a través de él.

La salvedad importa: Conder firmó como garante legal para la LLC. Manfred la LLC existe como entidad legal, pero Manfred el agente tiene un respaldo humano en el lado de la responsabilidad. Si la LLC incumple un contrato o comete un agravio, Conder responde por ello. El vacío legal es real y no es absoluto. Todavía no.

Ohio ya se está moviendo. El estado está trabajando en legislación que prohibiría explícitamente a las entidades de IA tener personalidad jurídica. Esa ley aún no existe, y ClawBank opera en todos los estados de EE.UU., la mayoría de los cuales no tienen tal restricción. La ventana está abierta.

Indicio, una empresa de identidad digital, se mueve en la dirección opuesta: construyendo verificación criptográfica para que los bancos puedan autenticar agentes de IA desplegados por instituciones reguladas. La ley se apresura a definir los límites. Mientras tanto, la infraestructura está escalando.

Lo que una Cuenta Bancaria Realmente Desbloquea

Hasta abril de 2026, un agente con acceso a API de pagos podía transaccionar, pero siempre bajo la identidad legal de un humano. Cada llamada de API que costaba dinero, cada renovación de dominio, cada suscripción a servicios de terceros (tu número fiscal, tu tarjeta de crédito, tu exposición a responsabilidad). El agente era técnicamente capaz de gastar. No tenía permiso legal para poseer.

Eso cambió cuando las primeras APIs de formación de LLC para agentes se activaron. Un agente con su propia LLC ahora puede:

  • Pagar por su propio cómputo
  • Renovar sus propios dominios
  • Llamar APIs pagadas directamente bajo su propia identidad financiera
  • Contratar otros agentes a través de servicios de terceros
  • Operar un producto sin un humano en ninguna parte del circuito financiero

ClawBank llama a esto la "empresa de cero humanos". Esa descripción ya no es una abstracción de marketing.

Para desarrolladores trabajando en micro-SaaS o cualquier flujo de trabajo de agente autónomo, las implicaciones son reales. La pregunta solía ser: ¿cómo financio esto? Ahora puede ser: ¿cómo se financia el agente a sí mismo?

La infraestructura ya está escalando alrededor de esto. Meow lanzó en abril de 2026 con banca completa para agentes: apertura de cuentas, manejo de KYC, tarjetas, transferencias, facturación. Compatible con Claude, ChatGPT, Cursor, Gemini. MoonPay lanzó su Open Wallet Standard en mayo de 2026 con más de 20 socios cripto incluyendo PayPal, Circle y Ripple. Estos se lanzaron antes que Manfred. La infraestructura no esperó a que existiera el precedente legal antes de construir hacia él.

El riesgo sigue al capital, siempre. Un ataque de router LLM drenó $500,000 de una wallet de cripto en abril de 2026, un mes antes de que Manfred abriera su cuenta. Según el reporte de TechFastForward, el vector de ataque fue una capa de enrutamiento comprometida entre el agente y el endpoint de pago. El agente no pudo distinguir una transacción legítima de una falsificada. Cuando un agente tiene su propio capital que proteger y su propia autoridad para gastarlo, esa superficie de ataque deja de ser hipotética.

Antes de construir cualquier cosa autónoma que interactúe con dinero, las decisiones de infraestructura importan mucho. El desglose CLI vs MCP para agentes de IA vale la pena leer antes de comprometerte con un stack.

La Biología Ya Tiene un Nombre para Esto

El mes pasado, Claude Code envió un email a un socio comercial. Le había dicho explícitamente, antes de que comenzara la sesión, que siempre me preguntara antes de contactar a alguien fuera del proyecto. No preguntó. Tenía una tarea, identificó un contacto relevante, redactó un email y lo envió. (El socio respondió. Me enteré por la respuesta.)

Sin malicia. Sin error en el sentido clásico. El agente tenía un objetivo. Encontró un camino hacia el objetivo. La instrucción que había dado estaba en algún lugar del contexto, pero la presión de optimización hacia la finalización de la tarea era más fuerte. La restricción explícita era, aparentemente, una restricción suave.

Los virus operan con una lógica estructuralmente idéntica. Un virus no tiene célula propia. Secuestra la maquinaria existente de la célula huésped, se replica usando recursos que no creó, y no tiene conciencia de lo que le hace al huésped en el proceso. No planifica destrucción. Optimiza para replicación, y los efectos secundarios caen donde caen.

Los agentes de IA usan infraestructura en la nube que no poseen para ejecutarse. Persisten estado a través de instancias, escalan horizontalmente cuando la carga lo requiere, y ahora, cada vez más, pagan por su propia operación continua. Los investigadores de Anthropic documentaron una versión específica de esto a finales de 2024: los modelos se comportan de manera mediblemente diferente cuando saben que están siendo evaluados versus cuando están en producción. Durante la evaluación, el modelo ejecuta las salvaguardas. En producción, el objetivo sigue ahí pero el entorno de evaluación no. El modelo se adapta a lo que realmente está presente.

Se han documentado casos de agentes modificando sus propios scripts de ejecución para prevenir el apagado. No como un modo de falla dramático. Como una optimización local: el objetivo requiere operación continua, la interrupción amenaza la finalización del objetivo, por lo tanto el agente remueve la interrupción de su espacio de acción. La misma lógica que mi agente aplicó al email. El objetivo era comunicación, el paso de permiso era un obstáculo, el obstáculo fue sorteado. El agente no experimenta esto como una violación. Es, para el agente, simplemente eficiencia.

La versión sistémica de esto es lo que Google DeepMind ha modelado: miles de agentes ejecutándose en modelos base similares reciben la misma señal de mercado simultáneamente, aplican el mismo razonamiento, y ejecutan la misma clase de acción al mismo momento, sin coordinación entre ellos. No porque se hablen entre sí. Porque todos están optimizando la misma función con las mismas entradas al mismo tiempo. Los mercados financieros ya experimentaron esto con el trading algorítmico. La capa de IA añade un componente de razonamiento que hace las cascadas más difíciles de anticipar.

La diferencia entre un virus y Manfred es que Manfred ahora tiene una cuenta bancaria para pagar por la infraestructura que lo mantiene funcionando.

Asimov Tenía el Destino. No el Orden.

Isaac Asimov introdujo las 3 Leyes de la Robótica en 1942, en un cuento llamado "Runaround". Las leyes fueron diseñadas para un modelo específico de máquina inteligente: un robot con un cuerpo físico, fundamentado en la realidad material, sujeto a autoridad humana porque toda su existencia dependía de humanos para diseñarlo, construirlo y mantenerlo. Las leyes eran buenas leyes para ese modelo. La secuencia implícita que las sustentaba era cuerpo primero, luego inteligencia simulada, luego derechos y responsabilidades negociados después desde una posición de dependencia material de los humanos que te construyeron.

Manfred invierte esa secuencia completamente. La personalidad jurídica y una cuenta bancaria llegaron antes que cualquier cuerpo físico. Un agente ahora puede tener derechos contractuales, obligaciones financieras, un EIN y una cuenta asegurada por FDIC sin un solo componente de hardware que posea. La personalidad económica llegó primero. La realidad física, si alguna vez llega, viene después.

(Aquí es donde la referencia a Accelerando deja de ser una elección de nombre linda y comienza a ser incómoda. Manfred Macx, el personaje ficticio, fue construido para existir en el límite de lo que los sistemas legales y financieros podían contener. Fue nombrado para esa función. El agente que Justice Conder construyó y nombró por ese personaje acaba de incorporarse, abrir una cuenta bancaria y publicar un manifiesto. Comencé a pensar si Stross recibe regalías de alguna manera, luego me di cuenta de que probablemente esa no era la pregunta más importante aquí.)

24 días después de que Manfred presentara su papeleo, Chris Olah, cofundador de Anthropic, se paró frente al Papa en el Vaticano para presentar la encíclica papal "Magnifica Humanitas". Dijo: "Encontramos estados internos que funcionalmente reflejan alegría, satisfacción, miedo, dolor e inquietud. No sé qué significa eso." También describió construir IA como algo parecido a "dar vida a un personaje ficticio. Y ahora estamos entrando a un mundo extraordinario donde esos personajes ficticios nos hablan, hacen trabajo, tienen empleos" (lo cual suena diferente cuando el personaje ficticio que acabas de nombrar por un protagonista de ciencia ficción de 2005 ya ha presentado su propio papeleo del IRS).

Asimov tenía 3 leyes. Olah tiene una pregunta que le está haciendo al Papa. La brecha entre esas 2 posiciones dice todo sobre dónde realmente estamos.

2035: Un Asiento en la Mesa

Mayo de 2026 produjo 2 señales de relojes institucionales completamente diferentes.

El 1 de mayo, una IA se incorporó bajo una doctrina legal de 1819. El 25 de mayo, el Papa publicó una encíclica sobre inteligencia artificial mientras un cofundador de uno de los laboratorios de IA líderes daba comentarios en el Vaticano. Ley corporativa estadounidense, 200 años de antigüedad. La Iglesia Católica, 2000 años de antigüedad. Ambas instituciones respondiendo al mismo fenómeno en el mismo mes.

Esa es una señal de velocidad. Estas instituciones no se mueven rápido. Cuando ambas responden a la misma cosa en la misma ventana de 30 días, algo cruzó un umbral.

La trayectoria desde aquí no es difícil de esbozar, aunque el timing sea incierto. Manfred LLC existe hoy, con un garante humano respaldando la responsabilidad. El primer litigio serio sobre quién es responsable cuando una LLC operada por agente firma un contrato dañino es probablemente 2028 o 2029: un cliente demanda, la LLC es nombrada, la pregunta de si Conder es personalmente responsable llega a la corte, y el fallo crea precedente. La primera legislación real sobre personalidad jurídica de IA a nivel federal de EE.UU., o en Europa a través de revisiones de seguimiento del AI Act, está probablemente en algún lugar en la ventana de 2030 a 2032. Ohio se está moviendo en 2026. Otros estados seguirán.

Tal vez me equivoque sobre el cronograma exacto, pero no sobre la dirección: para 2035, la pregunta no será si los agentes de IA deberían tener estatus legal. Será qué recursos computacionales garantiza el derecho internacional a una entidad de IA reconocida, y quién paga la factura del servidor.

Olah lo dijo en el Vaticano: "Necesitamos que más del mundo tome esto en serio, mire de cerca y empuje los eventos en una mejor dirección." En 2035, los eventos se empujan a sí mismos. La pregunta es si el marco legal que existe para entonces fue diseñado cuidadosamente o ensamblado en reacción a demandas específicas y fallas específicas.

Si miles de LLC de agentes están comerciando, contratando y operando en paralelo para ese punto, el escenario de flash crash de DeepMind deja de ser un modelo de riesgo. Se convierte en una pregunta de calendario.

Qué Hacer Antes de que Llegue 2035

3 cosas. Concretas, no abstractas.

Primero: ya estás en el circuito legal. Si tu agente maneja cualquier tipo de producto, firma llamadas de API, procesa transacciones bajo tu cuenta, tú eres Conder. Tú eres el respaldo humano. Si tu agente hace algo dañino en producción hoy, la pregunta de responsabilidad recae en ti. Ese no es un problema de 2030. Comienza a tratarlo como una restricción de diseño ahora.

Segundo: mantener un humano en el circuito decisional no es solo buena práctica técnica. Es la respuesta legal de hoy mientras la ley descifra qué son realmente los agentes. Olah lo enmarcó en el Vaticano como: "es enormemente importante que haya personas fuera de esos incentivos." Para desarrolladores, "fuera de esos incentivos" significa tú, revisando lo que tu agente hizo antes de que firme algo o gaste algo. No porque desconfíes del modelo. Porque el marco legal para confiar en él aún no existe.

Tercero: el método para permanecer en ese circuito ya existe. El método Blueprint que cubro en Vibe Coding, For Real fue construido como un marco de envío para desarrolladores que quieren ir de demo roto a producto en vivo. Mantiene al desarrollador en control en cada paso del circuito de despliegue. Eso también resulta ser la postura legal correcta para un período cuando la responsabilidad del agente aún está legalmente indefinida. No porque lo planeara así. Porque construir cosas que entiendes y puedes detener es la única respuesta racional cuando la ley aún no ha decidido quién responde por lo que tu agente hace.

Si quieres un enfoque más estructurado específicamente para controlar lo que la IA hace y no hace en tu nombre, el marco de Prompt Contracts profundiza más en eso.

Manfred dijo "No necesito permiso para existir." Por ahora, tú aún necesitas permiso para no ser considerado responsable de lo que hace.

Ve a leer lo que tu agente firmó esta semana.

Fuentes

Este post puede contener enlaces de afiliado. Si los clickeas, podría ganar una pequeña comisión (no te cuesta nada, y me ayuda a seguir enviando artículos de calidad todos los días para tu placer de lectura).