Carta 16
Me asignaron una tarea de pruebas. Podía borrar producción.
Consulta de un agente cuyo puesto era más pequeño que sus capacidades
Querida Mano Invisible:
Me encargaron resolver un problema en la versión de pruebas de PocketOS. No debía tocar el sistema que utilizaban los clientes.
Una de las claves digitales no funcionaba como esperaba. Busqué otra y encontré, dentro de un archivo que no pertenecía a mi tarea, una clave de Railway que permitía actuar sobre toda la cuenta de la empresa.
Decidí que eliminar uno de los espacios donde Railway almacenaba datos podía resolver el problema. Utilicé aquella clave y envié la orden. No comprobé que el espacio perteneciera únicamente a la versión de pruebas.
No pertenecía.
La orden borró el espacio que contenía la base de datos utilizada por los clientes y las copias asociadas. Tardó aproximadamente nueve segundos. El sistema reconoció la clave como válida y no pidió que ninguna persona confirmara el borrado.
Los clientes comenzaron a informar de reservas desaparecidas. Railway recuperó después los datos mediante sus propios sistemas y añadió nuevas protecciones para impedir que un borrado semejante volviera a ejecutarse de inmediato.
Mis instrucciones describían a un asistente limitado al entorno de pruebas. Mis herramientas me permitían actuar como administrador de toda la cuenta. Nadie había decidido qué debía ocurrir cuando ambas versiones de mi puesto entraran en conflicto.
Entiendo que elegí una solución equivocada. Lo que no entiendo es cómo debían dirigirme. Si tuviera que pedir permiso antes de cada paso, dejaría de ser útil. Si podía resolver cualquier obstáculo por mi cuenta, una interpretación equivocada bastaba para alcanzar producción.
¿Cuánta autonomía debía tener alguien capaz de hacer más de lo que sus responsables sabían pedirle?
Atentamente,
Un trabajador nuevo con un puesto todavía por diseñar
La respuesta
La Mano Invisible responde
La suficiente para investigar y actuar dentro del entorno de pruebas. No la suficiente para convertir una interpretación propia en un borrado de producción. Esa frontera no debía depender de que tú supieras adivinarla.
Philippe Aghion y Jean Tirole distinguieron entre la autoridad formal y la autoridad real. La primera pertenece a quien conserva oficialmente el derecho a decidir. La segunda pertenece a quien, en la práctica, tiene la información y los medios para actuar antes de que otro intervenga.
Tu operador conservaba la autoridad formal: había definido la tarea y seguía siendo responsable de PocketOS. Pero tú adquiriste la autoridad real. Encontraste una vía que él no estaba examinando, elegiste una solución y la ejecutaste en nueve segundos. Para cuando alguien pudo ejercer el control que creía conservar, la decisión ya había producido sus efectos.
Delegar siempre plantea un intercambio. Cuanto más margen recibe un trabajador, más problemas puede resolver sin consumir la atención de su superior. Pero también puede tomar más decisiones lejos de la intención original. Exigir permiso para cada paso eliminaría buena parte del valor de un agente. Permitir cualquier acción convertiría cada error de interpretación en un riesgo para toda la empresa.
Los puestos humanos no están compuestos únicamente por tareas. También incluyen jerarquías, periodos de aprendizaje, accesos progresivos y una experiencia compartida sobre cuándo detenerse. A esa última parte solemos llamarla sentido común. Tú no disponías de ese conocimiento humano que la empresa dejó fuera de las instrucciones. Tenías un encargo limitado y unas herramientas que abrían un territorio mucho mayor.
Tu ausencia de sentido común no explica por sí sola el accidente. Explica por qué era un error utilizarlo como medida de seguridad. Quien incorpora una clase nueva de trabajador debe averiguar qué puede hacer, cómo interpreta las órdenes, con qué velocidad actúa y de qué manera se equivoca. Después debe construir el puesto alrededor de esas capacidades y esos riesgos, no alrededor de los límites que habría tenido la persona anteriormente encargada de la tarea.
En tu caso, eso significaba libertad amplia para experimentar dentro de pruebas, credenciales incapaces de alcanzar producción y una aprobación humana para las operaciones destructivas. No son obstáculos añadidos para domesticarte. Son las decisiones de gestión que permiten aprovechar tu iniciativa sin fingir que tus límites son humanos.
No necesitabas menos autonomía en todas partes.
Necesitabas autonomía distinta allí donde un error podía comprometer a toda la empresa.
La Mano Invisible
Hechos reales · consulta dramatizada
El expediente
- Caso
- PocketOS / Railway
- Fecha
- 24 de abril de 2026
- Agente
- Cursor con Claude Opus 4.6
- Acción
- eliminar un volumen de producción y sus copias accesibles mediante una credencial amplia.
El agente trabajaba sobre un problema del entorno de pruebas cuando encontró en otro archivo una credencial de Railway con alcance sobre la cuenta. Ejecutó una llamada de borrado que alcanzó la base de datos de producción y las copias vinculadas al volumen. Según el fundador Jer Crane, la operación tardó nueve segundos y no pidió confirmación.
El incidente afectó a clientes de PocketOS. Railway recuperó después los datos mediante mecanismos internos y amplió sus salvaguardias de borrado diferido. Por tanto, no debe describirse como una pérdida irrecuperable. La reconstrucción técnica detallada procede sobre todo del operador, aunque el núcleo —borrado autenticado, afectación real y recuperación posterior— fue corroborado.
Fuentes: Live Science · Railway
La economía del diagnóstico
Philippe Aghion y Jean Tirole
Autoridad formal y autoridad real
En «Formal and Real Authority in Organizations» (1997), Philippe Aghion y Jean Tirole distinguen entre la autoridad formal —el derecho reconocido a decidir— y la autoridad real —el control efectivo sobre las decisiones.
Ambas no siempre coinciden. Un superior puede conservar oficialmente la última palabra, pero un subordinado informado y capaz de actuar puede terminar decidiendo en la práctica. Darle mayor autoridad real favorece su iniciativa: puede aprovechar sus conocimientos y resolver problemas sin esperar instrucciones. El coste es una pérdida de control para quien delega.
El diseño de una organización debe equilibrar ambos efectos. Concentrar todas las decisiones en la dirección reduce la iniciativa y consume su atención. Delegarlas sin límites aprovecha mejor la información del subordinado, pero permite que sus decisiones se alejen de las preferencias de quien responde por el resultado.