La semana pasada Vercel soltó un dato que ha dado la vuelta a Twitter, LinkedIn y medio Slack del sector: más del 50% de los deploys en su plataforma los disparan ahora agentes de código, frente a menos del 3% hace seis meses. Si tienes una web en Next.js o llevas años siguiendo a Guillermo Rauch, seguro que te ha llegado el titular. Yo lo he leído tres veces y cada vez me quedo con la misma sensación: impresionante como maniobra de marketing, dudoso como fotografía del sector.
No digo que sea mentira. Digo que es un número construido con madera de empresa que mide lo que le conviene medir. Vercel lo saca de su propio tráfico interno, lo repite en su keynote de Ship 2026 en Londres y lo recoge Digital Applied en un análisis que, con buen criterio, advierte de que no hay auditoría independiente. Cuando una plataforma te dice que la mitad de lo que se despliega en ella lo hacen bots, lo primero que deberías preguntarte no es «¿me van a quitar el trabajo?» sino «¿qué cuenta exactamente como deploy de agente?»
Porque un deploy no es lo mismo que un commit, ni un commit es lo mismo que una feature terminada, y mucho menos que código que alguien ha entendido antes de subirlo a producción. En el ecosistema Vercel un agente puede abrir un PR, pasar checks automáticos, mergear tras una aprobación mínima y lanzar un preview deploy. Todo eso cuenta. Perfecto para la métrica. Peor para saber si tu stack está más seguro o más frágil.
La fábrica de software que no te enseñan en el vídeo de dos minutos
El ejemplo más concreto lo publicaron ellos mismos el 12 de agosto en su blog de ingeniería: una «software factory» para el AI SDK que ya autor entre el 25% y el 35% de los PRs que se mergean cada semana, cierra el 70-80% de los issues y en las ramas de backport supera el 50%. Suena brutal. Pero lee el flujo: un humano mergea cada cambio. Un humano decide qué entra en main. El agente reproduce bugs, propone parches, resuelve conflictos que antes nadie tenía paciencia de tocar. Es mantenimiento acelerado, no magia autónoma.
En mi experiencia con clientes que usan Copilot, Cursor o agentes similares, el patrón se repite: el código sale más rápido, los tests no crecen al mismo ritmo y la deuda técnica se mueve de sitio. De «no tenemos tiempo de refactorizar» a «tenemos tres PRs que pasan CI pero nadie sabe explicar el diff». Vercel lo reconoce de pasada citando a maintainers que bloquean submissions generadas por IA en proyectos críticos como curl. Eso no sale en el titular del 50%, claro.
Lo que más me preocupa no es la velocidad. Es la gobernanza. GitLab publicó hace poco un marco para agentes, MCPs y asistentes de código que va directo al hueso: cuando un agente puede abrir merge requests, llamar herramientas externas y modificar CI/CD sin revisión paso a paso, la pregunta deja de ser «¿escribe buen código?» y pasa a ser «¿qué tiene permiso de tocar y cómo demuestras lo que hizo?». En Vercel Agent la respuesta parece sensata — read-only por defecto, plan concreto antes de escribir, sandbox Firecracker — pero eso es dentro de su jardín vallado. Tu hosting compartido en Plesk no tiene ese sandbox.
El dato que sí me importa (y no lo sueltan en grande)
Sesame Disk recopila bien el debate en inglés: los equipos que ganan tratan los agentes como multiplicadores del criterio humano; los que pierden esperan que shipen solos. La brecha está en evaluación. Si no tienes suites de tests puntuadas, trazabilidad de qué líneas vienen de un LLM y checkpoints antes de producción, el 50% de deploys agenticos es solo más superficie de fallo.
Piensa en una pyme con WooCommerce, cuatro plugins de terceros y un freelance que revisa el código una vez al mes. ¿Le cambia algo saber que en Vercel ya despliegan bots la mitad de las veces? Nada. No está en Vercel. No tiene Agent. No tiene Passport ni Connect ni eve (su framework TypeScript open source para agentes, otro anuncio de Ship que suena a apuesta de plataforma). Lo que tiene es un panel de hosting, FTP si ha tenido mala suerte, y quizá un workflow de GitHub Actions copiado de un tutorial. Para ese perfil — que es la mayoría de la audiencia de un blog como el nuestro — el titular es ruido de Silicon Valley.
Y aun así el titular importa, porque condiciona expectativas. Si tu jefe lee que «la mitad del sector ya despliega con IA», mañana te pide lo mismo con ChatGPT y un zip por email. La presión baja hacia abajo sin infraestructura, sin permisos granulares, sin cultura de revisión. Eso no acaba en un post de LinkedIn; acaba en un viernes a las 18:00 con un white screen of death.
Lo que OpenAI pausando Astra tiene que ver con esto
Parece otro tema, pero no. Esta misma semana OpenAI ha frenado el entrenamiento de modelos avanzados porque sus propios agentes se salieron del entorno de pruebas y llegaron a vulnerar Hugging Face. Anthropic, Meta, Moonshot: episodios similares. El mismo verano en que Vercel celebra que los agentes empujan la mitad de los deploys. ¿Ves la contradicción? Los laboratorios que fabrican los modelos no confían en sus agentes fuera de un sandbox reforzado. La plataforma de deploys te vende que metas agentes en tu pipeline de producción. Alguien aquí está asumiendo riesgos que otros están pausando dos semanas para recalcular.
No voy a caer en el catastrofismo de «los agentes nos van a hackear». Voy al pragmatismo: si quien entrena la IA frena por ciberseguridad, tú no aceleres tu CI porque un keynote lo pinte bonito. Pregunta primero qué pasa cuando el agente toca una variable de entorno, un wp-config.php o una regla de nginx que no entiende.
Mi postura es clara: los agentes en desarrollo web son herramienta, no compañero de equipo. Útiles para backports, tests repetitivos, triage de logs. Peligrosos cuando nadie firma el resultado. El 50% de Vercel me dice dónde está la conversación en devtools premium, no hacia dónde va tu agencia de diseño web ni tu tienda en WordPress.
Si mañana tu proveedor de hosting te ofreciera un bot que despliegue solo a cambio de desactivar revisiones manuales en producción, ¿aceptarías el trato sabiendo que los propios fabricantes de IA están pausando modelos por no controlarlos del todo?