Una empresa gastó medio billón de dólares en IA en un solo mes. Nadie puso un límite.

Un consultor de IA le dijo a Axios que uno de sus clientes empresariales acumuló una factura de 500 millones de dólares por Claude en un solo mes. No en un año. En un mes.

No hubo fraude, ni brecha, ni un actor malicioso. La empresa repartió licencias de IA por toda su plantilla sin límites de uso, sin topes de gasto y sin controles sobre cómo los empleados consumían los recursos de IA. Los ingenieros escalaron de preguntas rápidas al chatbot a enormes flujos de trabajo automatizados de múltiples pasos que corrían las veinticuatro horas. El medidor simplemente siguió girando. Para cuando alguien miró la factura, medio billón de dólares se había esfumado.

Así es como se ve en el balance contable un despliegue de IA sin ningún humano en el circuito. La tecnología hizo exactamente lo que se le dijo. El fallo fue de gobernanza: ningún control en el despliegue, ningún monitoreo del consumo, nadie responsable de vigilar cómo trepaba la cifra. Según los informes, el uso de IA por desarrollador ha aumentado aproximadamente 18 veces en nueve meses a medida que los flujos de trabajo se automatizan; la brecha entre “le dimos acceso a todos” y “fijamos las reglas” es ahora un precipicio financiero.

500 millones de dólares es el tipo de dinero que termina carreras, mata presupuestos y aparece en un 10-K. Se evaporó no porque la IA sea peligrosa, sino porque la capa de supervisión nunca se construyó. Esa es la tesis entera de 38 Flags, escrita en una sola factura.

HITL Score: 24/100 — supervisión humana en el despliegue 3/25 (acceso a la IA desplegado por toda la plantilla con cero topes de gasto, cero límites por usuario, cero controles de aprobación; desplegar sin un humano definiendo el límite es el fallo de gobernanza de manual), monitoreo continuo 4/25 (la factura llegó a 500 millones antes de que alguien lo notara: sin panel de consumo en tiempo real, sin alerta de gasto, sin umbral que disparara una señal), respuesta ante incidentes 7/25 (el problema fue finalmente detectado y sacado a la luz por un consultor, después del hecho, sin ningún interruptor de emergencia para el gasto descontrolado), rendición de cuentas 10/25 (los controles para evitarlo —límites de uso, presupuestos, acceso basado en roles— claramente existen y simplemente no estaban activados).