Pago por inferencia: cómo Incarna y BlockRun implementan pagos por solicitud con AgentCore

Introducción

Los agentes de IA modernos suelen necesitar hacer microcompras en tiempo real: una inferencia de modelo, una llamada a una API, o acceso a contenido web. Estas compras son pequeñas —a veces fracciones de centavo— y ocurren cientos de veces en una sesión, sin una persona presente para autorizar cada transacción. Resolver este patrón de pago de alta frecuencia y bajo valor es clave para desplegar agentes autónomos seguros y prácticos.

Amazon Bedrock AgentCore payments ofrece una solución gestionada para este problema. En colaboración con Incarna y el router de inferencia BlockRun, AgentCore payments permite que los agentes paguen por cada inferencia de forma segura, auditable y con límites de gasto aplicados fuera del modelo. A continuación explicamos cómo funciona la integración, qué componentes se requieren y por qué esto importa para equipos y empresas, incluida la región de América Latina.

El reto: pagar por inferencia en tiempo real

El patrón “pay-per-inference” implica muchas transacciones de bajo valor durante la ejecución de un agente. Las redes de tarjetas tradicionales no fueron diseñadas para pagos por debajo de un centavo; construir una infraestructura propia exige resolver varias complejidades a la vez:

• Dónde se retiene el dinero y cómo se firma cada pago.
• Compatibilidad con protocolos emergentes como x402.
• Gobernanza de gasto para evitar que un agente autónomo se exceda.

Sin una capa de infraestructura que gestione credenciales, firmas y límites, la adopción de agentes que gastan dinero automáticamente es arriesgada para empresas y usuarios finales.

Qué aporta AgentCore payments

Amazon Bedrock AgentCore payments es una capacidad gestionada dentro de AgentCore que simplifica la incorporación de pagos a agentes con pocas líneas de código. Sus funciones principales que lo hacen adecuado para pay-per-inference son:

• Carteras gestionadas: Incarna provisiona cada agente con una wallet usando el conector Coinbase CDP. El usuario final es propietario de la wallet y delega autorización para que Incarna la use.
• Manejo nativo del protocolo: cuando un endpoint responde con HTTP 402 (Payment Required), AgentCore payments ejecuta el pago sobre x402, firma la transacción con la wallet configurada y devuelve la prueba criptográfica al vendedor.
• Gobernanza de gasto en la capa de infraestructura: los límites de gasto se aplican fuera del modelo, por lo que no pueden alterarse vía prompt o comportamiento del agente.
• Liquidación verificable: los pagos se liquidan en stablecoin; Incarna usa USDC en la red Base y cada transacción es verificable on-chain.

Estas capacidades permiten integrar con endpoints compatibles con x402, incluidos los endpoints de inferencia de Amazon Bedrock, y con routers de inferencia como BlockRun.

Arquitectura e integración con BlockRun

BlockRun opera como un router de inferencia “pay-as-you-go”, ofreciendo más de 90 modelos de más de 15 proveedores a través de x402. Cada llamada se cotiza y liquida por separado. La integración típica funciona así:

1. El agente solicita una inferencia y envía la petición a través de AgentCore.
2. BlockRun responde con un HTTP 402 y un precio para esa llamada específica, abriendo una sesión de pago.
3. AgentCore payments verifica la cotización contra el límite de gasto definido para la sesión y firma la autorización usando la wallet del agente.
4. BlockRun verifica la firma criptográfica y entrega la inferencia; registra el cargo por esa llamada.

Como la liquidación ocurre por petición, el agente paga únicamente por lo que efectivamente usa. AgentCore payments soporta dos esquemas x402: exact (precio conocido de antemano) y upto (autorización con un tope, útil para precios dinámicos). En el caso upto, el proveedor liquida por el uso real hasta el techo autorizado.

Cómo se controla el gasto

El elemento que da confianza a los builders es la sesión de pago. Una sesión define un tope de gasto (ceiling) y una expiración; AgentCore payments aplica y hace cumplir ese tope a nivel de infraestructura. Esto significa que, aunque el agente sea manipulado o su lógica falle, no podrá gastar más allá del límite definido. Incarna suele dimensionar sus sesiones al presupuesto diario del agente.

Además, el uso de wallets gestionadas y la liquidación en stablecoin permiten auditar y verificar cada transacción on-chain, lo cual facilita conciliación y cumplimiento para empresas.

Requisitos y pasos para la integración

La integración que siguió Incarna está abierta a otros equipos y AgentCore payments facilita la provisión de componentes. Las opciones para configurar son mediante el flujo guiado del Agent Toolkit for AWS (compatible con Claude Code, Kiro o Codex) o manualmente con herramientas como AgentCore CLI, AgentCore SDK o AWS SDK.

Pasos generales:

• Almacenar las credenciales del proveedor de pagos (por ejemplo Coinbase CDP o Stripe Privy) como un proveedor de credenciales de pago. Estas credenciales se guardan en AWS Secrets Manager, evitando exponer secretos en el código.
• Crear un Payment Manager y un conector para coordinar pagos con esas credenciales y definir un límite de gasto por defecto.
• Crear un payment instrument: la wallet embebida desde la cual pagará el agente. El usuario final la financia y concede permiso para firmar mediante una URL de redirección.
• En entornos de prueba, la wallet se puede financiar con USDC en una testnet para validar el flujo.

Estos pasos permiten pasar de integración a producción con menos trabajo; Incarna reportó que redujo el tiempo para añadir soporte x402 de meses a días gracias a AgentCore payments y al conector con BlockRun.

Relevancia para América Latina

Para empresas y equipos en América Latina, este patrón tiene implicaciones prácticas:

• Reducción del tiempo de integración: menos ingeniería dedicada a construir y auditar rails de pago permite a startups y áreas de I+D concentrarse en producto.
• Mejora en control y cumplimiento: límites de gasto y liquidación en stablecoins facilitan auditoría y control financiero, importante en organizaciones con procesos rigurosos.
• Modelos de negocio más flexibles: pagar por uso real (pay-per-inference) puede bajar barreras para productos que requieren inferencias frecuentes pero de bajo costo.

Si bien la adopción de stablecoins y redes públicas puede requerir coordinación legal y contable según la jurisdicción, la trazabilidad on-chain y el almacenamiento seguro de credenciales son ventajas operativas claras.

Conclusión

AgentCore payments resuelve un problema operativo y de seguridad central para agentes autónomos: permitir pagos frecuentes y de bajo valor sin renunciar al control y la auditabilidad. La integración de Incarna con BlockRun muestra cómo un router de inferencia que cotiza por llamada puede coexistir con wallets delegadas, firmas criptográficas y límites de gasto aplicados fuera del modelo. Para equipos en América Latina interesados en desplegar agentes que transaccionen en tiempo real, esta arquitectura ofrece un camino práctico para pasar de pruebas a producción con control y transparencia.