La IA agentiva en la generación de clientes potenciales: la evolución de la captación mediante correo electrónico en frío

Resumen de la campaña

El correo electrónico en frío es un contacto no solicitado dirigido a personas que no han pedido recibir noticias del remitente; suele tratarse de una breve propuesta comercial entre empresas dirigida a un buzón de correo electrónico profesional. Si se utiliza de forma responsable, es una forma económica y cuantificable de llegar a posibles compradores, entrar en nuevos mercados y desarrollar una cartera de oportunidades de ventas. Si se utiliza mal, se convierte en ruido en la bandeja de entrada: mensajes genéricos, listas compradas y seguimientos repetidos que ignoran la falta de interés del destinatario o su solicitud de darse de baja.

El ecosistema ha cambiado a medida que la IA generativa ha dado paso a la IA agentiva. Los sistemas generativos aceleran la fase de redacción. Los sistemas «agentes» pueden trabajar para alcanzar un objetivo concreto, utilizar herramientas conectadas, observar los resultados y continuar el ciclo de captación con una supervisión limitada. La selección de clientes potenciales, el enriquecimiento de datos, la personalización, la rotación de remitentes, el «calentamiento» de contactos, la programación, la gestión de respuestas y la concertación de reuniones pueden ahora formar parte de un único flujo de trabajo automatizado.

Mimecast ha analizado dos ejemplos de este cambio. Instantly.ai combina una infraestructura de correo electrónico en frío a gran escala con agentes dedicados a las ventas y a las respuestas. GoZen.io presenta una suite de comercialización más amplia en la que la creación de agentes, la inteligencia de visitantes y la captación en frío se integran en una única plataforma. Estos servicios no son intrínsecamente maliciosos, pero demuestran lo rápido que puede escalar la actividad legítima de generación de clientes potenciales y lo difícil que puede resultar para los usuarios finales y los equipos de seguridad distinguir la comunicación relevante del correo no deseado persistente.

De copilotos a agentes

La distinción práctica no radica simplemente en si la IA redacta un correo electrónico, sino en si el sistema es capaz de perseguir un resultado a través de múltiples herramientas y etapas.

En el caso del correo electrónico en frío, el cuello de botella rara vez es un único mensaje. Se trata del ciclo completo: decidir a quién contactar, encontrar y enriquecer el registro, elegir qué decir, hacer un seguimiento, interpretar las respuestas y actuar cuando surge la intención. Una plataforma que solo redacta el texto deja la mayor parte de este trabajo en manos de una persona. Una plataforma «agente» intenta gestionar todo el ciclo.

Flujo de la campaña

Etapa 1: Recopilación del contexto y el objetivo: el operador proporciona un producto, un sitio web, un mercado objetivo o un objetivo concreto, como generar clientes potenciales cualificados.

Etapa 2: Identificación de clientes potenciales: el sistema localiza a los clientes potenciales utilizando señales de carácter firmográfico, de función, de bases de datos, de visitantes o relacionadas con la intención.

Fase 3: Enriquecimiento y personalización: se enriquecen los registros de contacto y los mensajes se adaptan al destinatario, la organización, el cargo o la actividad reciente.

Fase 4: Preparación y ejecución de la campaña: la plataforma crea una secuencia, programa los seguimientos y puede rotar las cuentas de envío, mientras que las funciones de «calentamiento» refuerzan la reputación del remitente.

Etapa 5: Gestión de respuestas: un agente puede clasificar las respuestas, responder a preguntas frecuentes, aplicar el tono configurado y ofrecer orientación sobre los productos, compartir un enlace al calendario o escalar el caso cuando el nivel de confianza sea bajo.

Etapa 6: Retroalimentación continua: Las respuestas, la interacción y los resultados de la campaña determinan la siguiente acción. El papel humano pasa de redactar cada mensaje a aprobar, supervisar y ajustar el sistema.

Instantly.ai

Instantly.ai se desarrolló como una infraestructura de correo electrónico en frío que ofrecía múltiples cuentas de envío, «warmup», secuencias y una bandeja de entrada unificada, a lo que posteriormente se añadieron agentes orientados a objetivos. Por lo tanto, su capa de agentes está conectada directamente a la pila de entrega.

Agente de ventas con IA: del cliente potencial a la campaña

• Recopilación de contexto: se puede utilizar la URL de un sitio web para deducir el producto, el posicionamiento y el perfil probable del cliente ideal.
• Detección de clientes potenciales: los clientes potenciales pueden identificarse a través de señales firmográficas, de función y de intención conectadas al ecosistema de contactos B2B y a SuperSearch de la plataforma.
• Enriquecimiento y secuenciación: el flujo de trabajo verifica los contactos, redacta mensajes personalizados de varios pasos y propone campañas.
• Controles de autonomía: el modo «Human-in-the-loop» permite aprobar los resultados y los envíos, mientras que el piloto automático puede continuar sin necesidad de aprobación paso a paso.

Agente de respuesta con IA: cerrando el ciclo

El «AI Reply Agent» trata las respuestas entrantes como un flujo de trabajo siempre activo. La documentación describe una gestión rápida —que se promociona como inferior a cinco minutos—, la configuración del tono y la gestión de objeciones, el uso compartido del calendario, las respuestas orientadas a reuniones, la escalación de casos de baja confianza y la visibilidad a través de Unibox, Slack y el «Activity Feed».

En conjunto, el agente de ventas y el agente de respuesta se acercan a un flujo de trabajo automatizado de desarrollo de ventas salientes. El tiempo hasta la primera campaña puede reducirse, pasando de la creación manual de listas y la redacción de URL, la selección de clientes potenciales y la generación de textos, mientras que la gestión de las respuestas avanza a la velocidad de una máquina.

GoZen.io

GoZen aborda la captación como parte de una suite unificada de marketing, ventas y asistencia. Su modelo combina productos especializados con un generador de agentes generalista.

DeepAgent: flujos de trabajo autónomos de captación

GoZen DeepAgent se presenta como un estudio de agentes de IA en el que los usuarios describen sus objetivos en lenguaje natural o parten de agentes predefinidos para ventas, marketing, atención al cliente y comercio electrónico. Para la captación, los equipos pueden diseñar flujos de varios pasos que abarquen la captura, la calificación, la asignación y la mensajería, y ejecutar objetivos recurrentes en lugar de limitarse a lanzar una campaña estática.

Growth e HyperReach: captación impulsada por los visitantes

• GoZen Growth: captación en frío y marketing por correo electrónico con secuencias, rotación de remitentes, redacción asistida por IA y «calentamiento» asistido por IA frente a una base de cuentas reales.
• HyperReach: Identificación de visitantes a nivel de empresa y de persona, personalización generativa basada en la intención y señales al estilo de LinkedIn, variantes de texto con puntuación o comentarios sobre la legibilidad, enriquecimiento de contactos y exportación a herramientas de CRM o de correo electrónico.

Este modelo traslada la prospección de una lista estática a un flujo de trabajo capaz de detectar señales de demanda recientes, identificar y enriquecer los datos del visitante, preparar variantes personalizadas y pasar el contacto a la fase de captación.

Lo que observó Mimecast

La figura de Instantly.ai ilustra la escala de entrega disponible para las plataformas de contacto proactivo. Según los informes de los clientes, Mimecast bloqueó más de 290 millones de correos electrónicos

En cuanto a la comunicación relacionada con GoZen, el conjunto de datos de origen contiene 443 entradas de dominio que representan 442 dominios únicos. La amplitud del conjunto de dominios muestra cómo la infraestructura del remitente puede rotar en un breve periodo de observación. La presencia de un dominio en este conjunto de datos no es, por sí sola, prueba de una propiedad o actividad maliciosa.

Identidad recurrente del remitente de GoZen

Los investigadores de amenazas de Mimecast han identificado múltiples mensajes de contacto de GoZen con el nombre de Ambi Moorthy. Un mensaje de muestra está firmado como «Ambi Moorthy, CEO | GoZen.io» y, según un perfil de LinkedIn, parece que Ambi Moorthy es el director ejecutivo de GoZen.io. Las siguientes direcciones de remitente observadas también reutilizan «Ambi» o «Moorthy» en la parte local:

Direcciones de remitente observadas

ambimoorthy@gozenflowx[.]xyz
moorthy@getgrowthsaashq[.]com
ambimoorthy@inbound-lab[.]tech
ambi@content-hq[.]store

El uso repetido del nombre del directivo crea una continuidad en la identidad del remitente incluso cuando cambia el dominio. Esto respalda la correlación del grupo de comunicaciones, pero no establece que el directivo mencionado haya redactado, aprobado o transmitido personalmente cada mensaje automatizado.

Consideraciones sobre la Data Protection y el RGPD

La comunicación automatizada permite descubrir clientes potenciales, enriquecer perfiles, personalizar contenidos y responder de forma autónoma, lo que puede implicar el tratamiento de datos personales. La investigación de la fuente señala que tanto Instantly como GoZen publican políticas o documentos contractuales orientados al RGPD, pero ninguno de los dos servicios puede garantizar automáticamente que la campaña de un cliente cumpla con dicho reglamento. Por lo general, el cliente sigue siendo responsable de la finalidad de la campaña, la base jurídica y el uso de los datos.

Elementos comunes para el cumplimiento normativo

• Base jurídica: En el caso de la captación B2B, puede tratarse de intereses legítimos respaldados por una evaluación documentada, o del consentimiento cuando sea necesario, especialmente en contextos de consumo o de privacidad electrónica.
• Transparencia y derechos: el remitente debe identificarse claramente, ofrecer una opción de exclusión efectiva y atender las solicitudes de acceso, supresión y oposición.
• Contrato con el proveedor: se requiere un anexo de tratamiento de datos cuando un proveedor trate datos personales en nombre del cliente.
• Transferencias internacionales: se requieren garantías adecuadas, como las cláusulas contractuales tipo, cuando proceda.
• Controles operativos: Las listas de exclusión, la gestión de las bajas, la minimización, la seguridad, los límites de conservación y la supervisión humana auditable cobran mayor importancia a medida que aumenta la automatización.

Responsabilidades de la plataforma descritas en la fuente

La fuente indica que Instantly, operada por Foo Monk LLC, publica un anexo de tratamiento de datos y se posiciona como encargado del tratamiento de los datos de las campañas de los suscriptores, mientras que los clientes conservan la responsabilidad de contar con una base jurídica válida y de la gestión de las campañas. Los controles del producto que se analizan en la fuente incluyen la gestión de las bajas y la supresión, la verificación de listas, la auditabilidad del «Activity Feed» o «Unibox», y la posibilidad de elegir entre la aprobación humana y el «Autopilot».

La fuente indica que GoZen distingue entre actuar como encargado del tratamiento de los datos de divulgación subidos por los clientes y como responsable del tratamiento de sus propios datos contables y empresariales. También describe un anexo sobre el tratamiento de datos (DPA), el apoyo a los derechos de los interesados y las cláusulas contractuales tipo. En el caso de Growth, HyperReach y DeepAgent, los clientes siguen necesitando la limitación de la finalidad, el uso proporcionado de la información de los visitantes, la aplicación del derecho de exclusión voluntaria, controles de conservación y la intervención humana en conversaciones sensibles.

Protección de Mimecast

La telemetría de Mimecast ofrece visibilidad sobre la escala y los patrones de infraestructura asociados a las comunicaciones proactivas automatizadas. Se bloquearon más de 290 millones de mensajes que utilizaban Instantly.ai a partir de informes de clientes durante el último año, mientras que la observación relacionada con GoZen identificó más de 440 dominios en dos meses. Estos patrones pueden servir de base para la agrupación en clústeres, la toma de decisiones sobre políticas y la investigación del correo no deseado.

Dado que estas plataformas tienen usos comerciales legítimos, la asociación con una plataforma o un dominio no debe ser la única señal para la aplicación de medidas. Se deben evaluar conjuntamente el contenido, la identidad del remitente, la antigüedad y el comportamiento del dominio, el volumen, la interacción del destinatario, la gestión de las bajas y la política de la organización.

Indicadores e infraestructura observada

Las direcciones que figuran a continuación resultan útiles para establecer una correlación con la actividad descrita de GoZen. No se presentan como indicadores maliciosos confirmados.

El conjunto completo de dominios de origen se recoge en el Apéndice A.

Recomendaciones

Concienciación de los usuarios

• Informe a los usuarios de que un mensaje muy personalizado puede ser, aun así, automático y no solicitado
• Anime a los destinatarios a verificar el remitente, el dominio y la relevancia comercial antes de responder o seguir enlaces
• Utilizar los mecanismos de baja o de denuncia interna cuando sea apropiado, y escalar los mensajes que ignoren una solicitud de baja o utilicen afirmaciones engañosas sobre la identidad
• Evitar considerar la personalización, el nombre familiar de un directivo o una referencia a la actividad pública en redes sociales como prueba de una relación existente

Conclusión

La generación de clientes potenciales sigue siendo una actividad empresarial normal y necesaria, pero la IA autónoma cambia su escala, velocidad y persistencia. El flujo de trabajo ya no se limita a redactar un correo electrónico: los agentes pueden descubrir clientes potenciales, enriquecer registros, personalizar mensajes, alternar remitentes, gestionar secuencias, responder y concertar reuniones en un bucle continuo.

La observación por parte de Mimecast de más de 290 millones de mensajes no deseados de Instantly.ai a lo largo de un año, junto con más de 440 dominios en un conjunto de datos relacionado con GoZen recopilado durante dos meses, muestra el alcance operativo de este ecosistema. Esa escala no convierte todos los mensajes en maliciosos, pero aumenta la carga para los destinatarios, los equipos de cumplimiento normativo y las defensas de correo electrónico. Las organizaciones necesitan una detección contextual, una aplicación efectiva de la opción de exclusión voluntaria, una identidad transparente y una supervisión humana para que la generación legítima de clientes potenciales no se convierta en correo no deseado persistente.

Apéndice A: Conjunto de dominios relacionados con GoZen observados

Los siguientes elementos se observaron en el conjunto de datos de difusión relacionado con GoZen y no deben considerarse maliciosos confirmados únicamente por el hecho de aparecer aquí.