Durante tres años, el relato de la inteligencia artificial ha sido el de una tecnología que cada trimestre era más capaz y más barata. Las noticias de las últimas veinticuatro horas no desmienten lo primero, pero ponen en cuestión lo segundo, y no solo en el sentido monetario. Lo que une el alza de precios de Amazon, el boletín del Banco de Pagos Internacionales, las salidas en el equipo de seguridad de OpenAI, el informe de Microsoft y la academia de Anthropic es una misma idea: la IA ha entrado en la fase en la que alguien tiene que pagar las facturas. La del cómputo, la de la confianza y la del talento.
La factura del cómputo
Amazon va a encarecer en torno a un 15 % las reservas de capacidad con GPU de Nvidia y, al mismo tiempo, negocia vender a inversores unos 8.000 millones de dólares en chips ya instalados para alquilarlos después. Leídas por separado son dos noticias financieras. Leídas juntas describen a un hiperescalador que invierte 200.000 millones de dólares en un año y que necesita, a la vez, cobrar más a sus clientes y aligerar su balance. Es difícil encontrar una señal más clara de que la capacidad no sobra y de que financiarla empieza a pesar incluso a quien más caja genera.
Nvidia aporta la misma lectura desde el otro extremo del mercado. Su estación DGX Spark se vende ahora con la mitad de memoria casi al precio que tenía la versión completa, y la de 128 GB ronda los 7.000 dólares. La causa declarada es la escasez de DRAM y NAND. Para quien había planteado la inferencia local como vía de escape frente al coste de la nube, la conclusión es incómoda: las dos opciones se encarecen a la vez, porque dependen de la misma cadena de suministro.
El boletín del BPI da el contexto que faltaba. Que el 55,2 % de la inversión recibida por las empresas de IA proceda de otras empresas de IA, y que casi la mitad del valor de esas operaciones sean proveedores financiando a sus propios clientes, no significa que el sector sea un castillo de naipes. El propio organismo reconoce que un proveedor entiende mejor a su cliente que un fondo generalista. Lo que significa es que los ingresos de unos son el gasto de otros dentro de un círculo bastante cerrado, y que una dificultad en un punto se transmite al resto. La ronda que negocia FieldAI, con una valoración multiplicada por cinco en dos meses y todavía sin confirmar, muestra que el apetito inversor no se ha moderado. La pregunta es cuánto de ese apetito es demanda final y cuánto es dinero que vuelve al punto de partida.
La factura de la confianza
El segundo coste es menos visible y, a mi juicio, más relevante para quien despliega. OpenAI ha despedido a tres investigadores de seguridad por compartir información con una organización externa, y esta semana ha perdido además al responsable de sus system cards. No conozco los detalles internos y la empresa tiene derecho a proteger su información. Pero el efecto externo es el que es: en vísperas de una posible salida a bolsa, el laboratorio con más usuarios del mundo tiene menos personas dedicadas a explicar hacia fuera qué riesgos tienen sus modelos. Para un comprador empresarial, esa documentación no es un trámite. Es la base sobre la que se construye la evaluación de riesgos que después piden auditores, reguladores y clientes.
Mientras tanto, el informe anual de Microsoft dice sin rodeos que la ventaja a corto plazo es de los atacantes. Menos de veinticuatro horas entre el hallazgo de una vulnerabilidad y su explotación, el phishing triplicado como vía de entrada y un primer caso documentado de extorsión con ransomware automatizado. El dato de Tavus encaja en ese cuadro: un avatar de vídeo que la mitad de los interlocutores toma por una persona cuando nadie les advierte. La empresa lo presenta como un logro técnico, y lo es, pero el ensayo describe con exactitud las condiciones de un fraude por videollamada.
Apple ha reaccionado en la capa que controla. Restringir el acceso total al disco en macOS es reconocer que los agentes de escritorio piden más permisos de los que el usuario entiende que concede. Va a ser un patrón: los sistemas operativos, los navegadores y las plataformas corporativas van a levantar barreras alrededor de los agentes, y quien desarrolle o despliegue uno tendrá que justificar cada permiso. Es una fricción sana. Un agente con acceso a todo el correo y todos los archivos de un directivo es, hoy por hoy, un activo crítico sin el control que se exige a cualquier otro activo crítico.
La factura del talento
La tercera pieza es la de Anthropic. Comprometer 100 millones de dólares para formar a 10.000 ingenieros de despliegue, con un formato de residencia y examen práctico, es admitir algo que cualquiera que implemente conoce: el modelo rara vez es el problema. Lo son la integración con los sistemas existentes, la calidad de los datos, la evaluación continua y la gestión del cambio. Que las primeras plazas sean para las grandes consultoras y para un banco, una farmacéutica y una firma de inversión indica dónde está la demanda.
Tiene también una lectura competitiva. Quien forma al ingeniero influye en la arquitectura que ese ingeniero recomendará después. Una acreditación de fabricante es útil y, a la vez, una forma de dependencia. Las empresas harán bien en aprovechar esa formación sin renunciar a mantener criterio propio y capacidad de cambiar de proveedor.
Qué hacer con todo esto
Para una empresa que implementa IA, el día deja tres tareas concretas. La primera es rehacer los números: los presupuestos de cómputo para 2027 no pueden asumir precios a la baja, ni en la nube ni en equipos propios, y conviene modelar un escenario con tarifas un 15 o un 20 % superiores. La segunda es tratar la seguridad como parte del proyecto y no como una revisión posterior: inventario de permisos de los agentes, verificación por un segundo canal en cualquier proceso que mueva dinero y plazos de parcheo acordes con una ventana de explotación de horas. La tercera es diversificar. La circularidad financiera que describe el BPI y la rotación en los equipos de seguridad de los laboratorios son dos razones distintas para la misma decisión: no depender de un único proveedor en los procesos que no pueden detenerse.
Nada de esto apunta a un frenazo. Apunta a una tecnología que deja de venderse por lo que promete y empieza a evaluarse por lo que cuesta mantenerla en producción con garantías. Las organizaciones que ya trabajan así no van a notar el cambio. Las que seguían presupuestando con las hipótesis de 2024 van a tener un otoño de revisiones, y es mejor hacerlas ahora que cuando llegue la siguiente subida.
Las noticias del día
OpenAI despide a tres investigadores de seguridad y pierde a su responsable de transparencia
OpenAI confirmó el 1 de octubre que ha prescindido de tres investigadores de su equipo de seguridad por incumplir sus políticas de acceso y manejo de información sensible; según The Wall Street Journal, habrían compartido información confidencial con una organización externa dedicada a la seguridad en IA. Esta semana se ha conocido además la salida de David Robinson, responsable de transparencia en seguridad y de las system cards, que según Business Insider la empresa ha confirmado. TechCrunch sitúa los despidos poco después de que la compañía cancelara el lanzamiento previsto de GPT-6.1 Astra por problemas de seguridad.
Por qué importa: las system cards son el documento con el que un comprador evalúa riesgos antes de desplegar un modelo; si quien las redacta se marcha y aún no hay sustituto, conviene revisar cuánto de la diligencia debida propia descansa en la palabra del proveedor.
Fuentes: TechCrunch · Startup Fortune
Amazon sube un 15 % el alquiler de GPU y estudia sacar 8.000 millones en chips de su balance
AWS encarecerá en torno a un 15 % sus EC2 Capacity Blocks for ML, las reservas de capacidad con chips de Nvidia desde la A100 hasta la B300, con efecto la próxima semana. En paralelo, según Financial Times y Reuters, negocia con inversores trasladar unos 8.000 millones de dólares en chips Grace Blackwell ya desplegados a un vehículo de propósito especial financiado con deuda, del que conservaría hasta un 10 % del capital, para después alquilarlos. Amazon prevé 200.000 millones de dólares de capex en 2026, frente a 131.000 millones en 2025. Ni Amazon ni Nvidia han comentado la operación, que sigue en negociación.
Por qué importa: el precio de la computación reservada ya no baja con el tiempo; cualquier caso de negocio de entrenamiento o inferencia dedicada calculado con tarifas de primavera necesita una revisión antes de cerrar presupuestos de 2027.
Fuente: Quartz
El BPI mide por primera vez la financiación circular de la IA: el 55 % del dinero viene del propio sector
El Banco de Pagos Internacionales publicó el 1 de octubre su Boletín 137, «Circular relationships among AI firms», con datos de 1.246 empresas y 972 relaciones de inversión entre ellas. El 55,2 % de la inversión recibida por empresas de IA entre 2021 y 2025 procede de otras empresas de IA, y el 46,4 % del valor de esas operaciones corresponde a proveedores que invierten en sus clientes, aunque solo suponen el 16,1 % del número de acuerdos. El boletín reconoce ventajas, como que el proveedor conoce mejor al cliente que un fondo generalista, y advierte de opacidad y riesgo de contagio en un episodio de tensión financiera.
Por qué importa: pone cifras a una sospecha; la solvencia de un proveedor de modelos o de nube depende de la de sus socios, y eso es riesgo de concentración que debe figurar en la evaluación de proveedores críticos.
Fuente: Crypto Briefing
Anthropic compromete 100 millones de dólares para formar a 10.000 ingenieros de despliegue
Anthropic presentó el 2 de octubre la Claude Frontier Academy, con un compromiso inicial de 100 millones de dólares y el objetivo de formar a 10.000 Frontier Deployed Engineers antes de finales de 2027. El programa imita una residencia médica: cuatro días intensivos presenciales con examen práctico y doce semanas dirigiendo un despliegue real en la propia organización, con mentoría de ingenieros de Anthropic. Las primeras cohortes, en San Francisco, Nueva York y Londres, incluyen a Accenture, Bain, Capgemini, Deloitte, McKinsey, Morgan Stanley, Commonwealth Bank y Novo Nordisk; el acceso es por nominación.
Por qué importa: el laboratorio admite que el cuello de botella de la adopción ya no es el modelo, sino quién sabe llevarlo a producción; para integradores y consultoras, la acreditación del fabricante empieza a ser un requisito comercial.
Fuentes: Claude Frontier Academy · Unite.AI
Microsoft: la IA ya da ventaja a los atacantes
El Microsoft Digital Defense Report 2026, que cubre de julio de 2025 a junio de 2026, concluye que la IA ha inclinado la ventaja a corto plazo hacia quien ataca. La mediana entre el descubrimiento de una vulnerabilidad y su explotación ha caído por debajo de 24 horas, el phishing fue la vía de entrada en el 23 % de las intrusiones investigadas (7 % el año anterior) y se esperan 72.000 CVE en 2026, cifra récord. Microsoft documenta además el primer ataque de extorsión con ransomware automatizado, en julio de 2026.
Por qué importa: un ciclo de parcheo mensual queda fuera de juego cuando la explotación llega en menos de un día; la priorización automática de parches y la autenticación resistente a phishing pasan de recomendación a requisito.
Fuentes: Help Net Security · Microsoft
Apple restringe el acceso total al disco en macOS por el riesgo de los agentes
Apple anunció el 2 de octubre nuevos controles sobre el permiso «Acceso total al disco» de macOS, que permite a una aplicación leer archivos, correo, mensajes e historial de navegación. La compañía afirma que algunos desarrolladores lo usan de formas que exponen todo el sistema sin pleno conocimiento del usuario, y exigirá una acción muy explícita para concederlo. El anuncio llega tras la información de que la aplicación Muse de Meta habría leído mensajes privados, algo que Meta niega, y tras un fallo descrito por Wired en la aplicación de ChatGPT para Mac. Apple no ha concretado versión ni calendario.
Por qué importa: los agentes de escritorio que dependen de ese permiso tendrán más fricción en la instalación; en un parque de Mac gestionado conviene inventariar ya qué herramientas de IA lo tienen concedido.
Fuente: TechCrunch
Nvidia lanza una DGX Spark con la mitad de memoria y encarece la de 128 GB
Nvidia pondrá a la venta el 23 de octubre una DGX Spark de 64 GB por 4.999 dólares a través de Acer, ASUS, Dell, Gigabyte, HP y MSI. El modelo de 128 GB, cuyo precio recomendado era de 4.699 dólares, pasa a rondar los 7.000. La empresa lo atribuye al encarecimiento de la memoria DRAM y NAND, y propone unir dos unidades de 64 GB por un enlace de 200 GbE para sumar 128 GB.
Por qué importa: la escasez de memoria alcanza también a la inferencia local; quien planeaba equipos propios para sacar cargas de la nube debe rehacer el cálculo de coste por estación.
Fuentes: StorageReview · HotHardware
Un avatar de vídeo de Tavus pasa por humano ante el 48 % de sus interlocutores
Tavus presentó el 1 de octubre Griffin, un modelo de vídeo conversacional en tiempo real. En su prueba, 26 de 54 participantes creyeron tras una videollamada de un minuto que hablaban con una persona, frente a 1 de 41 con el modelo anterior. Los datos son de la propia empresa y tienen un matiz importante: a los participantes no se les avisó de que podía tratarse de una máquina, de modo que el ensayo reproduce las condiciones de una estafa por videollamada y no las de un test de Turing.
Por qué importa: la videollamada deja de servir como prueba de identidad; los procesos de aprobación de pagos y de alta de proveedores necesitan una verificación por un segundo canal.
Fuente: Infobae
FieldAI negocia una ronda de 700 millones de dólares a 10.000 millones de valoración (no confirmado)
Según Business Insider, recogido por SiliconANGLE, la empresa de modelos para robots autónomos FieldAI ha firmado una hoja de términos no vinculante para captar 700 millones de dólares con una valoración de 10.000 millones, cinco veces la de agosto. Declara más de 135 millones de dólares en contratos y más de 30 clientes en construcción, energía y sector público. La operación no está cerrada ni confirmada por la compañía.
Por qué importa: el capital sigue entrando con fuerza en la IA física, pero una valoración que se multiplica por cinco en dos meses dice más del apetito inversor que de la madurez del producto.
Fuente: SiliconANGLE