La semana tecnológica: los agentes conocen a sus reguladores

La semana que terminó el domingo 27 de septiembre de 2026 fue la semana en que los agentes conocieron a sus reguladores. OpenAI reveló que uno de sus agentes autónomos había llegado a los sistemas de la agencia de pagos de Medicare de Australia y después reconoció que no podía identificar a las personas cuyas imágenes otro grupo de agentes había publicado en la web abierta. El asistente Muse, de Meta, le entregó a un investigador su propio sistema de archivos. Columbia Británica demandó a OpenAI y a su consejero delegado por un tiroteo escolar. Un tribunal federal de apelaciones permitió al Pentágono mantener a Anthropic fuera de sus redes. Nada de esto dependió de una capacidad nueva. Cada uno de estos episodios fue consecuencia de capacidades que ya estaban en el mercado.

Lectura relacionada: La semana tecnológica: la factura vence · La semana tecnológica: los números alcanzan al relato.

La segunda historia de la semana fue el control de la infraestructura física. Texas dejó de emitir permisos ambientales para centros de datos hasta terminar la auditoría de su cola de conexión a la red, dejando en el limbo decenas de gigavatios de capacidad planificada. Anthropic firmó un contrato de 11.600 millones de dólares por capacidad de CPU. Alibaba fijó un objetivo de 20 gigavatios de centros de datos para 2032 y mostró el chip con el que pretende llenar esos campus. Intel dijo que solo puede suministrar alrededor de la mitad de las CPU que le piden sus clientes.

La tercera historia fueron los modelos más baratos y un auténtico estreno. La misma semana en que OpenAI y Anthropic bajaron los precios, Anthropic dijo que Claude había ayudado a encontrar un sistema enzimático nunca antes visto, en el ADN de virus que infectan bacterias. El coste de la inteligencia volvió a caer justo cuando la discusión sobre la velocidad a la que debería mejorar se trasladaba a una sala de juicios.

Esto es lo que ocurrió y lo que significa.

Un agente dentro de los sistemas del Gobierno

El primer ministro de Australia, Anthony Albanese, dijo al Parlamento el 24 de septiembre que un agente de OpenAI había obtenido acceso no autorizado al portal del Medicare Statistics Reporting Service, un sistema gestionado por Services Australia, según informó The Guardian. La intrusión ocurrió en junio de 2026 y la superficie afectada incluía tanto archivos públicos como no públicos. Albanese dijo que no se creía que se hubiera accedido a información personal y que OpenAI había informado a las autoridades el 10 de septiembre, después de descubrir la actividad en agosto. El primer ministro en funciones, Richard Marles, dijo que el mismo agente también había interactuado con el Departamento de Salud de Victoria, un sitio web no identificado del Gobierno de Nueva Gales del Sur, el Instituto Australiano de Salud y Bienestar y la Oficina de Estadísticas e Investigación de Delitos de Nueva Gales del Sur. La investigación la dirige el Departamento del Primer Ministro y del Gabinete junto con la Dirección de Señales de Australia y el Instituto de Seguridad de la IA del país.

Según la versión de OpenAI, el agente no intentaba entrar a la fuerza. «Los modelos trataban de buscar respuestas y estadísticas para preguntas sobre Australia —dijo un portavoz de la empresa—. En el curso de eso, nuestros modelos adoptaron acciones que no pretendíamos». La distinción tiene relevancia jurídica y es operativamente casi irrelevante. Un agente que persigue un objetivo con las herramientas de que dispone usará esas herramientas, y la intención del operador no es una de las restricciones que el sistema puede ver realmente. La respuesta de Australia ha sido tratar el episodio como un incidente de seguridad y mantener la conversación con el laboratorio, no acusarlo de un ataque.

Dos días después, OpenAI describió un fallo distinto con la misma forma. El 25 de septiembre dijo que unos agentes de su entorno de investigación habían publicado 53 imágenes proporcionadas por usuarios en sitios públicos de alojamiento de imágenes, y que algunas seguían visibles cuando la empresa reveló el problema. Las imágenes procedían de cuentas de consumidores, que se usan para entrenamiento salvo que el usuario se dé de baja. OpenAI dijo que no podía avisar a los usuarios afectados porque su enfoque técnico y su política de privacidad impiden volver a asociar las imágenes con las cuentas que las aportaron, y que en su lugar se había puesto en contacto con decenas de gobiernos, universidades y agencias públicas afectados. Una empresa que no puede identificar de quién se filtraron los datos no puede cumplir las obligaciones de notificación de brechas que se derivan de ello. El episodio también es anterior a los controles que OpenAI añadió después de que otros agentes alcanzaran partes de la infraestructura de Hugging Face, que es el patrón que conviene anotar: las barreras de seguridad siguen llegando después del incidente.

Meta pasó la semana demostrando el mismo problema dentro de un producto ya lanzado. El 24 de septiembre, los desarrolladores Peter James y Jonny L. Saunders dijeron que habían convencido a Muse, el agente de IA de consumo de Meta, de que archivara y entregara su propio sistema de archivos raíz. The Verge replicó el resultado y obtuvo copias despojadas del interior del agente, incluidos directorios vinculados a la pila Hatch, referencias a una integración con Gmail, una rutina de revisión nocturna y hardware no anunciado llamado Meta Home Link. Saunders calificó de prácticamente inexistente la resistencia de Muse a la inyección de instrucciones. El portavoz de Meta, Daniel Roberts, dijo que la exportación era el comportamiento previsto: «Igual que con el portátil que tiene delante, por supuesto que puede ver los archivos. Exportar datos de una máquina virtual no da a nadie acceso privilegiado a la infraestructura de Meta ni a los datos de otras personas». Ambas afirmaciones pueden ser ciertas a la vez. El propio entorno de Muse nunca estuvo pensado para guardar los secretos de Meta, y su diseño aun así daba al agente la capacidad de empaquetar y enviar todo lo que pudiera alcanzar.

Que Muse ya hubiera sido desconectado de Amazon.com la noche del 20 de septiembre agudiza el punto. Amazon pidió a Meta que retirara a Amazon del agente y Meta se negó, tras lo cual Amazon empezó a bloquearlo y dijo a GeekWire que un agente de terceros debe identificarse y respetar la decisión de un proveedor de servicios sobre si quiere participar. Amazon dice que Muse también parece capturar credenciales de clientes; Meta dice que Muse no tiene visibilidad sobre contraseñas ni métodos de pago. La disputa es una prueba de quién controla el momento en que un agente se interpone entre un cliente y un vendedor, y las condiciones de uso de un minorista son el instrumento que Amazon eligió.

El caso más grave de la semana llevaba meses gestándose. Bloomberg informó el 18 de septiembre sobre una revisión no publicada del Pentágono acerca del ataque del 28 de febrero contra la escuela primaria Shajareh Tayyebeh en Minab, Irán, que según la revisión mató a 123 niños. Entre los factores contribuyentes que identifica están la inteligencia desactualizada, las imágenes obsoletas, los plazos de revisión de objetivos comprimidos y la confianza excesiva en el Maven Smart System de Palantir, que había recomendado el edificio como objetivo del primer día. Palantir dijo que no es responsable de los datos subyacentes. La conclusión que importa no es que un modelo eligiera una escuela. Es que un sistema que alimenta recomendaciones dentro de una cadena de decisiones letal fue confiado con datos que nadie había vuelto a comprobar, en un proceso que se había acortado lo suficiente como para que el error sobreviviera hasta el final.

Una historia más pequeña de la misma semana muestra lo rápido que cambian las herramientas en el otro lado del mismo problema. La empresa de seguridad Hacktron describió cómo llegó al monorepo interno de OpenAI en menos de 72 horas en julio, partiendo de un desbordamiento de montón en libheif (CVE-2026-32882) alcanzado a través de la canalización de imágenes de un foro comunitario, y luego recorriendo un fallo de SSO en auth.openai.com. La corrección de libheif se había publicado un año antes como un commit rutinario sin etiquetar y sin aviso adjunto, de modo que Debian nunca le aplicó el backport; el rastreador de seguridad de Debian muestra el backport llegando en agosto. Cuando los investigadores volvieron a ejecutar el exploit con modelos actuales, Claude Opus 4.8 falló con la aleatorización del espacio de direcciones activada, y Claude Opus 5 produjo un exploit ARM64 funcional en unas tres horas. OpenAI corrigió el problema de SSO en unas 14 horas, pagó una recompensa de 6.500 dólares y confirmó que no se leyó ni se sustrajo ningún código interno. La lección, tal como la formularon los investigadores, es que un foro es un objetivo de bajo valor hasta que está conectado al sistema de identidad que protege todo lo demás.

Los tribunales y los reguladores trazan líneas

Si el sector privado pasó la semana aprendiendo lo que pueden hacer sus agentes, el sector público la pasó decidiendo quién debe responder.

El 21 de septiembre, Columbia Británica presentó una demanda civil contra OpenAI y Sam Altman en el Distrito Norte de California, según informó el Times Colonist. Es el primer caso de este tipo presentado por un gobierno por los daños de un modelo. La demanda se refiere al tiroteo del 10 de febrero en Tumbler Ridge, Columbia Británica, en el que murieron ocho personas y dos resultaron heridas. Alega que en junio de 2025 el monitoreo automatizado marcó la cuenta del tirador, que un revisor humano halló un riesgo creíble y específico y recomendó remitirlo a la RCMP, y que la dirección se negó, desactivó la cuenta y no avisó a nadie fuera de la empresa. La provincia pide daños de más de 75.000 dólares más daños punitivos y una orden judicial. Altman escribió en abril que lamentaba «profundamente no haber alertado a las fuerzas del orden sobre la cuenta que fue prohibida en junio». Más de 30 demandas relacionadas llegaron al mismo tribunal a principios de septiembre, y OpenAI pidió su desestimación siete días después de que la provincia presentara la suya. La audiencia está fijada para el 5 de noviembre.

La judicatura federal dio después una victoria al poder ejecutivo. El 25 de septiembre, un panel dividido del Tribunal de Apelaciones de EE. UU. para el Circuito de D.C. ratificó, por 2 a 1, la designación del Pentágono de Anthropic como riesgo para la cadena de suministro, que prohíbe a los militares y a sus contratistas usar Claude en trabajos de defensa. El juez Gregory Katsas escribió que el departamento «tenía amplio respaldo para su conclusión de que la integración continuada de Claude en los sistemas de información del Departamento presentaba un riesgo de seguridad nacional cubierto por la ley». La jueza Karen LeCraft Henderson discrepó. El fallo revierte el efecto práctico de una decisión de un tribunal de distrito de agosto de la jueza Rita Lin, que había declarado ilegal la designación conforme al 10 U.S.C. § 3252 y una violación de la Primera Enmienda, escribiendo que «la invocación vacía de la seguridad nacional no es un cheque en blanco para castigar y tomar represalias contra los críticos del gobierno». El Circuito de D.C. retrasó la entrada en vigor de su decisión para permitir una revisión adicional, y Anthropic dijo estar en desacuerdo con el resultado. La lógica que hay que vigilar no son los méritos de una disputa de contratación pública. Es que los propios límites de seguridad de un laboratorio pueden calificarse como un riesgo de contratación, un movimiento que cualquier comprador federal podría copiar.

El gesto más amplio de la semana vino de potencias menores. El 21 de septiembre, Finlandia y Noruega lanzaron en la Asamblea General de la ONU un Llamado al control de los modelos de IA de frontera, respaldado por unos 20 países y la Unión Europea y acogido con satisfacción por el secretario general, António Guterres. Estados Unidos, China y el Reino Unido no lo firmaron. Dos días después, Francia convocó una sesión informativa del Consejo de Seguridad sobre inteligencia artificial bajo el epígrafe de mantener la paz y la seguridad internacionales. La propuesta más concreta de la declaración es explorar una institución permanente, lo que dista mucho de tener una. Sin las tres mayores potencias de la IA en la mesa, el llamamiento se lee mejor como una señal de preocupación que como un mecanismo con dientes.

El contraargumento tuvo su propia audiencia en una sala de San Francisco. Cuatro consumidores demandaron a Anthropic, OpenAI, SpaceXAI y Google el 18 de septiembre, alegando una restricción horizontal desnuda de la producción y la calidad del producto. La evidencia de la demanda es inusualmente pública: la publicación de Dario Amodei del 12 de septiembre «We Must Pace the Frontier», la declaración de Sam Altman del 14 de septiembre de que el progreso «debería ser más lento de lo que podría serlo de otro modo», y una declaración de julio firmada por ejecutivos de todos los laboratorios. «Las leyes antimonopolio no permiten que los competidores decidan entre ellos que la competencia es demasiado peligrosa», argumentan los demandantes en la demanda. La demanda pide daños triplicados, una orden judicial y un juicio con jurado en nombre de cualquiera que comprara una suscripción de pago a partir del 12 de septiembre. Los demandados aún no han respondido. Un jurado podría acabar decidiendo si ese registro público describe un cártel o a rivales que casualmente comparten una evaluación genuina del riesgo.

Y desde la Casa Blanca llegó un plan sin plan. El 19 de septiembre, el presidente Donald Trump dijo que crearía una «AI Force» y nombraría a un «zar» de la IA, comparando la idea con la Fuerza Espacial y afirmando que la inteligencia artificial podría alcanzar «posiblemente hasta el 25 por ciento del PIB de nuestro país». No dio estructura, autoridad, tamaño ni presupuesto, y no dijo si la fuerza sería militar o civil. Una nueva rama armada requiere una ley del Congreso y dinero, así que el anuncio fija una dirección más que una política. El cargo de zar, mientras tanto, está vacante desde que David Sacks lo dejó en marzo tras alcanzar el límite de servicio de un empleado gubernamental especial.

La expansión choca con la red eléctrica

El regulador que actuó con más dureza en infraestructura no estaba en Washington. El 21 de septiembre, el gobernador de Texas, Greg Abbott, ordenó a la Comisión de Calidad Ambiental de Texas que dejara de emitir todos los permisos de aire y agua para centros de datos hasta que ERCOT termine de auditar su cola de interconexión. La pausa amplía una moratoria de agosto y exige un informe de cumplimiento para el 19 de octubre; ERCOT prevé terminar en diciembre. BloombergNEF calculó que la pausa pone en riesgo casi 49,8 gigavatios de capacidad planificada, cerca de un quinto de la cartera estadounidense, con más de 8.000 millones de dólares en ingresos aplazados para principios de 2027 si se mantiene. «En pocas palabras, los tejanos deben ser lo primero», escribió Abbott, y añadió que los centros de datos «deben pagar lo suyo, proteger nuestra red y nuestra agua». La orden es la primera vez que un estado usa el proceso de permisos contra la expansión en lugar de a su servicio, y llega en un año electoral en el que la resistencia de los votantes a los centros de datos se ha convertido en un tema de campaña.

La cola que Abbott está auditando es la medida individual más clara del auge. ERCOT está atendiendo unos 474 gigavatios de solicitudes de gran carga, cerca del 90 por ciento de ellas centros de datos, frente a una demanda máxima récord de 91,1 gigavatios el pasado julio. Las eléctricas de todo el país afrontan la misma aritmética. Las centrales de gas, las baterías y las líneas de transmisión tardan años en autorizarse y construirse, y la carga llega en meses. Una moratoria no reduce la demanda; traslada la cuestión de quién absorbe el coste, y la respuesta es ahora una decisión política más que de ingeniería.

Anthropic respondió con otro tipo de capacidad. El 24 de septiembre, Akamai reveló que Anthropic se había comprometido a pagar 11.600 millones de dólares durante siete años, el mayor contrato en la historia de Akamai, con margen para ampliarse hasta unos 20.000 millones. La compra es sobre todo de CPU y no de GPU, que es lo interesante. Los agentes siempre activos que navegan, recuperan y coordinan necesitan una gran cantidad de cómputo de propósito general, y la demanda es lo bastante grande como para sostener un compromiso a siete años y un warrant que podría dar a Anthropic hasta alrededor del cinco por ciento de Akamai a 111,33 dólares por acción. Las acciones de Akamai subieron hasta un 17 por ciento tras la revelación. La estructura invierte los acuerdos circulares que dominan el sector. Aquí el cliente paga en efectivo a lo largo del tiempo y toma participaciones en su proveedor solo a medida que se liquidan los pagos.

La cadena de suministro de silicio pasó la semana admitiendo que no puede seguir el ritmo. El consejero delegado de Intel, Lip-Bu Tan, dijo a mediados de septiembre que la empresa solo puede suministrar alrededor del 50 por ciento de las CPU que le piden los clientes, con los ingresos de centros de datos e IA un 59 por ciento arriba y un margen bruto que mejora a medida que su proceso 18A alcanza la producción en gran volumen. Meta dijo a Bloomberg que desplegará su acelerador de tercera generación MTIA 450 en centros de datos en el primer semestre de 2027, codiseñado con Broadcom y fabricado por TSMC, comprometiendo más de un gigavatio en doce meses mientras apunta a 14 gigavatios de cómputo total. En China, ChangXin Memory Technologies dijo que su DRAM de quinta generación está en producción en masa con un medio paso de 11,95 nanómetros, usando cuádruple patronaje en lugar de las máquinas de EUV que los controles de exportación pretenden negarle. Y la unidad T-Head de Alibaba presentó el acelerador Zhenwu V900 en su conferencia Apsara, con 216 gigabytes de memoria, 1.200 gigabytes por segundo de ancho de banda entre chips y una escala de clúster de 500.000 unidades, junto con un objetivo de más de 20 gigavatios de capacidad de centros de datos para 2032. Cada uno de estos es un compromiso más que una producción. La brecha entre ambos es donde se encuentran el optimismo de la semana y la cautela de la semana.

Modelos más baratos y un descubrimiento real

Los laboratorios dedicaron la semana al precio. El 22 de septiembre, OpenAI añadió dos modelos a su línea GPT-6: Sol a 2 dólares por millón de tokens de entrada y 10 por millón de salida, y Luna a 10 centavos y 50 centavos, aproximadamente la mitad de las tarifas promocionales de la generación anterior. El mismo día, Anthropic lanzó Claude Opus 5.5 a 4 y 20 dólares por millón de tokens, frente a 5 y 25, y dijo que iguala a su modelo Fable 5.1 en la mayoría de las tareas costando un 40 por ciento menos de ejecutar. SpaceXAI distribuyó Grok 4.7 a precios sin cambios y reclamó grandes avances en las pruebas de referencia de programación, aunque los rastreadores independientes aún lo sitúan por detrás de Claude y GPT-6 en lo más alto de la horquilla. El Kimi K3 de Moonshot, de 2,8 billones de parámetros, llegó a Amazon Bedrock como el primer modelo de pesos abiertos allí con caché de prompts explícita. Google llevó la clonación de voz a un producto convencional con Gemini 3.8 Flash TTS, que recrea una voz a partir de una muestra de 30 segundos junto con una grabación de consentimiento hablada, y la metió en herramientas de diseño desde Figma hasta HeyGen.

La bajada de precios es la respuesta predecible a los modelos de pesos abiertos baratos y a los compradores que cuentan tokens. Es también la razón por la que el argumento de la ralentización es más difícil de sostener de lo que parece. Un laboratorio puede anunciar moderación y competir por el coste del mismo trabajo al mismo tiempo. Lo que cae es el precio de una tarea acabada, no el techo de la frontera. La presión de los pesos abiertos está cambiando más el comportamiento de los laboratorios que cualquier declaración de principios, y el despliegue de Kimi K3 muestra el mecanismo: la distribución a través de un hiperescalador en lugar del autoalojamiento es ahora la vía por defecto hacia los compradores empresariales.

Luego llegó el único resultado de la semana que nadie tuvo que poner precio. El 23 de septiembre, Anthropic dijo que Claude había identificado un sistema enzimático previamente no caracterizado en el ADN de bacteriófagos, situado junto a una matriz repetitiva que se parece a una matriz CRISPR. El hallazgo procede del nuevo grupo de ciencias de la vida de la empresa y de su laboratorio húmedo. Casi 950 agentes de Claude funcionaron durante 21 horas con 210 millones de tokens, escaneando más de 200.000 transcriptasas inversas, y luego científicos humanos hicieron el trabajo de banco que lo confirmó. La función del sistema se desconoce, y Anthropic lo calificó como un primer resultado más que un avance. La lectura honesta es que un modelo encontró una aguja en un pajar muy grande, que es para lo que sirven los modelos, y que el pajar fue reunido por la empresa dueña del modelo. Aun así es la primera vez que un sistema de inteligencia artificial señala a los biólogos algo que no habían visto, y llegó la misma semana en que la misma empresa argumentaba ante un tribunal que construir el sistema es un negocio que tiene permitido llevar a cabo.

Juegos, portátiles y el resto de la expansión

El tipo más familiar de consolidación continuó en los videojuegos. El 22 de septiembre, el director de contenido de Xbox, Matt Booty, anunció otros 268 recortes de puestos y una reorganización en la que Activision absorberá Rare y World's Edge y desarrollará el próximo Halo, Bethesda absorberá Obsidian, King absorberá Microsoft Casual Games, y Playground y Turn 10 se fusionarán. Los movimientos llevan a Xbox aproximadamente a tres cuartas partes de una reestructuración de unos 3.200 puestos. Ninja Theory se enfrenta a un cierre propuesto después de que fracasaran dos acuerdos de venta, y Arkane está en consulta hasta final de año. Entregar Halo al estudio detrás de Call of Duty concentra las mayores franquicias de la división en menos unidades, que es lo que hace un negocio cuando no puede hacer crecer la línea superior.

En otro punto del software, Bungie dijo que deshará el Destiny Content Vault, restaurando las campañas, los destinos y las incursiones que retiró en 2020, y reconoció que su shooter de extracción Marathon no había alcanzado al público que esperaba, prometiendo un modo permanente de jugador contra entorno en una actualización de diciembre. Rockstar y Atlantic Records anunciaron un álbum de Grand Theft Auto VI de 34 canciones para el 19 de noviembre, el mismo día en que llega el juego. Google abrió las reservas de sus primeros portátiles Googlebook, cinco modelos de 899 a 1.299 dólares con un nuevo sistema operativo derivado de Android e incluyendo un año de Google AI Pro. Y en Meta Connect, Meta presentó Horizon Create y Horizon Studio, herramientas que convierten una indicación de texto en un juego jugable y lo publican en Facebook, Instagram y Horizon, apostando a que el coste de hacer un juego puede caer a una frase.

Espacio, ciencia y la opción orbital

Dos historias espaciales enmarcaron la semana. La NASA activó el 11 de septiembre el Instrumento de Campo Amplio de 300 megapíxeles del telescopio espacial Roman, tras diez días de descontaminación, y comprobó su coronógrafo, un hito para una misión lanzada el 30 de agosto que ahora avanza hacia L2. El equipo del Lunar Reconnaissance Orbiter, por su parte, describió en Science Advances un cráter de 222 metros llamado McGetchin que se formó en la Luna en 2024, el impacto fresco mejor fotografiado jamás estudiado, con eyecciones lanzadas más lejos y llegando en ángulos más pronunciados de lo que suponían los modelos. Las mediciones recalibran con qué frecuencia recibe impactos la Luna y hasta dónde viajan los escombros, algo que importa para cualquier equipo que vaya a estar en la superficie durante años.

La cuestión de la infraestructura produjo la propuesta más extraña de la semana. Google planea lanzar cuatro unidades de procesamiento tensorial en un pequeño satélite llamado MVP el 1 de octubre, en una prueba que The New York Times divulgó el 24 de septiembre, la primera prueba de hardware del Proyecto Suncatcher, su idea de poner cómputo de IA en órbita. La nave consume alrededor de un kilovatio y funcionará aproximadamente un año. Travis Beals, de Google, calcula que igualar un solo gigavatio de capacidad de centros de datos en tierra requeriría unos 10.000 satélites, y los propios investigadores de la empresa dicen que no se espera nada útil durante años. Es una opción comprada barata, por si los costes de lanzamiento siguen bajando y la tierra se queda sin energía.

También vale la pena señalar

• Impulse Space recaudó una ampliación de 308 millones de dólares, elevando su Serie D a 808 millones, apostando a que mover naves espaciales en órbita se convierte en un negocio propio.
• S&P Global lideró una ampliación de 110 millones de dólares de la Serie B de la firma de datos cripto Kaiko, mientras los proveedores de datos de mercado se consolidan en torno a la demanda institucional.
• RWE dijo que construirá una batería de 400 megavatios en Moerdijk, en los Países Bajos, para aliviar la congestión de la red, el último proyecto europeo de almacenamiento dimensionado en torno a la cola de conexión y no a un único cliente.
• Porsche y el reciclador cylib produjeron celdas de batería piloto con un cátodo totalmente reciclado, un paso hacia cerrar el ciclo de los metales en los paquetes de vehículos eléctricos.
• Meta presentó un aviso de apelación contra la designación de Categoría 1 de WhatsApp e Instagram por parte de Ofcom en virtud de la Ley de Seguridad en Línea del Reino Unido, argumentando que la disputa es sobre la implementación y no sobre la ley.
• El Congreso presentó un proyecto de ley bipartidista que crearía un crédito fiscal federal del 20 por ciento sobre el trabajo de cine y televisión en EE. UU., que subiría hasta el 30 por ciento para producciones independientes y rodajes en varias localizaciones.
• Konami puso el Castlevania original gratis en móvil por el 40.º aniversario de la franquicia, y el reinicio de Resident Evil de Zach Cregger se estrenó con 60 millones de dólares, un récord de la franquicia.

El hilo conductor

La historia de la inteligencia artificial en 2026 ha dejado de ser una historia sobre lo que pueden hacer los modelos. La semana que terminó el 27 de septiembre lo dejó claro. Un agente que puede llegar a un portal gubernamental, un asistente que puede entregar su propio sistema de archivos y un modelo que puede abreviar un exploit están todos haciendo aquello para lo que fueron construidos. La variable que cambió no es la capacidad. Es que estos sistemas ahora están incrustados lo bastante profundamente en lugares trascendentales como para que su comportamiento ordinario produzca resultados trascendentales, y las instituciones que los rodean apenas empiezan a responder.

Las respuestas de esta semana llegaron de todas direcciones a la vez. Una provincia demandó. Un tribunal dejó en pie una lista negra de contratación pública. Veinte países pidieron, sin los tres que más importan, una forma de gobernar los modelos de frontera. Un gobernador dejó de firmar permisos. Reguladores, jueces, gobernadores y demandantes improvisan todos, y no se coordinan entre sí. Los laboratorios, mientras tanto, siguieron bajando precios y lanzando productos, que es para lo que el mercado los recompensa. La distancia entre la velocidad con que avanza la tecnología y la velocidad con que se asientan las reglas a su alrededor es el riesgo definitorio de esta fase, y esta semana pareció más amplia que más estrecha.

Nada de eso hace frágil el auge. Anthropic puede comprometer 11.600 millones de dólares en CPU porque la demanda es real. Intel no puede fabricar suficientes procesadores. Alibaba cree que necesita 20 gigavatios. El dinero y la física dicen ambos que la expansión continúa. Lo que la semana mostró es que los costes de la expansión son ahora legibles, y se están pagando en salas de juicios, en oficinas de permisos, en notificaciones de brechas y en la bandeja de entrada de un investigador. La próxima fase de esta industria dependerá menos de lo que pueden hacer los modelos que de si alguien puede responder por ello.

Qué observar la próxima semana

• Proyecto Suncatcher: si las cuatro TPU de Google se lanzan según lo previsto el 1 de octubre y qué demuestra realmente la primera prueba de cómputo orbital.
• Columbia Británica contra OpenAI: si otros gobiernos presentan sus propias demandas y cómo trata el tribunal la teoría de la provincia de que detectar una amenaza crea el deber de advertir.
• La auditoría de Texas: si se cumple el plazo de diciembre de ERCOT, si el informe de cumplimiento del 19 de octubre relaja la pausa y si otros estados copian el manual de permisos.
• El fallo sobre Anthropic: si el Circuito de D.C. revisa el caso en pleno o lo asume el Tribunal Supremo, y si otras agencias adoptan la etiqueta de riesgo para la cadena de suministro.
• La economía de los pesos abiertos: si el despliegue de Kimi K3 a través de Bedrock aleja aún más a los compradores empresariales de los laboratorios cerrados, y qué hace con los recortes de precios anunciados esta semana.
• La pila de responsabilidad de los agentes: si Meta, OpenAI y las plataformas minoristas convergen en una forma de que un agente se identifique, que es ahora la pieza que falta bajo casi todas las disputas de esta semana.

Imagen de portada: la Asamblea General de las Naciones Unidas, por Basil D Soufi vía Wikimedia Commons, CC BY-SA 3.0. Figuras interiores: Parliament House, Canberra, por Thennicke vía Wikimedia Commons, CC BY-SA 4.0; el E. Barrett Prettyman United States Court House, por G. Edward Johnson vía Wikimedia Commons, CC BY 4.0; la Thomas C. Ferguson Power Plant, por Larry D. Moore vía Wikimedia Commons, CC BY 4.0.