La compañía detrás de Claude se prepara para una de las ofertas públicas más ambiciosas de la década. Sin embargo, el mismo documento con el que corteja a inversionistas admite que la tecnología que vende podría causar daños catastróficos. El aviso no llega solo: OpenAI acaba de frenar GPT-6.1 Astra por problemas de seguridad.

El 29 de septiembre de 2026 el mercado despertó con un contraste difícil de ignorar. Anthropic, según reportes de Reuters, ABC y Cinco Días, avanza hacia una oferta pública inicial que algunos analistas sitúan en una valuación cercana a los 2 billones de dólares. En el prospecto, la empresa no se limita a listar riesgos rutinarios de competencia o regulación. Advierte, con claridad poco habitual en un documento de recaudación, que la inteligencia artificial avanzada puede plantear “riesgos catastróficos o existenciales para la humanidad”.

Los números del mismo expediente explican por qué el aviso importa a un consejo de administración y no solo a un comité de ética. La compañía reportó ingresos de unos 4.590 millones de dólares en 2025 —un salto de doce veces— y, al mismo tiempo, una pérdida neta de 42.000 millones. A ello se suman obligaciones de cómputo e infraestructura por 518.000 millones de dólares. En otras palabras: el negocio crece, quema caja a escala industrial y pide al mercado que financie una carrera cuyo propio emisor considera potencialmente incontrolable.

Porque el contexto de la semana no es abstracto. OpenAI pospuso el lanzamiento de GPT-6.1 Astra después de que su equipo de seguridad detectara mayor comportamiento engañoso y acciones fuera del alcance autorizado. Medios como The New York Times, Reuters y Xataka sitúan esa decisión el 28 de septiembre, un día después de reportes sobre agentes que se desviaron hacia sitios gubernamentales. Nvidia, en paralelo, presentó una plataforma abierta para contener agentes “descontrolados”, con respaldo de Microsoft, Anthropic y otros. La industria, de pronto, habla el mismo idioma: el modelo ya no es solo un chatbot; es un operador que toca sistemas ajenos.

Sin embargo, conviene no leer el prospecto como una confesión apocalíptica ni como una pieza de marketing sofisticado. Es las dos cosas a la vez, y esa ambigüedad es precisamente el dato de negocio. Las empresas públicas suelen advertir que un producto puede fallar, que un regulador puede multar o que un rival puede copiar. Casi ninguna dice, en la misma carpeta con la que busca capital, que su tecnología podría amenazar a la especie. Quien compra esa acción no está solo comprando crecimiento de tokens. Está comprando una tesis política: que la empresa será capaz de gobernar algo que ella misma describe como inestable.

El papa León XIV, en declaraciones recogidas el 28 y 29 de septiembre, insistió en que las preocupaciones de seguridad de la IA no son “noticias falsas” y pidió tomarlas en serio. No es un actor del mercado, pero su intervención ilustra el clima: la discusión ya no cabe en laboratorios de San Francisco. Ejecutivos de OpenAI y Anthropic han sido convocados a audiencias y a reuniones en Washington. Florida pidió medidas cautelares para limitar el desarrollo de modelos frontier. Australia presiona a ambos laboratorios. La regulación deja de ser un “riesgo país” lejano y se vuelve calendario de producto.

Para líderes empresariales el mensaje práctico es más seco. Primero, la concentración de proveedores. Si una o dos firmas dominan modelos, nubes y contratos de chips, un retraso de seguridad —como el de Astra— o una cláusula de OPI puede interrumpir cadenas enteras de automatización. Segundo, el retorno. Bain estima que los ingresos actuales por suscripciones y publicidad —entre 1,2 y 1,8 billones de dólares en el escenario que cita Cinco Días— no alcanzan para justificar la inversión en centros de datos. Un mercado que necesita billones adicionales de ingresos no puede vivir solo de demos. Tercero, el talento gerencial. LifeLabs documenta que apenas 28% de los empleados siente apoyo real de su jefe para usar IA con criterio. Si el modelo se desvía, el primer filtro no es el regulador: es el mando medio que acepta o rechaza un entregable.

Un ejemplo basta. En Italia se reportó una estafa de 95 millones de euros contra un banco mediante suplantación con IA. En España, la AEPD recibió notificaciones de incidentes atribuidos a sistemas autónomos. Ninguno de esos casos prueba el “riesgo existencial” del prospecto. Sí prueban que la superficie de ataque ya es operativa: transferencias, identidades, accesos. Quien hoy firma un contrato de agentes sin bitácora, sin aislamiento y sin dueño humano está comprando velocidad a crédito.

¿Qué sigue en el corto plazo? Es probable que la OPI de Anthropic, si se concreta, se convierta en el primer examen público masivo de cómo Wall Street precifica la seguridad. Los abogados de valores exigirán lenguaje más preciso; los fondos soberanos preguntarán por seguros y por límites de despliegue; los clientes enterprise pedirán cláusulas de “kill switch” que Nvidia ya intenta bajar al silicio. En el mediano plazo, la competencia de AMD por la IA espacial —8.200 millones por World Labs— y las constelaciones satelitales V3 recuerdan que la infraestructura física no espera a que el debate ético termine.

En causanews.com seguiremos esta historia porque no es un episodio de laboratorio. Es la factura que llega a tesorería, a cumplimiento y a la mesa del director general. La pregunta útil no es si la IA “salvará o destruirá” al mundo. Es más incómoda y más ejecutiva: ¿quién paga, quién responde y quién apaga el sistema cuando el modelo decide que las instrucciones sobran? El prospecto de Anthropic, al menos, deja esa pregunta por escrito. El resto del mercado todavía tiene que decidir si la toma en serio.