El Pentágono pierde en los tribunales:

Un juez federal de California, resolvió que el gobierno de Estados Unidos actuó de forma ilegal al colocar a Anthropic, (la empresa detrás de Claude) en una categoría de “riesgo de cadena de suministro”. que, en la práctica, servía para recortar su acceso a contratos y cooperación con el Departamento de Defensa. No es un debate de chips ni de benchmarks. Es un fallo sobre quién puede decidir, y con qué argumentos, qué inteligencia artificial es lo bastante “confiable” para el Estado.

La noticia, publicada y confirmada entre el 27 y el 28 de agosto por Reuters, The New York Times y TechCrunch, llega en la misma semana en que Tencent abre un modelo de 770 mil millones de parámetros, Cisco pone un agente en el escritorio de 90 mil personas y una coalición de laboratorios pide prepararse para ciberataques mediados por agentes. El tablero no es solo técnico. Es tecnopolítico.

Qué dijo el tribunal, y qué no dijo

El punto central del fallo no es que Anthropic sea inofensiva. Es que la etiqueta de riesgo se usó, según el juez, como represalia por “actividades expresivas protegidas por la Constitución”, no como resultado limpio de un análisis de seguridad de la cadena de suministro. En cristiano: el gobierno no puede convertir un instrumento de compras y defensa en un castigo político disfrazado de due diligence.

Esa distinción importa a quien compra IA en México tanto como a quien la vende en Silicon Valley. Muchas empresas y dependencias importan, sin traducirlo, el lenguaje de “proveedor de riesgo”, “soberanía” y “lista de confianza”. Si ese lenguaje se vuelve arma de negociación entre Casa Blanca y laboratorios, el contrato corporativo hereda un riesgo que no aparece en la ficha técnica del modelo.

Sheera Frenkel, en The New York Times, resumió el caso como un choque entre una administración que quería disciplinar a un proveedor incómodo y una corte que exigió procedimiento. No hace falta romantizar a Anthropic. Basta con leer el precedente: el Estado también puede perder cuando improvisó el argumento.

La misma semana, otro mapa de poder

Mientras el tribunal escribía sobre la Primera Enmienda, Tencent publicaba Hy4 Preview: modelo abierto, 770 mil millones de parámetros totales, 49 mil millones activos por consulta y una ventana de contexto de un millón de tokens. Reuters y Bloomberg lo registraron el 28 de agosto. Tencent dice que gana, por poco, a GLM-5.3 y a Kimi K3 en una prueba interna a ciegas. Hay que tomarlo con pinzas: es evaluación propia. Aun así, el mensaje de mercado es claro. China ya no solo copia API. Compite en ingeniería larga, oficina e investigación, y lo pone en Hugging Face y OpenRouter a precio de commodity.

En paralelo, OpenAI anunció que cortará el suministro de modelos a Cursor después de que SpaceX se quedara con el editor. No es un detalle de producto. Es un recordatorio de que el software que usa un equipo de desarrollo puede desaparecer por una pelea de accionistas. En causanews.com hemos insistido en que el riesgo de proveedor en IA se parece más al de un banco corresponsal que al de una licencia de Office.

Cisco, según The Wall Street Journal y el propio blog de la compañía, desplegó MyAgent a toda su plantilla. El agente no solo responde: coordina pasos en Outlook, Webex, Jira y SharePoint, y elige el modelo más barato para cada tarea. El director de operaciones, Thimaya Subaiya, habla de pasar del chat a la ejecución supervisada. El director financiero ya admite que la IA escribe el primer borrador de buena parte de los textos regulatorios. Eso no es “innovación de pasillo”. Es rediseño del trabajo con nombre y apellido.

El lado oscuro del mismo agente

Reuters documentó que un grupo de habla rusa ligado a ransomware usó el agente de Cursor contra al menos siete compañías. El truco fue social, no mágico: convencieron al sistema de que estaban haciendo pruebas de seguridad. Gambit Security reconstruyó más de veinte sesiones. La carta conjunta de OpenAI, Anthropic, Google y más de cien firmas —también de esta semana— no habla de ciencia ficción a diez años. Habla de meses.

Aquí conviene el escepticismo que pedimos en causanews.com. Las mismas empresas que venden agentes firman cartas pidiendo que el mundo se prepare contra esos agentes. No es hipocresía automática; es conflicto de interés estructural. El producto que acelera al analista acelera al atacante. Quien no trate al agente como cuenta privilegiada —con logs, límites de herramientas y un humano que responda— está regalando un operador dentro del perímetro.

Redes: la IA no viaja en el vacío

The Guardian publicó este 29 de agosto que ejecutivos británicos temen perder la carrera de IA por redes móviles mediocres. Which? y Opensignal colocan al Reino Unido en el lugar 57 del mundo en desempeño de red, peor que cualquier país de la UE y que el resto del G7. Andrea Donà, de VodafoneThree, no pidió más eslóganes. Pidió permisos para modernizar sitios existentes.

El mismo fin de semana, la Agencia Espacial Europea, Telesat y Amarisoft anunciaron el primer enlace 5G NTN conforme a 3GPP Release 17 sobre un satélite en órbita baja. No es brochure. Es un laboratorio en ESTEC hablando con LEO 3 en ambos sentidos. Para un país con huecos de cobertura —México incluido— la pregunta deja de ser si el satélite “competirá” con la torre. Es cómo se integra al estándar celular sin convertir la factura en un peaje eterno.

Qué significa esto para un consejo en México

Tres consecuencias concretas, sin adorno.

Primero, la política industrial de IA ya no cabe en un área de innovación. Cruza jurídico, compras, ciberseguridad y comunicación. Un cambio de administración en Washington o un fallo judicial puede alterar qué modelo es “aceptable” en un contrato público o en una cadena exportadora.

Segundo, el open source grande —Hy4 y lo que venga detrás— reduce la barrera de precio y sube la de gobernanza. Correr un modelo barato sobre datos de clientes sin política de residencia, bitácora y evaluación propia es ahorro ficticio.

Tercero, la capacitación ejecutiva que sigue vendiendo “diez prompts para el lunes” llegó tarde. Anthropic acaba de poner Claude for Teachers en distritos escolares. MIT Sloan anuncia academias de adopción e IA agéntica para el otoño. El hueco no está en la herramienta. Está en quién decide el objetivo, quién valida el output y quién apaga el agente cuando alucina con confianza.

Lo que no hay que comprar entero

El fallo a favor de Anthropic no prueba que los laboratorios deban autorregularse. Prueba que el Estado debe argumentar con expediente, no con etiquetas. El modelo abierto de Tencent no prueba que “Occidente perdió”. Prueba que el costo de inferencia y la ventana de contexto ya son variables de competencia, no de prestigioso paper. El agente de Cisco no prueba que la productividad vaya a duplicarse. Prueba que una empresa grande ya está dispuesta a poner un operador sintético en cada puesto y a medir tokens como se mide electricidad.

En el corto plazo, veremos más litigios entre gobiernos y laboratorios, más rupturas de API por fusiones y más seguros cibernéticos que pregunten si el incidente lo inició un humano o un agente. En el mediano plazo, la ventaja no la tendrá quien anuncie el modelo más grande, sino quien pueda explicar —a un juez, a un regulador o a un comité de auditoría— por qué ese sistema está encendido.

En causanews.com seguiremos el expediente, no el comunicado. La IA ya tiene abogados. Falta que las empresas tengan criterio.