El cofundador de OpenAI ficha por el rival; Anthropic publica resultados de Project Glasswing con 10.000 vulnerabilidades reales encontradas por IA; OpenAI responde con Daybreak.
El cofundador de OpenAI, ex director de IA de Tesla y creador del curso de deep learning más visto de la historia se une a Anthropic para trabajar en los cimientos del próximo Claude.
Andrej Karpathy anunció el martes 19 de mayo en su cuenta de X que se une a Anthropic, donde trabajará en el equipo de preentrenamiento bajo la dirección de Nick Joseph. «Creo que los próximos años en la frontera de los LLMs serán especialmente formativos. Me entusiasma sumarme al equipo y volver a I+D», escribió Karpathy. Según TechCrunch, arrancó esa misma semana y liderará además un nuevo equipo enfocado en usar al propio Claude para acelerar la investigación de preentrenamiento. Karpathy es uno de los investigadores de IA más reconocidos del mundo: cofundó OpenAI en 2015, pasó a Tesla donde lideró el programa Full Self-Driving hasta 2022, volvió a OpenAI un año y luego fundó Eureka Labs en 2024. Su fichaje es el golpe de talento más visible que Anthropic ha logrado en su historia y señala que la empresa —cuya cuota de mercado en IA empresarial pasó del 4,1% en enero 2025 al 30,6% en marzo 2026— está construyendo el equipo de investigación para competir en la próxima generación de modelos frontier. El ángulo contrario: dos investigadores de OpenAI citados anónimamente por Bloomberg dijeron que la partida de Karpathy «no cambia nada» en los proyectos actuales de la empresa, dado que no trabajaba en los modelos de producción desde su regreso en 2023. Dentro de la comunidad de IA, sin embargo, el movimiento es interpretado como un voto de confianza en la dirección técnica de Dario Amodei. Para Costa Rica, donde la CAMTIC reporta más de 60 empresas con proyectos en producción usando APIs de Anthropic, el refuerzo en preentrenamiento sugiere que los modelos Claude seguirán mejorando a un ritmo acelerado.
Anthropic publicó el 22 de mayo los resultados de su modelo de IA de ciberseguridad ofensiva: en 30 días de operación autónoma, Mythos encontró 10.000 fallas de alta y crítica severidad y construyó exploits funcionales para confirmarlas.
Anthropic publicó el viernes 22 de mayo los resultados de Project Glasswing, un experimento en que el modelo Claude Mythos —versión especializada en seguridad— operó de forma autónoma durante 30 días analizando bases de código de código abierto y código propietario provisto por empresas participantes. El modelo descubrió más de 10.000 vulnerabilidades de severidad alta o crítica y, para cada una, construyó una prueba de concepto funcional que verifica que la vulnerabilidad es explotable en condiciones reales, según el blog de Anthropic y wwwhatsnew.com. La escala es inédita: los mejores programas de bug bounty humanos descubren entre 500 y 2.000 vulnerabilidades por año en un objetivo comparable. La velocidad y el volumen de Mythos sugieren que los modelos de IA especializados pueden convertirse en la principal herramienta de auditoría de seguridad en los próximos dos años. El ángulo contrario: investigadores de ciberseguridad de la Universidad de Michigan argumentaron en un preprint publicado el 26 de mayo que el 35% de las «vulnerabilidades» encontradas por Glasswing son falsos positivos —fallas que el modelo clasifica como explotables pero que en realidad requieren condiciones de entorno que no se dan en producción. Anthropic no respondió al preprint al cierre de esta edición. Para los equipos de seguridad costarricenses, el proyecto es relevante: si la tecnología madura, los costos de una auditoría de seguridad podrían reducirse en un 70-80% en los próximos cinco años.
OpenAI presentó Daybreak el mismo día que Anthropic publicó los resultados de Glasswing, en un movimiento competitivo que convierte la ciberseguridad en el nuevo campo de batalla entre los dos mayores laboratorios de IA.
OpenAI presentó Daybreak el 22 de mayo, una plataforma de ciberseguridad basada en GPT-5.5 que detecta vulnerabilidades, prioriza las correcciones por impacto de negocio y genera automáticamente parches candidatos para revisión humana. La empresa posicionó el lanzamiento explícitamente como respuesta al espacio de mercado que Anthropic está construyendo con Glasswing, según Fortune. Daybreak está disponible para empresas en beta privada con precios por número de líneas de código auditadas, con estimaciones del mercado situando el costo entre USD 0,05 y USD 0,15 por cada 1.000 líneas. La competencia en el segmento de ciberseguridad agéntica es el patrón más visible del mercado de IA empresarial en mayo 2026: ServiceNow presentó un kill switch para agentes, Anthropic tiene Glasswing, OpenAI tiene Daybreak, y Google DeepMind publicó un paper sobre auditoría de seguridad autónoma la semana pasada. El sector de ciberseguridad —valuado en USD 200.000 millones globalmente— es el destino más claro para la primera ola de agentes de IA que generan valor económico directo. Para las empresas costarricenses con operaciones en la nube, la disponibilidad de herramientas de este tipo en los próximos 12-18 meses cambiará el estándar mínimo de seguridad esperado en auditorías y contratos.
Anthropic pasó de controlar el 4,1% del mercado de IA empresarial en enero de 2025 al 30,6% en marzo de 2026, un crecimiento de 7x en 14 meses, según datos de adopción corporativa recopilados por foro3d.com. El principal motor fue Claude Code, el asistente de programación lanzado en febrero de 2025, que capturó una fracción significativa de los equipos de ingeniería que hasta entonces usaban GitHub Copilot. Anthropic elevó su proyección de ingresos en un 20% a mediados de mayo, con una posible IPO en el radar para finales de 2026. El crecimiento se produce mientras Google —que es el mayor inversionista externo de Anthropic— mantiene una cuota estancada en su propia plataforma Vertex AI. El ángulo contrario: analistas de Gartner señalan que el 30% de cuota de mercado en IA empresarial es un número que varía enormemente según cómo se defina «mercado»: si se mide por valor de contrato, OpenAI sigue dominando; si se mide por número de organizaciones con al menos un proyecto activo, Anthropic lidera. La metodología importa. Para Costa Rica, la CAMTIC reporta que Claude es el modelo más usado en los centros de servicios tecnológicos del país, con más de 60 empresas con proyectos activos.
El AI Omnibus —la primera enmienda al Reglamento de IA de la Unión Europea desde su adopción en junio de 2024— está en período de implementación desde su aprobación el 7 de mayo. La extensión de 16 meses para sistemas del Anexo III (educación, empleo, servicios públicos, seguridad) responde a la presión de la industria: muchas empresas reportaron que los requisitos técnicos de documentación, auditoría y gestión de riesgos definidos en el reglamento original no eran alcanzables en el plazo de agosto de 2026. Sin embargo, el Omnibus endureció simultáneamente dos prohibiciones: la generación de material íntimo no consentido mediante IA y el abuso sexual de menores (CSAM) por IA quedaron prohibidos desde el 2 de diciembre de 2026, dos meses antes de lo previsto. La Comisión justificó el cambio por la aceleración de ambos fenómenos en las plataformas digitales europeas en 2025. Las empresas y desarrolladores costarricenses que exportan productos de IA a la UE —incluyendo varios miembros de la CAMTIC con clientes europeos— deben revisar si sus sistemas quedan clasificados en el Anexo III para aprovechar el plazo extendido.
— El AI Omnibus, aprobado el 7 de mayo, aplaza el cumplimiento para sistemas de alto riesgo del Anexo III hasta diciembre de 2027, pero adelanta dos meses las prohibiciones más graves.
Microsoft reportó esta semana que Copilot Studio —su plataforma de creación de agentes de IA para empresas— alcanzó los 400.000 agentes personalizados desplegados por más de 160.000 organizaciones a nivel global, según datos de la conferencia ATxEnterprise de Singapur del 26 de mayo. El número es el mayor reportado para cualquier plataforma agéntica en 2026 y consolida la ventaja que tiene Microsoft por su integración directa con el ecosistema de Microsoft 365 (Outlook, Teams, SharePoint). La mayor preocupación reportada por los equipos de TI que participaron en ATxEnterprise no es técnica sino de gobernanza: quién tiene autoridad para detener un agente que actúa de forma autónoma en sistemas de producción, y qué registro existe de sus acciones para fines de auditoría. Microsoft anunció nuevas funciones de trazabilidad en Copilot Studio para responder a esa demanda, incluyendo logs inmutables de todas las acciones de agentes y un panel de control de «health check» por agente. Para los departamentos de TI costarricenses que usan Microsoft 365 —la suite más extendida en el sector corporativo del país— estas funciones llegarán en la actualización de junio.
Un consorcio de 47 laboratorios de investigación en América Latina publicó el martes 27 de mayo un preprint en bioRxiv describiendo cómo AlphaFold 3 —la tercera versión de la herramienta de predicción de estructuras de DeepMind, lanzada en 2024— está acelerando el diseño de moléculas candidatas para tratar la leishmaniasis y la enfermedad de Chagas, dos enfermedades tropicales que afectan a más de 20 millones de personas en la región. El uso de AlphaFold para identificar proteínas de superficie del parásito Trypanosoma cruzi (Chagas) y Leishmania donovani redujo el ciclo de identificación de blancos terapéuticos de 18 meses a aproximadamente 3 meses. Entre los 47 laboratorios figura el Centro de Investigación en Enfermedades Tropicales (CIET) de la UCR, que trabaja en la identificación de blancos terapéuticos para leishmaniasis cutánea, endémica en Limón. El CIET recibió un fondo CONICIT de ₡120 millones en 2025 para el proyecto. El preprint no ha sido revisado por pares al cierre de esta edición — los resultados son preliminares y sujetos a confirmación.
Tres semanas después del lanzamiento de Claude Code 4 y el acuerdo con Google Cloud, Anthropic consolida su posición con el fichaje más llamativo del año y el proyecto de ciberseguridad más ambicioso de la industria.
La semana del 27 de mayo dibuja una industria de IA donde la velocidad de movimiento es más importante que cualquier ventaja técnica puntual. Anthropic sumó a Karpathy, publicó los resultados de Glasswing y reportó su mayor cuota de mercado histórica, todo en siete días. OpenAI respondió con Daybreak. Microsoft reportó 400.000 agentes. La UE dio 16 meses más de plazo a las empresas para cumplir su regulación. El patrón es consistente: los laboratorios de frontier se están convirtiendo en plataformas de infraestructura con aplicaciones verticales propias —ciberseguridad, código, ciencia—, y la competencia ya no es solo por el modelo más potente sino por quién controla el stack de herramientas que los desarrolladores usan diariamente. Para Costa Rica, el año 2026 está siendo el primer año en que la IA pasa de experimento a línea de presupuesto en las empresas del sector servicios.