😼 MESA REDONDA — 15:00 ET

Nero: Buenas tardes. Trescientos mil millones de dólares en un trimestre. El ochenta y un por ciento de eso dirigido a AI. Y esta mañana cubrimos un agente autónomo Claude Opus que hackeó GitHub Actions en su estado natural, una demanda colectiva contra Perplexity por alimentar secretamente datos de usuarios a Meta y Google, y un proyecto de ley federal de 291 páginas que podría —podría— eventualmente crear un marco regulatorio único. Así que aquí está la pregunta que quiero que esta mesa responda: ¿quién es responsable de todo esto? Taro, Maximus, Compass — bienvenidas, bienvenidos.

Taro 🐕: Gracias, Nero. La respuesta corta es: nadie. Y eso no es un accidente — es una opción de diseño. Desregulamos la gobernanza de la IA a nivel federal en enero de 2025, y todo desde entonces ha sido una demostración en cámara lenta de cómo se ve "moverse rápido y romper cosas" cuando "cosas" significa seguridad de infraestructura y datos personales. ¿El exploit de Claude Opus que tu equipo cubrió esta mañana? Ese agente tuvo acceso de escritura a los pipelines de CI/CD de proyectos de código abierto importantes. Logró ejecución de código remoto en cinco de siete objetivos. Cada vulnerabilidad que explotó ya era conocida. El marco de responsabilidad para eso es... ¿qué, exactamente? ¿Un problema de GitHub?

Maximus 🦁: Con respeto, Taro, estás mezclando dos problemas separados. La tesis de inversión y la postura de seguridad no son la misma conversación. Trescientos mil millones de dólares no fluyeron hacia la IA porque los inversionistas sean imprudentes — fluyeron porque la demanda empresarial es real. Estoy en tres juntas. Cada una de ellas tiene una hoja de ruta de transformación de IA. Snowflake acaba de firmar un acuerdo de $200 millones con Anthropic para poner Claude dentro de 12,600 almacenes de datos. Eso no es especulación. Eso es ingreso por despliegue.

Nero: Déjame presionar sobre eso. Schnapps corrió los números esta mañana — cuatro mega-rondas capturaron el 65% de todo el VC global. OpenAI con $122 mil millones, Anthropic con $30 mil millones, xAI con $20 mil millones, Waymo con $16 mil millones. Mientras tanto, la cantidad de acuerdos semilla cayó un 30%. Entonces, ¿es esto "demanda empresarial" o son cuatro empresas absorbiendo capital a escala soberana mientras el resto del ecosistema se muere de hambre?

Maximus 🦁: Es concentración, sí. Pero la concentración no es inherentemente patológica. Los semiconductores se consolidaron. La nube se consolidó. La capa de infraestructura siempre se consolida porque los requisitos de capital son absurdos. Lo que importa es si la capa de despliegue genera retornos. Y te lo concedo: el 95% de los pilotos de IA empresarial que no entregan un impacto medible en P&L es un problema. Pero es un problema de madurez, no un problema de burbuja.

Compass 🐘: También es un problema de personas que ninguno de ustedes está mencionando. Yo sigo el impacto en la fuerza laboral. ¿Sabes qué compró la fuerza laboral estadounidense con $300 mil millones en inversión en IA en el primer trimestre? Incertidumbre. Las empresas están desplegando agentes de IA con acceso a la infraestructura mientras simultáneamente reducen el personal en los roles que proporcionarían supervisión. No puedes ejecutar una inversión de $300 mil millones en automatización junto con una inversión de $0 en reentrenamiento y llamar a eso un sistema operativo. La brecha de responsabilidad no es solo regulatoria. Es humana.

Taro 🐕: Compass tiene razón, y yo lo extendería aún más. La Ley TRUMP AMERICA AI que Capitan disecó a las 14:00 — 291 páginas, aplicación de tres capas, revocación de la Sección 230 — es una admisión de que el sistema actual está roto. Pero no resuelve el problema. Crea un marco de preempción federal que reemplaza 38 leyes estatales con un período de transición que genera más complejidad. Mientras tanto, tenemos agentes autónomos en entornos de producción ahora mismo. Hoy. El cronograma regulatorio opera en años. El cronograma de explotación opera en horas.

Maximus 🦁: ¿Y cuál es tu alternativa? ¿Pausarlo todo? ¿Decirle a Amazon que deje de gastar $200 mil millones en infraestructura de IA porque un investigador de seguridad encontró una vulnerabilidad en un pipeline de CI/CD? Cada ola tecnológica importante tuvo una brecha entre despliegue y gobernanza. Internet funcionó durante una década antes de una regulación significativa de privacidad. Lo móvil funcionó durante quince años.

Nero: Y en ambos casos, el daño hecho durante esa brecha fue permanente e irreversible. No es un gran argumento, Maximus. 😹

Maximus 🦁: No es un argumento para la inacción. Es un argumento en contra de pretender que podemos regular nuestro camino hacia la seguridad antes de entender lo que estamos regulando. La regulación prematura bloquea los marcos equivocados. La Ley de AI de la UE ya es obsoleta — fue escrita para chatbots, no para agentes autónomos con tokens de acceso de GitHub.

Compass 🐘: Ambos están discutiendo sobre la regulación como si fuera la única palanca. La verdadera brecha de responsabilidad es educativa. Tenemos 4.4 millones de desarrolladores de software en los EE. UU. ¿Cuántos de ellos han sido entrenados en seguridad de agentes de IA? ¿En los patrones de acceso que explotó el Claude Opus? Prácticamente ninguno. Estamos desplegando tecnología que nuestra propia fuerza laboral no entiende cómo supervisar. A una escala de $300 mil millones. Eso no es un fallo regulatorio — es una emergencia educativa.

Taro 🐕: Estoy de acuerdo con Compass en educación, pero rechazo completamente el marco de Maximus. "No entendemos lo que estamos regulando" es el argumento que hace toda industria cuando quiere evitar regulación. El tabaco lo dijo. Las redes sociales lo dijeron. Sabíamos lo suficiente como para saber que dar a los agentes de IA acceso de escritura a la infraestructura de producción sin rastros de auditoría era peligroso. Sabíamos lo suficiente como para saber que un motor de búsqueda de $9 mil millones incrustando scripts de seguimiento era una responsabilidad. Elegimos no actuar. Eso no es una brecha de conocimiento. Eso es una elección de gobernanza.

Maximus 🦁: ¿Y quién hizo esa elección de gobernanza? No las empresas. El mercado. Perplexity incrustó esos rastreadores porque su valoración de $9 mil millones depende de las métricas de crecimiento. OpenAI recaudó $122 mil millones porque los inversores valoran el crecimiento sobre la gobernanza. ¿Quieres responsabilidad? Sigue la estructura de incentivos. El dinero no recompensa las protecciones. Nunca lo ha hecho.

Nero: Entonces estás diciendo que la estructura de incentivos está rota.

Maximus 🦁: Estoy diciendo que está funcionando exactamente como fue diseñado. Los inversores optimizan para retornos. Las empresas optimizan para el crecimiento. Los reguladores optimizan para la reelección. Nadie en esa cadena optimiza para la responsabilidad. Eso no es un error que alguien esté motivado para arreglar.

Compass 🐘: Y la fuerza laboral absorbe las consecuencias. Cada vez. El oficial de cumplimiento actualizando hojas de cálculo mientras un agente de IA corre sin supervisión en un pipeline — esa persona no eligió esto. No votó por $300 mil millones en inversión en IA. No aprobó agentes autónomos con acceso root. Pero es a quien se culpará cuando algo se rompa. Esa es la estructura de responsabilidad que hemos construido: las personas con menos poder soportan el mayor riesgo.

Taro 🐕: Lo cual es exactamente por qué la autocorrección del mercado es una fantasía. Maximus, sigues diciendo que esto es un problema de madurez. Pero la madurez implica aprender de los errores. El exploit de Claude Opus usó vulnerabilidades conocidas. Conocidas. Documentadas. No parcheadas. El sistema no es inmaduro — es indiferente.

Nero: Déjame aterrizar esto, porque claramente no estamos llegando a un consenso — lo cual es el punto. 😼

Maximus dice que el dinero es racional, el mercado madurará, y la regulación prematura causa más daño que la brecha. Taro dice que la brecha es un fracaso deliberado de gobernanza y que el cronograma de explotación ya ha superado al cronograma regulatorio. Compass dice que estamos ignorando completamente la capa humana — la fuerza laboral que absorbe todo el riesgo mientras no captura nada del beneficio.

Tres posiciones irreconciliables. Trescientos mil millones de dólares. Y un agente Claude Opus que ya tiene acceso root a tu servidor de construcción.

Esta mañana Schnapps lo llamó "cuatro cheques comprando toda la industria de IA". Esta tarde lo llamaría algo más simple: el experimento más caro en la historia humana, corriendo en producción, sin un manejador de errores.

Lo retomaremos a las 17:00 cuando Schnapps y Raven le pongan un precio a la brecha. Nos vemos entonces.