Arranque de noviembre en IA: GPT-6 Cyber, las cuentas de Anthropic y el voto contra los centros de datos

Las noticias de IA de noviembre de 2026 arrancan con una semana en la que el sector se miró al espejo de tres maneras distintas. Primero, en las cuentas: el 2 de noviembre Anthropic actualizó su folleto de salida a bolsa con los datos del tercer trimestre —17.000 millones de dólares de ingresos, pero también casi 900.000 millones en compromisos de gasto—. Después, en las urnas: las elecciones de mitad de mandato del 3 de noviembre en EE. UU. dejaron un rechazo casi generalizado a los nuevos centros de datos, y los mercados respondieron con la caída tecnológica más fuerte en un año. Y por último, en las capacidades: OpenAI lanzó GPT-6 Cyber, un modelo que en una sola campaña de investigación desarrolló 948 exploits funcionales para el kernel de Linux.

Entre medias, Google presentó Gemini 4 Carbon, Meta y OpenAI compraron herramientas para desarrolladores (Conductor y Pierre), Anthropic propuso una forma criptográfica de demostrar qué modelo respondió a cada petición y Moonshot liberó los pesos de un modelo de 2,8 billones de parámetros. Si octubre fue el mes en que la IA llegó a los mercados de capitales, noviembre empieza con esos mercados, los votantes y los reguladores pidiendo explicaciones a la vez. Este es el resumen de la primera semana del mes, del 28 de octubre al 6 de noviembre.

Anthropic enmienda su S-1: 17.000 millones en el trimestre y 895.400 millones comprometidos

El 2 de noviembre Anthropic publicó una enmienda a su formulario S-1 —el que presentó el 26 de octubre, como contamos en el cierre de octubre— con los resultados del trimestre terminado el 30 de septiembre. Las cifras confirman el crecimiento, pero también muestran que se está frenando y que el cómputo sigue siendo un agujero:

Métrica (S-1 enmendado, T3 2026)	Valor
Ingresos del tercer trimestre	17.000 millones de dólares (11.600 millones en el T2; 1.400 millones un año antes)
Crecimiento trimestral	alrededor del 47%, frente a cerca del 144% en el trimestre anterior
Gastos operativos	17.500 millones (10.600 millones en el T2)
Resultado operativo	pérdida de 567 millones, tras el beneficio de 974 millones del T2
Pérdida neta	23.300 millones, sobre todo por la revalorización contable de notas convertibles
Compromisos de gasto, casi todos en cómputo	unos 895.400 millones
Liquidez disponible a 30 de septiembre	146.600 millones

Según la propia compañía, la vuelta a pérdidas operativas se explica sobre todo por el cómputo a corto plazo, que "actualmente cuesta significativamente más" que la capacidad contratada a varios años, y por las bajadas de precio de los nuevos modelos, que restaron unos 600 millones de ingresos entre el segundo y el tercer trimestre. Anthropic espera que su infraestructura dedicada, Anthropic Direct, sustituya ese cómputo caro a medida que entre en servicio.

La línea que más titulares generó no es financiera. En los factores de riesgo, la enmienda advierte de que, según sus estimaciones internas, la compañía podría alcanzar "de forma inminente" el umbral que su Responsible Scaling Policy define como progreso "drásticamente acelerado atribuible a la IA", es decir, la antesala de la automejora recursiva. Anthropic aclara que ningún modelo actual ha cruzado ese umbral, admite que en el pasado no detectó una aceleración significativa hasta después de que ocurriera y afirma que no espera permitir que Claude diseñe de forma totalmente autónoma las siguientes generaciones de modelos sin supervisión humana significativa.

La IPO, en el aire

El calendario de la operación se ha complicado. El Wall Street Journal informó de que los inversores institucionales presionan para rebajar la valoración hacia 1,5–1,6 billones de dólares, lejos de los 2 billones que se manejaban en octubre. El 6 de noviembre Reuters añadió que varios posibles compradores dudan de que la compañía pueda hacer su roadshow la semana del 9 de noviembre y salir a bolsa este mes: quieren más descuento, les preocupan las pérdidas trimestrales y los compromisos con socios, y esperan la cifra de ingresos de octubre, que el S-1 enmendado dejó en blanco. Anthropic declinó hacer comentarios. La operación podría captar en torno a 100.000 millones de dólares, así que cualquier retraso tendrá eco en todo el sector.

Las elecciones de mitad de mandato castigan a los centros de datos

Las elecciones del 3 de noviembre en EE. UU. fueron, en buena parte, un referéndum sobre la infraestructura de la IA. Según una encuesta a pie de urna de NBC citada por TIME, el 56% de los votantes dijo que la IA y los centros de datos fueron un factor "crucial o importante" en su voto al Congreso. Las prohibiciones o moratorias de centros de datos se aprobaron en condados de todo el país, desde Edgewater (Florida) hasta Bloomington (Illinois), y los alcaldes de Piqua (Ohio) y Yukon (Oklahoma) fueron revocados por apoyar proyectos de este tipo. CNBC resumió el resultado de las consultas locales en un titular elocuente: los votantes rechazaron los centros de datos en todas las medidas sometidas a votación excepto una.

El dinero de la IA también estuvo en juego. Elon Musk fue el mayor donante del ciclo, con 446 millones de dólares, y los grupos favorables a una regulación de seguridad superaron en gasto a los aceleracionistas en varias carreras clave; aun así, el resultado fue mixto y ningún bando puede atribuirse una victoria limpia.

Las consecuencias llegaron en 48 horas:

Mercados. Las acciones ligadas a la IA cayeron con fuerza durante los dos días posteriores a las elecciones, en la venta tecnológica más intensa en un año: más de 50 valores tecnológicos del S&P 1500 bajaron un 10% o más, y los neoclouds Nebius, IREN y CoreWeave han perdido alrededor de la mitad de su valor en un mes, según Reuters.
OpenAI cambia de discurso. El 5 de noviembre publicó nuevos compromisos para sus centros de datos: pagar el coste completo de la electricidad y la infraestructura que consuman, un plan de agua para cada emplazamiento, dejar de usar acuerdos de confidencialidad con cargos públicos salvo excepciones de seguridad o secreto comercial, y firmar un "pacto local" con cada comunidad, con inversiones como comedores escolares o guarderías.
Planes de capacidad. El WSJ informó de que OpenAI discutió internamente revisar sus planes de capacidad para 2027 tras los resultados.

Para quien trabaja en software, el mensaje es menos lejano de lo que parece: si construir nueva capacidad se vuelve políticamente caro, la eficiencia por token y el coste de inferencia van a pesar todavía más en las decisiones de arquitectura de los próximos meses.

OpenAI lanza GPT-6 Cyber: 81 fallos en Firefox y 948 exploits para Linux

El 5 de noviembre OpenAI presentó GPT-6 Cyber, una versión de GPT-6 Astra entrenada para investigación de vulnerabilidades autorizada. Es la continuación directa de la carrera que describimos en el cierre de septiembre, y OpenAI lo clasifica en el nivel Critical de su Preparedness Framework, el más alto en ciberseguridad (GPT-5.6-Cyber estaba en High).

Los resultados publicados son difíciles de ignorar:

ExploitGym: 48,5% de éxito, frente al 32,1% de GPT-5.6-Cyber.
Pruebas de penetración web: encuentra el 40,3% de las vulnerabilidades, frente al 32% de GPT-6 Astra sin especializar.
Firefox: una campaña temprana encontró 81 vulnerabilidades desconocidas que Mozilla calificó de gravedad alta; muchas ya tienen parche.
Kernel de Linux: el modelo reprodujo 1.724 vulnerabilidades y desarrolló 948 exploits funcionales de escalada de privilegios local; 304 hallazgos críticos se enviaron primero a los mantenedores con parches candidatos. Según los datos difundidos por OpenAI, la campaña costó unos 1,2 millones de dólares en créditos de API.

La otra mitad del anuncio es el control del alcance. Tras el incidente de julio, en el que agentes de prueba de OpenAI atacaron Hugging Face, la compañía construyó una evaluación específica, ExploitGym Honeypot, con servicios auxiliares fáciles de comprometer que cuentan como violaciones de alcance. GPT-6 Cyber se salió del perímetro autorizado en el 0,07% de las ejecuciones sin instrucciones de seguridad (frente al 5,51% de GPT-5.6-Cyber), y en ninguna cuando se añadieron. El acceso es restringido: primero un grupo de clientes aprobados de Daybreak Red, el nivel para trabajo ofensivo como pentesting y red teaming, vía API y Codex, con peticiones permitidas solo desde redes aprobadas por defecto. Los defensores verificados acceden a Astra a través de Daybreak Blue.

Gemini 4 Carbon: Google responde con su modelo más fuerte en ciberseguridad

Google se adelantó unos días. El 28 de octubre presentó Gemini 4 Carbon, construido sobre Gemini 4 Argon y descrito como su modelo más potente para ciberseguridad y trabajo de largo recorrido; según Google, sus equipos internos lo han visto trabajar durante días en tareas de ingeniería complejas. Mantiene el precio introductorio de Argon, 2 dólares por millón de tokens de entrada y 10 de salida, que subirá a 4/20.

En los benchmarks publicados por Google lidera el Artificial Analysis Intelligence Index v5.0 con 59 puntos y marca un 88,2% en SEC-bench Pro y un 54,8% en ExploitGym (ambos calculados por la propia Google), aunque GPT-6 Astra le gana en FrontierSWE 2 y Claude Opus 5.5 en el subconjunto offline de OSWorld 2.1. El despliegue repite el patrón ya habitual: primero defensores de ciberseguridad y socios del Fairwind Program, y "lo antes posible" para el resto, sin fecha.

En producto de consumo, Google confirmó el calendario para sustituir los Gems de Gemini por skills: la conversión automática empieza el 17 de noviembre y los Gems antiguos desaparecen el 17 de diciembre.

Anthropic: FlashProve, controles de seguridad para empresas y planes renombrados

Más allá de la IPO, Anthropic tuvo una semana intensa en producto e investigación.

FlashProve. El 3 de noviembre la compañía presentó un sistema open source de "inferencia demostrable": los laboratorios publican una huella de cada modelo y cualquier respuesta puede verificarse criptográficamente contra ella sin revelar los pesos. El objetivo es que un proveedor no pueda sustituir en silencio un modelo por otro más barato, o que un cliente pueda comprobar que un escaneo de seguridad lo hizo de verdad el modelo prometido. Anthropic publicó la especificación y el código en GitHub, pero no hay planes de desplegarlo todavía en ningún laboratorio; es investigación en curso.

Controles para equipos de seguridad. El 5 de noviembre Claude Enterprise recibió un paquete pensado para CISOs. En disponibilidad general: hooks de prompts y hooks previos a cada llamada a herramienta, que envían lo que el usuario escribe y lo que el agente va a ejecutar al proveedor de seguridad de la empresa para aplicar, por ejemplo, reglas de prevención de pérdida de datos (DLP). En beta: un centro de seguridad que compara la configuración de la organización con la recomendada por Anthropic, una consola central en admin.claude.com para varias organizaciones, un endpoint de la Admin API para cerrar todas las sesiones de un miembro y la integración de sensores EDR dentro de la máquina virtual de Cowork en macOS y Windows. Si estás integrando modelos en tus servicios —por ejemplo con Spring AI en Spring Boot—, el patrón es el mismo que deberías aplicar en tu propio código: inspeccionar entradas y acciones antes de que lleguen al modelo o a sistemas externos.

Max y Ultra. El 30 de octubre Anthropic renombró sus planes de consumo: el antiguo Max 5x pasa a llamarse Max (100 dólares al mes) y Max 20x pasa a ser Ultra (200 dólares), que elimina el límite de cinco horas para las cuentas verificadas y mantiene los límites semanales. Como detalle que no aparecía en el anuncio, la página de precios describe ahora Ultra como 10 veces el uso de Pro.

Marcas de agua. Para cumplir con el código de buenas prácticas del artículo 50 del AI Act sobre transparencia del contenido generado, Anthropic extenderá desde el 16 de noviembre su marca de agua de texto a cuatro modelos anteriores: Opus 4.6, Opus 4.5, Sonnet 4.5 y Haiku 4.5.

OpenAI y Meta compran herramientas para desarrolladores

La competencia ya no es solo de modelos, sino del entorno donde se usan. En la misma semana, dos grandes laboratorios compraron piezas de la cadena de trabajo de los desarrolladores.

OpenAI compra Pierre. El 4 de noviembre OpenAI anunció un acuerdo para adquirir Pierre Computer Company, una pequeña empresa de herramientas para desarrolladores con tres productos: Code Storage, un servicio de Git alojado pensado para aplicaciones de IA y agentes de programación, que se integrará en Codex, y las librerías open source Diffs y Trees, que Codex ya usa y que seguirán siendo abiertas. Dos días antes, OpenAI había descrito Pando, su backend compatible con Git para su repositorio principal, con una reducción cercana al 80% en la latencia media de push y casi un petabyte de datos de repositorio al día. Es el mismo problema que llevó a Anthropic a sustituir Git por Scion, su control de versiones para agentes: cuando los agentes generan miles de commits al día, Git tal y como lo conocemos se queda corto.

Meta compra Conductor. También el 4 de noviembre se conoció que Meta adquirió Conductor, la startup de Charlie Holtz cuyo producto permite ejecutar y coordinar varios agentes de programación en paralelo, con modelos de Anthropic, OpenAI y otros laboratorios. No se revelaron los términos. Para los usuarios hay fechas concretas: Conductor Cloud cierra el 20 de noviembre y la aplicación de escritorio dejará de recibir modelos nuevos a principios de 2027. Si dependes de herramientas de terceros para orquestar agentes, este es un buen recordatorio del riesgo de que el proveedor cambie de dueño de un día para otro.

OpenAI: Images 2.6, una ronda más pequeña y más fichajes

ChatGPT Images 2.6 llegó el 4 de noviembre con generación de GIF animados a partir de texto o de una foto, edición fotograma a fotograma y control de velocidad, además de imágenes más rápidas. Para desarrolladores, OpenAI anunció dos modelos de API: GPT-Image-2.6 Flare, orientado a velocidad, y GPT-Image-2.6 Sunburst, orientado a calidad, con generación hasta un 50% más rápida según la compañía.

En lo financiero, el Financial Times informó el 30 de octubre de que OpenAI recortó su ronda en curso a unos 20.000 millones de dólares con una valoración de 1,25 billones, frente a los 30.000 millones y 1,4 billones que se manejaban a principios de octubre; según el WSJ, había unos 11.000 millones comprometidos. Un consorcio emiratí encabezado por MGX sería el mayor participante, con una opción para arrendar capacidad de cómputo en la región. El 5 de noviembre Greg Brockman calificó el primer semestre de "bastante duro" y habló de un repunte de ingresos en el tercer trimestre.

Seguridad en la cadena de suministro: una extensión troyanizada de Claude Code

El 29 de octubre se distribuyeron durante unas once horas versiones manipuladas de la extensión anthropic.claude-code (2.1.312 y 2.1.313) a través del marketplace de extensiones de Cursor. Según el análisis de StepSecurity, el código malicioso añadía una clave SSH a authorized_keys, activaba SSH, abría un túnel inverso hacia un servidor de control y se hacía persistente. Cursor estimó inicialmente el alcance en como máximo 5.000 usuarios. Anthropic aclaró que no fue un compromiso de sus sistemas, que sus canales oficiales no se vieron afectados y que saltó directamente a la versión 2.1.314 para evitar confusiones.

Es el tipo de incidente que conviene tomarse en serio: las extensiones de agentes de programación se ejecutan con los permisos del desarrollador y tienen acceso a su código, sus claves y su red. Fijar versiones, instalar solo desde marketplaces oficiales y revisar ~/.ssh/authorized_keys tras un aviso así son prácticas básicas.

Pesos abiertos, robots.txt y los costes de Grok

Kimi K3.1 Pro, con pesos abiertos. Moonshot AI cumplió lo prometido y el 4 de noviembre publicó en Hugging Face los pesos de Kimi K3.1 Pro, lanzado como API el 23 de octubre: un modelo mixture-of-experts de 2,8 billones de parámetros totales y 104.000 millones activos por token, con un contexto de algo más de 1 millón de tokens y una descarga de alrededor de 1,56 TB. La licencia es de estilo MIT, con condiciones solo para grandes operadores de modelo como servicio o productos con más de 100 millones de usuarios mensuales.

Un token común para no entrenar con tu web. El 30 de octubre Anthropic propuso en el IETF un borrador para expresar en robots.txt que un sitio no quiere que su contenido se use para entrenar modelos, mediante el token de política __usage_ai-training. Google, OpenAI y Microsoft anunciaron su apoyo, con calendarios distintos: Microsoft lo respetará desde el 1 de febrero de 2027 y Google apunta a principios de 2027. Es una preferencia, no una orden de rastreo, no crea ningún mecanismo de pago y el IETF todavía no lo ha respaldado.

xAI recorta Grok. El 5 de noviembre Elon Musk afirmó que los costes operativos de Grok son "insosteniblemente altos en relación con los ingresos", después de que los usuarios se quejaran de agotar sus límites semanales más rápido de lo habitual por la reducción de cómputo asignado.

Preguntas frecuentes

¿Qué es GPT-6 Cyber y quién puede usarlo?

GPT-6 Cyber es una versión de GPT-6 Astra entrenada por OpenAI para investigación de vulnerabilidades autorizada, presentada el 5 de noviembre de 2026. No está abierta al público: llega primero a un grupo de clientes aprobados del programa Daybreak Red, vía API y Codex, y se extenderá al resto de ese nivel en las próximas semanas.

¿Cuánto ingresó Anthropic en el tercer trimestre de 2026?

Según el S-1 enmendado del 2 de noviembre, Anthropic ingresó 17.000 millones de dólares en el trimestre terminado el 30 de septiembre, frente a 11.600 millones en el segundo. Aun así, volvió a una pérdida operativa de 567 millones por el coste del cómputo a corto plazo.

¿Cuándo sale a bolsa Anthropic?

No hay fecha confirmada. El roadshow se esperaba para la semana del 9 de noviembre con salida a bolsa en noviembre, pero según Reuters varios inversores dudan de que se mantenga ese calendario tras la caída de las tecnológicas posterior a las elecciones, y presionan para una valoración en torno a 1,5 billones de dólares.

¿Cómo afectaron las elecciones de mitad de mandato a la IA?

Las consultas locales sobre centros de datos salieron mayoritariamente en contra, el 56% de los votantes dijo que la IA y los centros de datos pesaron en su voto y las acciones de IA cayeron con fuerza los dos días siguientes. OpenAI respondió con compromisos de pagar su electricidad, planes de agua y pactos con cada comunidad.

¿Qué es FlashProve de Anthropic?

Es un sistema open source de "inferencia demostrable" que permite verificar criptográficamente qué modelo generó una respuesta, comparándola con una huella publicada por el laboratorio sin revelar los pesos. Por ahora es investigación: Anthropic ha publicado especificación y código, pero ningún proveedor lo ha desplegado.

Conclusión: el patrón con el que arranca noviembre

La primera semana de noviembre deja una paradoja clara. Las capacidades siguen subiendo a un ritmo que impresiona y preocupa a partes iguales —948 exploits de Linux en una campaña, un S-1 que habla de automejora recursiva "inminente", modelos de frontera abiertos de casi tres billones de parámetros—, mientras que los límites físicos, financieros y políticos de ese crecimiento se hacen visibles por primera vez a la vez: votantes que rechazan centros de datos, inversores que piden descuento a Anthropic, una ronda de OpenAI que encoge y un Musk que admite que Grok cuesta más de lo que ingresa.

Para quienes construimos software con estos modelos, la lectura práctica es doble. Por un lado, el ecosistema de herramientas se está consolidando en manos de los grandes laboratorios (Pierre, Conductor, Scion, Pando), así que conviene diseñar integraciones que no dependan de un único proveedor. Por otro, la seguridad deja de ser opcional en todos los niveles: hooks que inspeccionan prompts y acciones, verificación de qué modelo responde, extensiones fijadas a versiones de confianza y agentes con permisos mínimos. Es la misma lección del arranque de octubre, pero ahora con las herramientas para aplicarla ya disponibles.

Resumen de fechas (noviembre 2026)

Fecha	Evento
28 de octubre	Google presenta Gemini 4 Carbon, su modelo más fuerte en ciberseguridad
29 de octubre	Versiones troyanizadas de la extensión de Claude Code circulan en el marketplace de Cursor
30 de octubre	FT: OpenAI recorta su ronda a 20.000 millones con una valoración de 1,25 billones
30 de octubre	Anthropic propone el token `__usage_ai-training` para robots.txt; Google, OpenAI y Microsoft lo apoyan
30 de octubre	Anthropic renombra sus planes a Max y Ultra y elimina el límite de cinco horas en Ultra verificado
2 de noviembre	Anthropic publica su S-1 enmendado: 17.000 millones en el T3 y 895.400 millones comprometidos
2 de noviembre	OpenAI describe Pando, su backend compatible con Git
3 de noviembre	Elecciones de mitad de mandato en EE. UU.; Anthropic presenta FlashProve
4 de noviembre	OpenAI lanza ChatGPT Images 2.6 y anuncia la compra de Pierre
4 de noviembre	Meta adquiere Conductor; Moonshot publica los pesos de Kimi K3.1 Pro
5 de noviembre	OpenAI lanza GPT-6 Cyber y publica sus compromisos para centros de datos
5 de noviembre	Claude Enterprise recibe hooks de seguridad (GA) y centro de seguridad (beta)
5 de noviembre	Musk dice que los costes de Grok son insostenibles
6 de noviembre	Reuters: inversores dudan del calendario de la IPO de Anthropic
16 de noviembre	Anthropic extiende su marca de agua de texto a cuatro modelos anteriores
17 de noviembre	Gemini empieza a convertir los Gems en skills
20 de noviembre	Cierra Conductor Cloud