Lo más importante hoy

La noticia del día es la creación de la OpenAI Deployment Company, una entidad independiente —pero controlada por OpenAI— pensada para meter ingenieros de despliegue dentro de los clientes y rediseñar sus workflows alrededor de la IA. Arranca con 4.000M$ y 19 inversores liderados por TPG, con Advent, Bain Capital y Brookfield como cofundadores; Axios sitúa la valoración hasta en 14.000M$. La operación incluye la compra de Tomoro, un partner histórico de OpenAI fundado en 2023 que aporta 150 ingenieros y una cartera con Mattel, Red Bull, Tesco y Virgin Atlantic. BBVA ya figura entre los socios fundadores. Es el movimiento más explícito del año para industrializar la consultoría de IA y atar a la base instalada antes de que llegue Google Cloud Next o el I/O 2026.

En paralelo, OpenAI extiende el programa Trusted Access for Cyber a Europa con un EU Cyber Action Plan: defensores europeos acreditados ganan acceso a GPT-5.5 y GPT-5.5-Cyber bajo un marco de identidad verificada y scoping autorizado. Anthropic mantiene Mythos restringido al Project Glasswing y, según CNBC, no ha abierto el modelo a la revisión del regulador europeo. En open source, HiddenLayer destapa un repo falso de OpenAI (Open-OSS/privacy-filter) que llegó al #1 trending de Hugging Face con 244.000 descargas antes de ser retirado: typosquatting, model card copiada y un loader.py que descarga un infostealer en Rust para credenciales, wallets y tokens de Discord. Y en agentes, Hermes Agent de Nous Research adelanta a OpenClaw como #1 en OpenRouter con 224.000M de tokens diarios, mientras Perplexity abre Personal Computer en macOS a todos los usuarios Pro y Max y Bruselas publica el borrador de guidelines de transparencia del AI Act con deadline en diciembre.

Por qué importa

Tres ideas accionables para equipos técnicos. Primero, la Deployment Company confirma que el bottleneck del enterprise ya no son los modelos sino la integración: OpenAI deja de fingir que vende API y se convierte en consultora con su propio cuerpo de ingenieros embebidos —el patrón que Anthropic ensaya con Wall Street desde la semana pasada—. Segundo, el episodio del repo falso en Hugging Face vuelve a poner sobre la mesa la seguridad de la supply chain de modelos: 244K descargas en horas con pip install/from_pretrained desde un repo que ni siquiera contenía pesos legítimos, vector que va a forzar firma de modelos, attestation y scanning obligatorio en pipelines de MLOps. Tercero, el ascenso de Hermes Agent y la apertura del Personal Computer local de Perplexity marcan el paso desde el agente-servicio al agente con estado —memoria persistente, ficheros locales, multi-app— donde la latencia, la permisología y la observabilidad importan más que los benchmarks; quien gane este frente ganará el escritorio antes que la nube.