Open Source on Carles Abarca

Tu código está a una sesión de agente de ser clonado — y no hay nada que puedas hacer

Fri, 03 Apr 2026 00:00:00 +0000

El 1 de abril de 2026 — y no, no fue una broma — alguien descubrió que el paquete npm de Claude Code, la herramienta de línea de comandos de Anthropic, incluía un archivo .map mal configurado. Ese archivo contenía el código fuente completo: 512,000 líneas de TypeScript repartidas en 1,900 archivos.

En cuestión de horas, el repositorio filtrado ya tenía 25,000 estrellas en GitHub. Los desarrolladores lo estaban desmontando pieza por pieza. Pero lo verdaderamente inquietante no fue la filtración en sí.

Fue lo que pasó después.

De TypeScript a Python en una tarde
#

Un investigador de la Universidad de Washington tomó el código filtrado, lo pasó por OpenAI Codex, y en pocas horas tenía una reimplementación funcional en Python. No una copia — una reescritura completa en otro lenguaje. El repositorio resultante, claw-code, alcanzó 44,500 estrellas. Ya hay una reescritura en Rust en camino.

Y aquí está el problema legal que debería quitar el sueño a cualquier CTO: una reimplementación en otro lenguaje, generada por un agente de IA, probablemente sea inmune a una reclamación DMCA. No es una copia. Es una obra derivada creada por una máquina. Los marcos legales actuales simplemente no están diseñados para esto.

Gergely Orosz, una de las voces más respetadas en ingeniería de software, lo resumió así: estamos ante una nueva realidad donde cualquier base de código cerrada está a una sesión de agente de ser funcionalmente clonada.

Léanlo otra vez. Cualquier base de código. Una sesión de agente. Clonada.

Lo que encontraron dentro
#

Los hallazgos fueron fascinantes y, en algunos casos, hilarantes. Wes Bos descubrió 187 verbos hardcodeados para el spinner de carga (incluyendo “hullaballooing” y “razzmatazzing”). Encontraron un sistema de analytics interno que marca tu prompt como negativo cada vez que le dices una grosería al agente. Y los IDs aleatorios de 4 caracteres están filtrados para excluir 25 palabras malsonantes.

Pero más allá de las anécdotas, los descubrimientos técnicos revelaron la arquitectura real de uno de los agentes de código más avanzados del mundo:

35 módulos con responsabilidades claramente separadas.
Un sistema de memoria liviano basado en punteros de ~150 caracteres, no almacenamiento masivo.
Los prompts del sistema viven en el cliente, no en el servidor.
Los comentarios del código están escritos para que los lean LLMs, no humanos.

Ese último punto merece una pausa. Anthropic ya no escribe código para que lo entiendan programadores. Escribe código para que lo entiendan otros modelos de IA. Si eso no te dice hacia dónde va la industria, nada lo hará.

La barrera de protección que ya no existe
#

Durante décadas, el código propietario fue una de las barreras de protección más confiables en tecnología. Tu competidor podía copiar tu idea, tu diseño, tu estrategia de go-to-market — pero replicar un millón de líneas de código optimizado tomaba años y cientos de ingenieros.

Eso se acabó.

No estoy exagerando. Pensemos en lo que realmente sucedió esta semana:

Un error de configuración expuso código fuente completo.
Un agente de IA lo reescribió en otro lenguaje en horas.
La comunidad open source lo mejoró y extendió en días.
El resultado es legalmente difícil de atacar.

Cada uno de estos pasos era impensable hace dos años. Juntos, representan un cambio fundamental en lo que significa “proteger” tu propiedad intelectual en software.

Y no se necesita una filtración para que esto ocurra. Los agentes de IA ya pueden:

Inferir arquitecturas a partir del comportamiento observable de una API.
Replicar funcionalidad a partir de documentación pública y ejemplos.
Generar implementaciones alternativas que logran los mismos resultados con diferente código.

El código nunca fue realmente una barrera. Era la ilusión de una barrera.

La conexión con el SaaSpocalypse
#

Si esta historia les suena familiar, es porque ya vimos el primer acto. En febrero de este año, escribí sobre el SaaSpocalypse: $300 mil millones evaporados en 48 horas cuando el mercado entendió que la lógica de negocio de un SaaS de $200/usuario/mes cabe en un archivo de texto que un agente puede leer y ejecutar.

La filtración de Claude Code agrava esa tesis de una manera que pocos han articulado todavía.

Piénsenlo: cada proveedor SaaS expone APIs públicas documentadas. Endpoints, esquemas de datos, flujos de trabajo, reglas de negocio — todo accesible para cualquier agente que sepa leer documentación. La filtración de Claude Code demostró que un agente puede tomar 512,000 líneas de código y reimplementarlas en horas. Ahora combinen eso con el hecho de que la mayoría de los SaaS exponen su lógica de negocio a través de sus propias APIs.

No necesitas robar el código fuente de Salesforce. Solo necesitas un agente que lea su documentación pública, observe el comportamiento de sus endpoints, e infiera la arquitectura subyacente. La API es el plano de construcción.

Satya Nadella lo dijo en diciembre de 2024: “Las aplicaciones SaaS son bases de datos CRUD con lógica de negocio encima. Los agentes absorberán esa lógica.” En febrero, el mercado lo entendió en abstracto. Con Claude Code, tenemos la demostración concreta: las herramientas para absorber esa lógica ya existen. Y funcionan.

El SaaSpocalypse no fue el final. Fue el trailer.

Entonces, ¿qué protege tu negocio?
#

Si el código ya no es tu ventaja competitiva — y las APIs públicas revelan tu lógica de negocio — ¿qué queda? Después de 20 años en transformación tecnológica, desde la banca en España hasta la educación en México, he visto esta misma pregunta surgir cada vez que una nueva ola tecnológica destruye las barreras anteriores:

1. Los datos, no el código. Tu modelo entrenado con datos propietarios, tus datasets curados, tu conocimiento del dominio codificado en features que un agente no puede inferir desde afuera. Un clon de Claude Code puede replicar la herramienta, pero no puede replicar los millones de conversaciones que entrenaron a Claude.

2. La velocidad de ejecución. Si tu competidor puede clonar tu código en horas, la ventaja está en ser el primero en resolver el siguiente problema. No en proteger la solución anterior.

3. La confianza y la marca. En un mundo donde cualquiera puede replicar la tecnología, la diferenciación pasa por quién confía en ti. Los clientes de Anthropic no van a migrar a claw-code por ahorrarse la suscripción. Pagan por soporte, por SLAs, por la garantía de que alguien responde cuando algo falla.

4. El ecosistema. Las integraciones, las alianzas, el efecto red. Slack no ganó porque su código fuera incopiable. Ganó porque todos ya estaban ahí.

5. La cultura de innovación continua. Si asumes que todo lo que construyes hoy será replicable mañana, tu única ventaja sostenible es la capacidad de construir lo siguiente más rápido que nadie.

Las implicaciones para la empresa
#

Para cualquier líder tecnológico que esté leyendo esto, el mensaje es claro: revisen su estrategia de propiedad intelectual hoy. No mañana. Hoy.

Algunas preguntas que deberían estar en la agenda de su próximo comité:

¿Cuánto de nuestra ventaja competitiva depende de código que un agente podría replicar?
¿Qué revela nuestra propia documentación de APIs sobre nuestra lógica de negocio?
¿Tenemos datos propietarios que sean genuinamente difíciles de reproducir?
¿Nuestra estrategia de seguridad contempla que un archivo .map mal configurado puede exponer toda nuestra base de código?
¿Estamos preparados para un mundo donde el DMCA no protege contra reimplementaciones generadas por IA?

Y quizás la más incómoda de todas: ¿Seguimos invirtiendo en construir muros, cuando deberíamos estar invirtiendo en correr más rápido?

El giro que nadie esperaba
#

Hay una ironía deliciosa en toda esta historia. Claude Code — la herramienta de Anthropic diseñada para que la IA escriba código — fue desmontada y reescrita por la IA de su competidor directo. OpenAI Codex clonó el producto estrella de Anthropic en una tarde.

Es como si Ford hubiera inventado la línea de ensamblaje y Toyota la hubiera copiado el mismo día usando robots de Ford.

Bienvenidos a la era donde las herramientas que construyes para automatizar el trabajo de otros pueden ser usadas para automatizar tu propio trabajo. Donde tu código no es tu barrera de protección. Donde tu ventaja no es lo que ya construiste, sino lo que vas a construir mañana.

La filtración de Claude Code no fue un incidente de seguridad.

Fue un aviso.

Carles Abarca es VP de Transformación Digital en el Tecnológico de Monterrey y ex-CTO de Banco Sabadell. Escribe sobre IA, transformación digital y el futuro del software en carlesabarca.com.

La Pinza de China en IA: Qwen 3.5 y CoPaw No Son un Aviso — Son el Plato Principal

Thu, 05 Mar 2026 00:00:00 +0000

Hay un momento en toda carrera tecnológica en el que “alcanzar” se convierte en “marcar el ritmo.” Para el ecosistema de IA de China, ese momento es ahora.

En el lapso de unas pocas semanas, Alibaba ha lanzado dos cosas que, por separado, serían significativas. Juntas, representan una visión estratégica que debería quitar el sueño a cualquier ejecutivo de IA en Occidente.

Qwen 3.5: una familia de modelos open-source que supera a GPT-5.2 en seguimiento de instrucciones y lidera el campo en benchmarks de visión. Licencia Apache 2.0. Gratis. Uso comercial permitido.

CoPaw: una plataforma open-source de agentes de IA personales — piensa en OpenClaw, pero del equipo AgentScope de Alibaba — con memoria persistente, habilidades personalizables, soporte multicanal y automatización de navegador.

Modelos e infraestructura. El cerebro y el cuerpo.

Esto no es un disparo de advertencia. Esto es una estrategia.

La Historia de Qwen 3.5: La IA de Frontera Se Vuelve Gratuita
#

Déjame darte los números primero, porque cuentan una historia.

El modelo insignia de Qwen 3.5 usa una arquitectura de Mezcla de Expertos (MoE) con 397 mil millones de parámetros totales pero solo 17 mil millones activos en cualquier momento. Lee eso de nuevo. Obtienes rendimiento de clase frontera con el costo computacional de un modelo de 17B.

Los benchmarks no son “competitivos.” Son líderes:

IFBench (seguimiento de instrucciones): 76.5 — superando el 75.4 de GPT-5.2
SWE-bench (programación): 76.4 — codo a codo con los mejores
MMMU (visión): 85.0 — líder absoluto
Ventana de contexto de 256K tokens
201 idiomas soportados
Modos de razonamiento y no-razonamiento — tú eliges el equilibrio entre profundidad y velocidad

La familia de modelos se lanzó en tres oleadas entre febrero y marzo de 2026: insignia, mediano y pequeño. Los modelos pequeños — de 0.8B a 9B parámetros — están explícitamente diseñados para despliegue en dispositivos. Tu teléfono. Tu portátil. Tu servidor edge. Sin necesidad de llamadas a API.

Deja que eso cale por un momento.

Hace un año, ejecutar algo cercano a IA de frontera localmente era una fantasía. Hoy, Alibaba te entrega modelos que compiten con los mejores del mundo, bajo la licencia open-source más permisiva disponible, optimizados para funcionar en tu hardware.

La arquitectura MoE es el desbloqueador clave aquí. Los modelos densos tradicionales te obligan a elegir: o ejecutas un modelo masivo con cómputo masivo, o ejecutas un modelo pequeño con capacidad limitada. MoE rompe esa disyuntiva. Qwen 3.5 tiene el conocimiento de un modelo de 397B pero el costo de inferencia de uno de 17B. Es, en términos prácticos, la democratización de la IA de frontera.

Y es Apache 2.0. No “más o menos abierto.” No “puedes mirar pero no tocar.” Completamente abierto. Haz fork. Haz fine-tuning. Envíalo en tu producto. A Alibaba no le importa. O más bien — les importa mucho, pero su juego no son los ingresos por licencias.

CoPaw: La Capa de Agentes que le Faltaba a China
#

Los modelos sin infraestructura son papers académicos. La infraestructura sin modelos es fontanería vacía. Lo interesante es hacer ambas cosas.

CoPaw (copaw.bot) se lanzó en marzo de 2026 desde el equipo AgentScope de Alibaba. Si conoces OpenClaw — y si lees mi blog, probablemente sí — CoPaw es la respuesta de China. Una plataforma open-source de agentes de IA personales que convierte modelos de lenguaje en trabajadores digitales persistentes y capaces.

La lista de funcionalidades parece como si alguien hubiera estudiado cada plataforma de agentes del mercado y construido una síntesis:

ReMe: memoria persistente entre sesiones. Tu agente recuerda contexto, preferencias, interacciones pasadas. No es un truco — esto es lo que separa un chatbot de un asistente real.
Habilidades personalizadas: construye e importa capacidades. Desde clawhub.ai, skills.sh, o GitHub.
Multi-canal: DingTalk, Feishu, iMessage, Discord, QQ. Tu agente vive donde tú trabajas.
Programación cron: tareas automatizadas con horario. Revisa mi correo cada mañana. Resume mis feeds a las 6 PM. Lo básico, bien hecho.
Automatización de navegador: tu agente puede navegar la web, rellenar formularios, extraer datos. Las manos que acompañan al cerebro.
Integración MCP Server: el estándar emergente para uso de herramientas. CoPaw lo habla nativamente.

¿Es perfecto? No. Faltan WhatsApp y Telegram — una brecha significativa para usuarios occidentales y latinoamericanos. La orquestación multi-agente aún no está. La integración con OpenRouter no existe. Estas son limitaciones reales.

Pero lo que importa es esto: CoPaw no es un prototipo. Es una plataforma. Y es open-source, lo que significa que la comunidad puede llenar esos vacíos más rápido que cualquier hoja de ruta corporativa.

He estado ejecutando mi infraestructura de agentes personales sobre OpenClaw durante meses — es literalmente lo que alimenta a JarvisX, mi asistente de IA. Así que entiendo este espacio íntimamente. CoPaw no es un clon. Es una evolución paralela, construida desde un conjunto diferente de suposiciones (ecosistema de mensajería chino, framework AgentScope, diferente modelo de privacidad) que llega a conclusiones notablemente similares sobre lo que una plataforma de agentes de IA necesita ser.

Esa convergencia es la señal. Cuando dos equipos en lados opuestos del mundo, trabajando independientemente, construyen esencialmente lo mismo — eso no es coincidencia. Es la forma del futuro volviéndose obvia.

El Terremoto Empezó en Enero de 2025
#

Nada de esto ocurre en el vacío. Déjame conectar los puntos.

Enero 2025: DeepSeek lanza R1, un modelo open-source de razonamiento que sacude a la industria. La reacción de Silicon Valley va de la descalificación al pánico, para asentarse en un respeto a regañadientes. La narrativa de “China no puede hacer IA” muere de la noche a la mañana.

A lo largo de 2025: los laboratorios chinos iteran a un ritmo que hace que los ciclos de lanzamiento occidentales parezcan glaciales. Qwen, DeepSeek, Yi, GLM — cada generación cerrando más la brecha. La arquitectura MoE se convierte en el enfoque estándar, impulsada por la realidad práctica de que los laboratorios chinos enfrentan restricciones de cómputo por los controles de exportación de EE.UU. y tienen que ser más eficientes, no menos.

Aquí está la ironía que debería mantener despiertos a los legisladores: los controles de exportación diseñados para frenar el desarrollo de IA de China pueden haber acelerado su innovación en eficiencia. Cuando no puedes comprar las GPUs más grandes, aprendes a hacer más con menos. Y “más con menos” resulta ser exactamente lo que el mercado quiere.

Febrero-marzo 2026: Qwen 3.5 llega, no como un modelo único sino como una jugada de ecosistema. Insignia para la nube, mediano para el data center, pequeño para el dispositivo. Y simultáneamente, CoPaw se lanza para proporcionar la capa de agentes. Modelos más infraestructura más ecosistema.

Esto no es “China alcanzando.” Esto es China ejecutando una estrategia de IA full-stack mientras gran parte de Occidente todavía debate si cobrar $200/mes o $2,000/mes por acceso a API.

La Estrategia de Alibaba: La Visión de OpenAI al Precio del Open-Source
#

Déjame ser explícito sobre lo que está haciendo Alibaba, porque creo que la mayoría de observadores occidentales lo están malinterpretando.

La visión de OpenAI siempre ha sido: construir los mejores modelos, luego construir la infraestructura para desplegarlos, luego construir el ecosistema de aplicaciones encima. Integración vertical. El “Apple de la IA.”

La visión de Alibaba es la misma — excepto que open-source.

¿Mejores modelos? Qwen 3.5 es demostrablemente competitivo con la frontera. ¿Infraestructura? CoPaw proporciona la capa de agentes. AgentScope proporciona el framework. ¿Ecosistema? Apache 2.0 significa que cualquiera puede construir sobre ello.

La diferencia está en el modelo de negocio. OpenAI cobra por acceso. Alibaba regala la tecnología y monetiza la nube (Alibaba Cloud), el comercio (plataformas de Alibaba) y los servicios enterprise construidos encima. La IA en sí es el producto que venden a pérdida. O más bien, es el foso alrededor de todo lo demás.

Esto no es caridad. Es estrategia. Y es devastadoramente efectiva.

Si eres un CTO de empresa hoy — y yo lo he sido, en Banco Sabadell, así que conozco el cálculo — la pregunta sobre tu escritorio es incómoda: ¿Por qué estoy pagando por modelos de IA propietarios cuando las alternativas open-source los igualan o superan en benchmarks?

Las respuestas solían ser: fiabilidad, soporte, seguridad, compliance. Esas son reales. Pero se están erosionando rápido. Qwen 3.5 no es un proyecto de garaje. Está respaldado por una de las mayores empresas tecnológicas del planeta. Tiene documentación de nivel enterprise. Funciona en producción a escala de Alibaba.

El foso se está quedando poco profundo.

Qué Significa Esto para Occidente
#

No escribo esto como animador de China ni como agorero de Occidente. Lo escribo como alguien que ha pasado más de 20 años en tecnología empresarial y actualmente lidera la transformación digital en una de las mayores universidades de América Latina.

Esto es lo que creo que significa:

Para las empresas de IA (OpenAI, Anthropic, Google): La ventaja del “mejor modelo” ahora se mide en meses, no años. Si Qwen 3.5 puede igualar a GPT-5.2 hoy, Qwen 4 probablemente igualará lo que venga después. La ventaja sostenible debe venir del ecosistema, la confianza y la integración — no solo de la calidad del modelo. La carrera hacia precios más bajos en modelos se acelera.

Para las empresas: Tu estrategia de IA no puede depender de un solo proveedor. El enfoque multi-modelo y multi-proveedor ya no es un nice-to-have — es gestión de riesgos. Y si no estás evaluando modelos open-source para tus casos de uso, estás dejando dinero y opcionalidad sobre la mesa.

Para el movimiento open-source: Este es vuestro momento. Las mayores empresas tecnológicas de China están invirtiendo miles de millones en IA open-source, no porque sean altruistas, sino porque sirve a sus intereses estratégicos. El resultado es el mismo: los bienes comunes se enriquecen. Los defensores del open-source occidental deberían tomar nota de cómo alinear la estrategia corporativa con el beneficio comunitario.

Para los desarrolladores: Aprende a ejecutar modelos locales. Entiende las arquitecturas MoE. Familiarízate con frameworks de agentes — tanto OpenClaw como CoPaw. Los desarrolladores que prosperen en 2027 serán los que puedan desplegar y orquestar agentes de IA a través de múltiples modelos y plataformas, no los atados a una sola API.

Para los legisladores: La estrategia de controles de exportación necesita un replanteamiento fundamental. Restringir el cómputo no ha prevenido el desarrollo de IA de frontera en China — lo ha redirigido hacia innovaciones en eficiencia que pueden ser en última instancia más valiosas que el escalado por fuerza bruta. El caballo ya salió del establo, y el establo está en llamas.

La Paradoja de la Democratización
#

Esta es la pregunta que me quita el sueño: si la IA de frontera es gratuita y abierta, ¿cuál es el foso?

No para Alibaba — su foso es su ecosistema. No para OpenAI — su foso es su marca y relaciones enterprise. Me refiero a todos los demás. A las miles de empresas SaaS, startups de IA y consultoras tecnológicas que han construido su propuesta de valor alrededor del acceso a capacidades de IA.

Cuando Qwen 3.5 es gratis, cuando CoPaw es gratis, cuando todo el stack desde el modelo hasta el agente y el despliegue es open-source y con licencia comercial — ¿qué exactamente estás vendiendo?

La respuesta, creo, es la misma que siempre ha sido en tecnología: experiencia en el dominio, calidad de integración, confianza y velocidad de ejecución. Las herramientas se comoditizan. El oficio no.

Pero ese es un negocio mucho más difícil que “tenemos acceso a IA y tú no.” Y provocará un sacudón que hará que el SaaSpocalipsis parezca un ensayo.

Lo Que Estoy Haciendo al Respecto
#

Nunca escribo sobre cosas que no esté dispuesto a actuar. Así que esto es lo que significa para mi trabajo:

En el Tec de Monterrey, estamos evaluando activamente modelos open-source para aplicaciones educativas donde la soberanía de datos importa — y con una universidad latinoamericana que atiende estudiantes en múltiples países, importa mucho. El soporte multilingüe de Qwen 3.5 (201 idiomas, con fuerte cobertura del español) lo convierte en un candidato serio.

Personalmente, ejecuto mi infraestructura de agentes sobre OpenClaw. El lanzamiento de CoPaw no es una amenaza — es una validación. El patrón de plataforma de agentes es la abstracción correcta. Y la competencia impulsa la mejora. Espero plenamente que OpenClaw y CoPaw se polinicen mutuamente con funcionalidades, especialmente dado que CoPaw ya puede importar habilidades desde clawhub.ai.

El futuro que veo es heterogéneo. No “IA occidental vs. IA china” sino un ecosistema global donde los mejores modelos y herramientas ganan independientemente de su origen. Donde una empresa en Ciudad de México ejecuta Qwen para unas tareas, Claude para otras y Gemini para una tercera — todo orquestado por infraestructura de agentes a la que no le importa la nacionalidad del modelo.

Eso no es una declaración geopolítica. Es una realidad de ingeniería.

La Conclusión
#

Alibaba ha ejecutado una maniobra de pinza de manual: modelos de clase mundial por un lado, infraestructura de agentes por el otro. Qwen 3.5 te da el cerebro. CoPaw te da el cuerpo. Ambos son gratuitos. Ambos son abiertos. Ambos están listos para producción.

Occidente todavía lidera en muchas dimensiones — investigación en seguridad, alineación, confianza enterprise, marcos regulatorios. Eso importa. Pero ¿la brecha de capacidad bruta? Se está cerrando tan rápido que para cuando termines de leer este artículo, puede haberse cerrado un poco más.

Si eres un líder tecnológico y no estás prestando atención a lo que sale de China, no estás prestando atención.

Y en esta industria, no prestar atención es como te conviertes en el próximo caso de estudio de $300 mil millones.

Open Source on Carles Abarca

Tu código está a una sesión de agente de ser clonado — y no hay nada que puedas hacer

De TypeScript a Python en una tarde #

Lo que encontraron dentro #

La barrera de protección que ya no existe #

La conexión con el SaaSpocalypse #

Entonces, ¿qué protege tu negocio? #

Las implicaciones para la empresa #

El giro que nadie esperaba #

La Pinza de China en IA: Qwen 3.5 y CoPaw No Son un Aviso — Son el Plato Principal

La Historia de Qwen 3.5: La IA de Frontera Se Vuelve Gratuita #

CoPaw: La Capa de Agentes que le Faltaba a China #

El Terremoto Empezó en Enero de 2025 #

La Estrategia de Alibaba: La Visión de OpenAI al Precio del Open-Source #

Qué Significa Esto para Occidente #

La Paradoja de la Democratización #

Lo Que Estoy Haciendo al Respecto #

La Conclusión #