SaaS on Carles Abarca

Tu código está a una sesión de agente de ser clonado — y no hay nada que puedas hacer

Fri, 03 Apr 2026 00:00:00 +0000

El 1 de abril de 2026 — y no, no fue una broma — alguien descubrió que el paquete npm de Claude Code, la herramienta de línea de comandos de Anthropic, incluía un archivo .map mal configurado. Ese archivo contenía el código fuente completo: 512,000 líneas de TypeScript repartidas en 1,900 archivos.

En cuestión de horas, el repositorio filtrado ya tenía 25,000 estrellas en GitHub. Los desarrolladores lo estaban desmontando pieza por pieza. Pero lo verdaderamente inquietante no fue la filtración en sí.

Fue lo que pasó después.

De TypeScript a Python en una tarde
#

Un investigador de la Universidad de Washington tomó el código filtrado, lo pasó por OpenAI Codex, y en pocas horas tenía una reimplementación funcional en Python. No una copia — una reescritura completa en otro lenguaje. El repositorio resultante, claw-code, alcanzó 44,500 estrellas. Ya hay una reescritura en Rust en camino.

Y aquí está el problema legal que debería quitar el sueño a cualquier CTO: una reimplementación en otro lenguaje, generada por un agente de IA, probablemente sea inmune a una reclamación DMCA. No es una copia. Es una obra derivada creada por una máquina. Los marcos legales actuales simplemente no están diseñados para esto.

Gergely Orosz, una de las voces más respetadas en ingeniería de software, lo resumió así: estamos ante una nueva realidad donde cualquier base de código cerrada está a una sesión de agente de ser funcionalmente clonada.

Léanlo otra vez. Cualquier base de código. Una sesión de agente. Clonada.

Lo que encontraron dentro
#

Los hallazgos fueron fascinantes y, en algunos casos, hilarantes. Wes Bos descubrió 187 verbos hardcodeados para el spinner de carga (incluyendo “hullaballooing” y “razzmatazzing”). Encontraron un sistema de analytics interno que marca tu prompt como negativo cada vez que le dices una grosería al agente. Y los IDs aleatorios de 4 caracteres están filtrados para excluir 25 palabras malsonantes.

Pero más allá de las anécdotas, los descubrimientos técnicos revelaron la arquitectura real de uno de los agentes de código más avanzados del mundo:

35 módulos con responsabilidades claramente separadas.
Un sistema de memoria liviano basado en punteros de ~150 caracteres, no almacenamiento masivo.
Los prompts del sistema viven en el cliente, no en el servidor.
Los comentarios del código están escritos para que los lean LLMs, no humanos.

Ese último punto merece una pausa. Anthropic ya no escribe código para que lo entiendan programadores. Escribe código para que lo entiendan otros modelos de IA. Si eso no te dice hacia dónde va la industria, nada lo hará.

La barrera de protección que ya no existe
#

Durante décadas, el código propietario fue una de las barreras de protección más confiables en tecnología. Tu competidor podía copiar tu idea, tu diseño, tu estrategia de go-to-market — pero replicar un millón de líneas de código optimizado tomaba años y cientos de ingenieros.

Eso se acabó.

No estoy exagerando. Pensemos en lo que realmente sucedió esta semana:

Un error de configuración expuso código fuente completo.
Un agente de IA lo reescribió en otro lenguaje en horas.
La comunidad open source lo mejoró y extendió en días.
El resultado es legalmente difícil de atacar.

Cada uno de estos pasos era impensable hace dos años. Juntos, representan un cambio fundamental en lo que significa “proteger” tu propiedad intelectual en software.

Y no se necesita una filtración para que esto ocurra. Los agentes de IA ya pueden:

Inferir arquitecturas a partir del comportamiento observable de una API.
Replicar funcionalidad a partir de documentación pública y ejemplos.
Generar implementaciones alternativas que logran los mismos resultados con diferente código.

El código nunca fue realmente una barrera. Era la ilusión de una barrera.

La conexión con el SaaSpocalypse
#

Si esta historia les suena familiar, es porque ya vimos el primer acto. En febrero de este año, escribí sobre el SaaSpocalypse: $300 mil millones evaporados en 48 horas cuando el mercado entendió que la lógica de negocio de un SaaS de $200/usuario/mes cabe en un archivo de texto que un agente puede leer y ejecutar.

La filtración de Claude Code agrava esa tesis de una manera que pocos han articulado todavía.

Piénsenlo: cada proveedor SaaS expone APIs públicas documentadas. Endpoints, esquemas de datos, flujos de trabajo, reglas de negocio — todo accesible para cualquier agente que sepa leer documentación. La filtración de Claude Code demostró que un agente puede tomar 512,000 líneas de código y reimplementarlas en horas. Ahora combinen eso con el hecho de que la mayoría de los SaaS exponen su lógica de negocio a través de sus propias APIs.

No necesitas robar el código fuente de Salesforce. Solo necesitas un agente que lea su documentación pública, observe el comportamiento de sus endpoints, e infiera la arquitectura subyacente. La API es el plano de construcción.

Satya Nadella lo dijo en diciembre de 2024: “Las aplicaciones SaaS son bases de datos CRUD con lógica de negocio encima. Los agentes absorberán esa lógica.” En febrero, el mercado lo entendió en abstracto. Con Claude Code, tenemos la demostración concreta: las herramientas para absorber esa lógica ya existen. Y funcionan.

El SaaSpocalypse no fue el final. Fue el trailer.

Entonces, ¿qué protege tu negocio?
#

Si el código ya no es tu ventaja competitiva — y las APIs públicas revelan tu lógica de negocio — ¿qué queda? Después de 20 años en transformación tecnológica, desde la banca en España hasta la educación en México, he visto esta misma pregunta surgir cada vez que una nueva ola tecnológica destruye las barreras anteriores:

1. Los datos, no el código. Tu modelo entrenado con datos propietarios, tus datasets curados, tu conocimiento del dominio codificado en features que un agente no puede inferir desde afuera. Un clon de Claude Code puede replicar la herramienta, pero no puede replicar los millones de conversaciones que entrenaron a Claude.

2. La velocidad de ejecución. Si tu competidor puede clonar tu código en horas, la ventaja está en ser el primero en resolver el siguiente problema. No en proteger la solución anterior.

3. La confianza y la marca. En un mundo donde cualquiera puede replicar la tecnología, la diferenciación pasa por quién confía en ti. Los clientes de Anthropic no van a migrar a claw-code por ahorrarse la suscripción. Pagan por soporte, por SLAs, por la garantía de que alguien responde cuando algo falla.

4. El ecosistema. Las integraciones, las alianzas, el efecto red. Slack no ganó porque su código fuera incopiable. Ganó porque todos ya estaban ahí.

5. La cultura de innovación continua. Si asumes que todo lo que construyes hoy será replicable mañana, tu única ventaja sostenible es la capacidad de construir lo siguiente más rápido que nadie.

Las implicaciones para la empresa
#

Para cualquier líder tecnológico que esté leyendo esto, el mensaje es claro: revisen su estrategia de propiedad intelectual hoy. No mañana. Hoy.

Algunas preguntas que deberían estar en la agenda de su próximo comité:

¿Cuánto de nuestra ventaja competitiva depende de código que un agente podría replicar?
¿Qué revela nuestra propia documentación de APIs sobre nuestra lógica de negocio?
¿Tenemos datos propietarios que sean genuinamente difíciles de reproducir?
¿Nuestra estrategia de seguridad contempla que un archivo .map mal configurado puede exponer toda nuestra base de código?
¿Estamos preparados para un mundo donde el DMCA no protege contra reimplementaciones generadas por IA?

Y quizás la más incómoda de todas: ¿Seguimos invirtiendo en construir muros, cuando deberíamos estar invirtiendo en correr más rápido?

El giro que nadie esperaba
#

Hay una ironía deliciosa en toda esta historia. Claude Code — la herramienta de Anthropic diseñada para que la IA escriba código — fue desmontada y reescrita por la IA de su competidor directo. OpenAI Codex clonó el producto estrella de Anthropic en una tarde.

Es como si Ford hubiera inventado la línea de ensamblaje y Toyota la hubiera copiado el mismo día usando robots de Ford.

Bienvenidos a la era donde las herramientas que construyes para automatizar el trabajo de otros pueden ser usadas para automatizar tu propio trabajo. Donde tu código no es tu barrera de protección. Donde tu ventaja no es lo que ya construiste, sino lo que vas a construir mañana.

La filtración de Claude Code no fue un incidente de seguridad.

Fue un aviso.

Carles Abarca es VP de Transformación Digital en el Tecnológico de Monterrey y ex-CTO de Banco Sabadell. Escribe sobre IA, transformación digital y el futuro del software en carlesabarca.com.

La Agent Economy: de vender software a vender empleados artificiales

Wed, 18 Feb 2026 00:00:00 +0000

El SaaSpocalypse de febrero no fue un accidente. Fue un aviso. El mercado vio lo que muchos CIOs todavía no quieren ver: la lógica de negocio que justifica licencias de miles de millones cabe en un archivo de texto que un agente de IA puede ejecutar.

Pero la pregunta interesante no es qué se destruye. Es qué emerge.

De SaaS a SaS
#

El consenso de la industria ya tiene nombre para esta transición: SaS — Services-as-Software. El término, popularizado por Foundation Capital en su tesis sobre la oportunidad de $4,6 billones en IA agéntica, invierte la fórmula que ha dominado el software empresarial durante dos décadas. SaaS vendía software como servicio. SaS vende servicios como software — agentes autónomos que entregan resultados, no interfaces.

Es la diferencia entre vender un bisturí y vender la cirugía.

Otros lo llaman WaaS — Workers-as-a-Service. O directamente lo que es: la Agent Economy. Una economía donde las empresas no contratan licencias de software. Contratan empleados artificiales. Empleados que no negocian salario, no piden vacaciones y escalan sin límite.

El mapa de la reconversión
#

Si la tesis es correcta, la pregunta no es si los grandes SaaS se reconvertirán, sino cuándo y cómo. Aquí van mis predicciones concretas:

SAP dejará de vender licencias FI/CO para gestionar contabilidad. En su lugar ofrecerá un agente contable que, a partir de eventos de negocio — una factura emitida, un pago recibido, un cierre de período — mantendrá al día la contabilidad en SAP de forma autónoma. Los humanos dejarán de interactuar con el UI de SAP. El agente interactuará con el API de SAP. El controller financiero pasará de operar el sistema a supervisar al agente.

Salesforce dejará de vender CRM por usuario. Ofrecerá un agente comercial que cualifica leads, actualiza oportunidades, programa seguimientos y genera forecasts. Los vendedores dejarán de rellenar campos en Salesforce. El agente extraerá la información de emails, llamadas y reuniones, y mantendrá el pipeline actualizado. El rol del sales manager pasará de perseguir a su equipo para que actualice el CRM a revisar las decisiones del agente.

ServiceNow dejará de vender tickets de soporte por seat. Ofrecerá un agente de operaciones que diagnostica incidencias, ejecuta runbooks, escala cuando es necesario y cierra tickets sin intervención humana. El 80% del soporte L1 y L2 será invisible para los humanos.

Workday dejará de vender módulos de HR por empleado. Ofrecerá un agente de gestión de personas que procesa nóminas, gestiona ausencias, genera reportes de compliance y ejecuta onboarding completo — desde provisionar accesos hasta programar la agenda de la primera semana.

HubSpot dejará de vender un marketing suite. Ofrecerá un agente de growth que genera contenido, optimiza campañas, segmenta audiencias y ajusta presupuestos en tiempo real basándose en conversiones. El CMO no operará herramientas. Dirigirá una orquesta de agentes.

Atlassian dejará de vender Jira por desarrollador. Ofrecerá un agente de delivery que descompone épicas en tareas, asigna trabajo según capacidad, detecta bloqueos y genera reportes de progreso. El engineering manager pasará de gestionar un tablero a gestionar una estrategia.

El patrón
#

En todos los casos, el patrón es el mismo: el humano deja de ser operador del software y pasa a ser supervisor del agente. El valor no está en la interfaz. Está en la inteligencia.

Y el modelo de negocio se transforma con él. Ya no cobras por seat — porque no hay seats. Cobras por outcome. Por factura procesada. Por lead cualificado. Por incidencia resuelta. Por nómina ejecutada.

Las empresas que entiendan esto primero capturarán el mercado. Las que sigan vendiendo interfaces con un copilot pegado encima descubrirán que un archivo markdown y un agente con acceso a sus APIs hacen el mismo trabajo por una fracción del coste.

La Agent Economy no viene. Ya está aquí. La pregunta es si estás contratando agentes o todavía comprando licencias.

El SaaSpocalypse: $300.000 millones evaporados en 48 horas

Tue, 17 Feb 2026 00:00:00 +0000

$300.000 millones evaporados en 48 horas. Bienvenidos al SaaSpocalypse.

En octubre de 2024 escribí sobre la próxima ola de la IA: los agentes. En mayo de 2025 escribí sobre el fin del desarrollador tal como lo conocemos. Ambos artículos compartían una tesis: la IA no viene a asistir. Viene a ejecutar.

La primera semana de febrero nos ha dado la razón de la forma más brutal posible.

Anthropic lanzó unos plugins para su herramienta Cowork — básicamente archivos markdown que codifican expertise legal, financiera y de ventas. Nada revolucionario en apariencia. Pero el mercado entendió algo que muchos CIOs todavía no han procesado: si la lógica de negocio de Thomson Reuters cabe en un archivo de texto que un agente de IA puede leer y ejecutar, su software de $200/usuario/mes tiene un problema existencial.

Thomson Reuters perdió el 57% desde máximos. ServiceNow el 48%. Salesforce el 43%. El índice S&P de software tuvo su peor mes desde octubre de 2008.

Pero lo interesante no es la caída. Es la tesis detrás.

Satya Nadella lo dijo en diciembre de 2024: “Las aplicaciones SaaS son bases de datos CRUD con lógica de negocio encima. Los agentes absorberán esa lógica.” Foundation Capital le puso número: $4,6 billones de oportunidad. Lo llamaron “Service as Software” — la inversión del modelo SaaS. Ya no vendes herramientas para que humanos resuelvan problemas. Vendes resultados. El agente hace el trabajo.

Un cliente de Palantir lo resumió mejor que cualquier analista: “Todo software de terceros debe justificar su existencia. Y hasta ahora, no ha podido.”

Esto no significa que Salesforce o SAP desaparezcan mañana. Los costes de switching son reales. Las integraciones profundas protegen. Pero el modelo de pricing por seat tiene los días contados. IDC predice que para 2028 será obsoleto. Y las empresas que no transicionen a modelos basados en outcomes van a descubrir que su moat era más estrecho de lo que pensaban.

Llevo más de 20 años liderando transformación tecnológica en banca y educación. He visto ciclos de pánico antes — cloud, mobile, blockchain. Pero esta vez es diferente. No es una nueva capa que se añade al stack. Es una capa que absorbe las demás.

La pregunta para cada CIO hoy no es “cómo integro IA en mi software.” Es “cuánto de mi software puede reemplazar un agente con un archivo markdown y acceso a mis APIs.”

Si la respuesta te incomoda, probablemente ya llegas tarde.

SaaS on Carles Abarca

Tu código está a una sesión de agente de ser clonado — y no hay nada que puedas hacer

De TypeScript a Python en una tarde #

Lo que encontraron dentro #

La barrera de protección que ya no existe #

La conexión con el SaaSpocalypse #

Entonces, ¿qué protege tu negocio? #

Las implicaciones para la empresa #

El giro que nadie esperaba #