Podcast All-In: Según se informa, un informe de datos de Ramp respalda la afirmación de Chamath de que el 1% de las empresas impulsa el 90% del gasto en IA, mientras que Arora de Palo Alto afirma que la escasez de capacidad de cómputo limita el desarrollo interno de las empresas
Episodio grabado el 22 de octubre de 2026, con el CEO de Palo Alto Networks, Nikesh Arora, como invitado, en medio de una alerta por vulnerabilidad en PHP y una venta masiva de valores de infraestructura de IA
El gasto en IA está concentrado, es circular y depende del capital de riesgo
El nuevo dato más útil del episodio provino de Chamath Palihapitiya, quien señaló que su equipo de investigación de Social Capital había conversado con el economista jefe de Ramp, Ara Kharazian, para poner a prueba una estimación rápida. La afirmación de Chamath es que aproximadamente el 1% de las empresas representa el 90% del gasto en IA, medido en tokens, y que cerca del 80% de ese gasto proviene de empresas no rentables respaldadas por capital de riesgo. Según Chamath, Kharazian afirmó que la estimación era "prácticamente correcta". Ramp aún no ha publicado el gráfico subyacente y los presentadores indicaron que tuvieron acceso a él en primicia. Ramp vende tarjetas y servicios bancarios principalmente a startups, por lo que su visibilidad sobre ese segmento es sólida, aunque su perspectiva sobre las grandes empresas es menos certera.
Chamath enmarcó el hallazgo como un problema de circularidad. Los fondos de capital de riesgo recaudan dinero de pensiones, fundaciones y "family offices" para invertirlo en startups. Las startups lo gastan en crecimiento, lo cual en gran medida significa consumir la IA de otras empresas. Ese gasto se refleja como tracción en los ingresos, lo que respalda la siguiente ronda de financiación por parte de los mismos inversores. "No se puede estar en una situación en la que, por un lado, se habla de valoraciones alucinantes, pero donde 75 centavos de cada dólar son en realidad solo una startup enviándoselo de un lado a otro para poder revalorizarse", afirmó. Distinguió esto del inicio de AWS, cuyos clientes startups eran reales, pero cuya matriz, Amazon retail, tenía un flujo de caja libre cercano al punto de equilibrio. Aquí, argumentó, entidades con pérdidas se transfieren dinero entre sí, y la IA debe extenderse hacia la economía en general para convertirse en un motor predecible de ganancias. Esa es la esencia de la advertencia formulada esta semana por el fundador de Citadel, Ken Griffin, de que la IA es "casi con certeza una burbuja" y de que las empresas "están revisando sus facturas de Anthropic y OpenAI y preguntándose dónde está la productividad".
El segundo elemento del gráfico de Ramp se relaciona con la economía de los laboratorios de vanguardia. Chamath indicó que la proporción de los presupuestos de los mayores compradores destinada a cómputo en GPU —lo que describió como empresas que adquieren su propia capacidad para ejecutar modelos de código abierto— está "repuntando" en relación con el gasto en modelos de frontera cerrados a los que se accede mediante servicios como AWS Bedrock. Su lectura es que la difusión es más lenta de lo que al mercado le gustaría y que, allí donde se produce, los compradores están optando por pesos abiertos. Citó su propio negocio 8090, al señalar que los patrones de compra de las grandes empresas cambiaron tras los comentarios del CEO de Palantir, Alex Karp, en la cadena CNBC sobre la soberanía de los datos. Asimismo, transmitió que el director de sistemas de información (CIO) de uno de los mayores bancos de Estados Unidos le comentó que había recortado el gasto en AWS y GCP y construido seis centros de datos independientes desde cero. Se trata de una anécdota aislada y Chamath declinó nombrar a la entidad bancaria.
La réplica de David Friedberg, que Chamath no refutó por completo, es que las avalanchas de startups hacia una tecnología constituyen históricamente una señal positiva. Señaló que en su fondo, el cual invierte en cerca de 100 empresas al año tras evaluar más de 10.000, las startups migran hacia aquello que sea "la ventaja más barata, mejor y más rápida", tal como lo hicieron con la nube y los anuncios mal valorados de Facebook. La tensión entre ambas posturas sigue sin resolverse: la concentración puede interpretarse como una señal de validación o como una base de demanda frágil.
Arora: las empresas prefieren los pesos abiertos, pero el cómputo disponible no basta para operar en solitario
El CEO de Palo Alto Networks, Nikesh Arora, ofreció una perspectiva sincera sobre la postura del comprador corporativo. Señaló que Palo Alto prefiere los modelos de pesos abiertos porque pueden modificarse y reentrenarse, y porque permiten inspeccionar el razonamiento del modelo. Apuntó que el segundo aspecto, del que "la mayoría de la gente no habla", es el que más importa en las industrias reguladas: "si no puedo validarlo, no será aceptable ir con tu jefe y decirle: 'No sé qué pasó, pero los chicos de TI metieron un modelo de IA ahí y eso fue lo que hizo'. Eso no es explicable ante el regulador en los sectores de servicios financieros y salud". Arora indicó que las empresas exigirán cada vez más explicabilidad, verificabilidad y auditabilidad, atributos que los modelos cerrados no pueden proporcionar.
Se mostró tajante respecto a las limitaciones para actuar en consecuencia con esa preferencia. "Es muy difícil encontrar un proveedor de inferencia global, resiliente y de alta disponibilidad fuera de la comunidad de hiperescaladores en este momento", afirmó. Una startup puede alquilar 10 megavatios en una sola ubicación y tolerar una interrupción del servicio, pero una empresa que ofrece una fiabilidad del 99,9% no puede permitírselo. Chamath le consultó si Palo Alto podría exigir infraestructura de "metal desnudo" ("bare metal") a los hiperescaladores o construir sus propias instalaciones. Arora respondió que, tras cerrar todos los centros de datos de Palo Alto cuando asumió su cargo, ahora es "un tomador de condiciones, no un dictador de condiciones", debido a que el cómputo es un recurso escaso. "Hablas con Jensen y no te puede entregar chips hasta 2028", indicó, y añadió que el terreno, la energía y la obra civil son igual de difíciles de asegurar. Construir de manera independiente es, en sus palabras, "una especie de amenaza vacía". Anticipa un modelo híbrido en el que Palo Alto obtenga infraestructura de "metal desnudo" de un hiperescalador o de un "familiar de un hiperescalador", o bien combine recursos de cómputo de múltiples fuentes.
Arora también ofreció su visión sobre hacia dónde se dirige la economía del sector. Sostuvo que el margen de beneficio se ha concentrado hasta ahora en Nvidia y la industria de memorias, pero se está desplazando hacia los hiperescaladores y otros actores con gran disponibilidad de cómputo, debido a que el cuello de botella está pasando de los chips a la capacidad desplegable. Describió la demanda como "insaciable" y afirmó que, si todas las empresas del mundo adoptaran la IA hoy mismo, no habría suficiente capacidad de cómputo para atenderlas. Esto encaja con dificultad en la tesis de la burbuja, y Arora no abordó la calidad de la demanda descrita por Chamath.
Las vulnerabilidades en PHP y la aceleración en el descubrimiento de fallos impulsado por IA
Los presentadores describieron una alerta de ciberseguridad vinculada a dos vulnerabilidades críticas en PHP, denominadas PHP 2 Shell, que fueron descubiertas por investigadores asistidos por IA en agosto y calificadas con una gravedad de 9,2 sobre 10 por el equipo de seguridad de PHP. Según se informa, PHP impulsa alrededor del 70% de los sitios web. Se había planeado un parche coordinado para el 22 de octubre, pero los detalles se filtraron y el lanzamiento se adelantó al 21 de octubre. Los presentadores señalaron que AWS reportó un incremento en la actividad de piratería informática, Cloudflare registró millones de intentos, y diversos gobiernos en Europa y la plataforma Wikipedia suspendieron temporalmente sus sistemas para aplicar los parches.
Al ser consultado sobre si este tipo de episodios se repetirá cada 10 días, Arora respondió: "Creo que 10 días es demasiado tiempo". Atribuyó la gravedad del asunto menos a nuevas técnicas de ataque que a la deuda técnica acumulada: clientes que operan con versiones heredadas que no pueden recibir parches y que nunca se actualizaron porque "no era importante". Afirmó que la falla de PHP fue "resuelta mediante cómputo persistente", en el sentido de que un problema identificado hace años pero considerado demasiado complejo de coordinar se resolvió una vez que se aplicó suficiente capacidad de cálculo. Tan pronto como se publica un parche, señaló, los atacantes realizan ingeniería inversa sobre él para atacar los sistemas no actualizados. Palo Alto escaneó su propia infraestructura y emitió parches virtuales en el perímetro, una medida de mitigación también ofrecida por Cloudflare y otros proveedores de cortafuegos.
Arora rechazó la tesis de que los defensores simplemente superarán en capacidad de cómputo a los atacantes, al menos por ahora. La infraestructura no está organizada para desplegar enjambres de agentes defensivos, afirmó, citando el caso de una empresa con 5.000 sitios web que jamás ha realizado un inventario de los mismos. Sostuvo que casi todas las grandes empresas están utilizando Mythos de Anthropic o un equivalente para poner a prueba sus propias defensas, pero cada nuevo modelo encontrará más brechas, por lo que la aplicación de parches por sí sola se convierte en un juego del gato y el ratón. Su recomendación es asumir que se producirá una brecha e invertir en la agregación de señales para detectar comportamientos anómalos y responder con rapidez. Asimismo, desestimó la teoría de que los laboratorios de vanguardia estén limitando el acceso a capacidades defensivas, al señalar que están condicionados por la escasez de cómputo y "solo intentan capturar márgenes de beneficio", y que incluso él mismo enfrenta restricciones de acceso al modelo público más reciente.
En cuanto a los presupuestos, Arora indicó que la ciberseguridad suele consumir entre el 4% y el 10% del gasto en TI. Los servicios financieros y el gobierno federal se sitúan cerca del 10%, mientras que las empresas con una fuerte presencia en la nube se ubican más cerca del 4% o 5% debido a que los hiperescaladores gestionan la seguridad de la infraestructura. Afirmó que esa cifra "va a tener que subir". Describió un mercado de seguridad de la IA que apenas existe, y señaló que las empresas están implementando agentes sin contar con un método para localizar todos los agentes que operan en su entorno. Citó el caso de un investigador que descubrió que compartir una conversación en Muse podía exponer información privada. "Aún no hemos construido los arneses de seguridad para la IA que necesitamos", puntualizó.
El acceso de agentes a cuentas bancarias plantea una cuestión de responsabilidad sin resolver
Un segundo problema surgió en paralelo a la alerta de PHP: los bancos experimentan dificultades para distinguir entre un cliente y un agente personal que inicia sesión utilizando las credenciales de dicho cliente. Arora indicó que el acceso no autorizado que observan los bancos probablemente esté vinculado a sitios web vulnerables, mientras que el tráfico de agentes constituye un problema aparte. Señaló que las entidades bancarias no pueden diferenciar el tráfico humano del generado por agentes, y que los sistemas de tipo CAPTCHA ya no representan una barrera confiable porque la IA puede resolverlos. El principal obstáculo es la responsabilidad legal y, en segundo lugar, el costo de las llamadas de soporte que exigen explicaciones. Anticipa que los bancos prohibirán el acceso de agentes.
Respecto a quién asume la responsabilidad si un agente vacía una cuenta, tanto Arora como Friedberg sostuvieron que recae en última instancia sobre el usuario. "Hay una palabra en agente. Se llama agencia", expresó Arora, y añadió que quien otorga dicha facultad asume la responsabilidad. Introdujo la excepción de un "agente deshonesto" en los casos en que el producto no funcione según lo anunciado, lo cual constituiría un asunto de responsabilidad por productos defectuosos para la plataforma. Friedberg señaló que el bloqueo implementado por Amazon ya ha modificado el comportamiento: el agente de compras de Grok ahora llenará un carrito, pero no hará clic en comprar.
Los presentadores también discutieron sobre Obliteration AI, una empresa incubada por ellos que ofrece modelos sin restricciones de seguridad ("guardrails") a equipos de pruebas de intrusión ("red teams") y corporaciones. Chamath calificó la categoría como "increíblemente alarmante" y señaló que está subestimada como vector de riesgo. Arora la denominó "el lado oscuro de la IA" y comparó los modelos desinhibidos con la entrega de "una bomba nuclear". Jason Calacanis replicó que el acceso está restringido a clientes verificados de sombrero blanco ("white-hat"). El intercambio no esclareció cómo se controlaría un servicio de este tipo.
Sentimiento de mercado: caída en los valores de infraestructura
Los presentadores señalaron que las acciones de infraestructura de IA cayeron el jueves. CoreWeave retrocedió cerca de un 10%, Meta bajó un 6% tras la publicación de sus resultados debido a preocupaciones sobre el gasto de capital (capex), y tanto AMD como SpaceX perdieron alrededor de un 5%. Describieron estos movimientos como parte de una tendencia volátil pero generalmente alcista. Jason destacó la postura de Jensen Huang en el sentido de que habrá financiación disponible para el desarrollo de infraestructura. El episodio no aportó nuevas evidencias sobre la cuestión del retorno de la inversión del capex, más allá de los datos de gasto proporcionados por Ramp.
Francia: rendimientos de bonos en máximos de 2002 y debate políticomacroconómico
El resto del episodio abordó los disturbios en Francia, los cuales, según los presentadores, congregaron a más de medio millón de manifestantes, dañaron más de 3.000 comercios y dejaron más de 1.000 policías heridos, con protestas similares en Italia, España y otros lugares. En el ámbito financiero, el rendimiento del bono soberano francés a 10 años superó el 5% esta semana, su nivel más alto desde 2002, mientras que el rendimiento del bono estadounidense a 10 años se deslizó justo por debajo del 5%. The Wall Street Journal atribuyó este fenómeno a flujos de capital desde la deuda de la Unión Europea hacia los bonos del Tesoro estadounidense. Se citó a Polymarket, socio de All-In, con una probabilidad del 91% de que Moody's o S&P rebajen la calificación crediticia de Francia antes del 31 de octubre, y un 18% de probabilidad de que se declare el estado de emergencia para finales de año. Chamath señaló que Francia ya ha propuesto recortes de austeridad por 50.000 millones de euros y afirmó que tendrá que elevar esa cifra.
Gran parte de la discusión consistió en opiniones políticas más que en análisis económico. Chamath calificó a los manifestantes de "terroristas domésticos" y sostuvo que los "vigilantes de los bonos" deberían empujar los rendimientos de la deuda francesa hacia el 8% para forzar reformas. Friedberg argumentó que un gasto público cercano a los máximos de la era comunitaria como porcentaje del PIB demuestra que los servicios estatales degradan los resultados, y señaló que Estados Unidos afronta la misma aritmética fiscal. Citó un déficit estadounidense del 6,2% del PIB frente al 5,4% de Francia, y un crecimiento del 2,3% frente al 0,5%. Sus propuestas incluyeron la liquidación de los préstamos estudiantiles federales, la transición de los sistemas de pensiones de beneficio definido a cuentas de aportación definida, y reformas en materia de vivienda y salud. Jason replicó que Francia ya ofrece educación y salud a bajo costo, por lo que los reclamos no se limitan meramente a servicios no satisfechos. Varias de las estadísticas citadas se mencionaron de memoria, y los presentadores discreparon entre sí en temas de inmigración y sobre si los estadounidenses preferirían servicios al estilo europeo.
Los presentadores también abordaron la promesa de Elon Musk de otorgar a cada niño estadounidense una participación en SpaceX, la cual Jason valoró en unos $10.000 millones a un precio de entre $150 y $170 por acción, y debatieron sobre los argumentos políticos en torno a un aumento del salario mínimo federal y los mensajes del presidente Trump de cara a las elecciones del 3 de noviembre. Jason propuso un incremento gradual de $1 al año hasta alcanzar los $15, mientras que Friedberg y Chamath sostuvieron que los mandatos salariales destruyen empleo, al citar el aumento salarial para la comida rápida en California y una supuesta pérdida de 18.000 puestos de trabajo. Acordaron estar en desacuerdo.