El Negocio de la Tecnología

El episodio destaca un cambio estructural en la gestión de vulnerabilidades, donde el descubrimiento acelerado de fallas—impulsado por IA—supera la capacidad de remediación. Empresas como Microsoft y grupos de investigación como Epoch AI registran cifras récord: Microsoft corrigió 1,411 fallas en un solo Patch Tuesday y en julio se divulgaron más de 2,500 fallas graves, según Epoch AI. Este repunte impulsa el abandono de políticas basadas solo en la severidad. Ahora existe una brecha creciente entre las vulnerabilidades divulgadas y las realmente explotadas. Así, aunque la IA de Anthropic identificó más de 10,000 fallas, el catálogo KEV de CISA—centrado en explotación real—crece a un ritmo menor. Las directivas de CISA priorizan ahora la remediación según exposición y evidencia de explotación, y dejan atrás la gravedad como único criterio. Para servicios administrados de TI, esta tendencia genera presión operacional: según Nerdio, 60% considera que la complejidad supera la capacidad de escalar y 29% ha…

El episodio expone un cambio continuo hacia el control aguas arriba y la dependencia de infraestructura en los servicios administrados de TI. Plataformas centralizadas como 8OS de Pax8 y las iniciativas de gobernanza de la Channel Trade Association (GTIA) concentran ahora la gestión de IA, derechos de acceso y consentimiento, así como el manejo de herramientas, ubicando las identidades privilegiadas en el entorno de los fabricantes en vez de los servicios administrados de TI o los clientes. Un ejemplo clave es el incidente de ConnectWise Cloud Backup, donde una sola credencial permitió acceder a 173 tenants de Microsoft 365 en dos horas. Dicha credencial, gestionada exclusivamente por el fabricante, tenía acceso permanente y amplio, y los servicios administrados de TI carecían de medios independientes para auditar o revocar dicho acceso. El fabricante deshabilitó los servicios afectados para todos durante la investigación, ilustrando el riesgo operativo de estas credenciales centralizadas y los límites de la…

La inestabilidad en los precios de servicios de IA para servicios administrados de TI aumenta debido a la facilidad de los fabricantes para modificar unilateralmente entregables y costos de suscripciones. La reducción de beneficios en el plan de $200 de OpenAI y los cambios en las condiciones de los principales servicios de IA, como señalan SemiAnalysis y Omdia, muestran cómo los servicios administrados de TI pueden absorber pérdidas de margen cuando los fabricantes ajustan sus precios sin previo aviso. Según SemiAnalysis, muchas suscripciones de IA están subsidiadas y consumen más infraestructura de la que generan en ingresos, mientras Gartner estima un déficit de 5 billones de dólares entre inversión necesaria y facturación posible en IA hasta 2030. Más del 80% de fabricantes de nube de IA pequeños podrían perder su independencia, lo que eleva los riesgos de margen y continuidad en toda la cadena de servicios. Omdia señala que solo el 20% de los socios en Norteamérica tienen la madurez para capitalizar…

El aumento de los costos de componentes y la caída en el envío de PCs están impulsando ciclos de vida más largos para los dispositivos y dificultando la planificación de renovaciones para los servicios administrados de TI. Omdia e IDC reportan caídas superiores al 20% interanual en los envíos globales de desktops, notebooks y estaciones de trabajo, impulsadas por el alza de precios—especialmente memoria y almacenamiento, que ya representan cerca del 40% del costo del equipo. Fabricantes como Gigabyte y AMD reintroducen hardware de la era DDR4 para paliar estas presiones, mientras Mikron reporta ingresos crecientes por memoria pese a vender menos unidades. La evidencia muestra una desconexión clara: mientras las compras de hardware disminuyen, los costos de memoria y almacenamiento aumentan y los clientes conservan equipos más antiguos, postergando renovaciones. La Junta Presupuestaria de Texas indica que mantener PCs más allá de cuatro años eleva costos ocultos y fallas. Además, según Buchanan Technologies,…

Un cambio estructural clave es el traslado de las responsabilidades de verificación, remediación y gestión de riesgos desde los fabricantes de IA hacia los servicios administrados de TI y sus clientes. Empresas como OpenAI y Anthropic publican grandes volúmenes de resultados generados por IA sin una revisión interna exhaustiva, trasladando la carga de comprobación y respuesta a incidentes a los proveedores de servicios y usuarios finales. OpenAI publicó 722 manuscritos matemáticos generados por IA, reconociendo que muchos carecen de verificación formal y solo alrededor del 40% incluyen pruebas verificables por máquina, según The Verge. Investigadores advierten que revisar estos resultados podría tomar años. De forma similar, el escáner OSS de Anthropic generó más de 6,000 reportes de vulnerabilidad, pero solo alrededor del 10% han sido corregidos aguas arriba, dejando la validación y remediación a los mantenedores o destinatarios. Este traslado de cargas afecta tanto a comunidades técnicas como a proveedores…

El episodio resalta el riesgo de discrepancias documentales y la transferencia de responsabilidad en fusiones y adquisiciones de MSP, ejemplificado por MSP+—una consultora creada por la fusión de cinco firmas en 2023. La falta de claridad sobre un préstamo SBA de $700,000 y representaciones financieras contradictorias condujeron a litigios, demostrando cómo documentos desalineados pueden exponer a riesgos legales y financieros. El desarrollo central es la demanda de MSP+ contra su ex CEO Adam Bielanski, su esposa y empresas relacionadas, alegando mala representación financiera y transferencia inapropiada de deuda. Los documentos judiciales muestran que aunque el acuerdo asignaba la deuda a la empresa, el verdadero prestatario no formaba parte de la fusión, provocando el cese de pagos, incumplimiento del préstamo y demandas cruzadas en la corte federal. Casos secundarios incluyen disputas sobre ingresos recurrentes, desacuerdos sobre pagos diferidos y alegatos de eliminación o uso indebido de datos de la…

Las organizaciones están pasando de comprar software comercial a desarrollar aplicaciones propias con herramientas de IA, trasladando el mantenimiento y la responsabilidad de los proveedores a equipos internos y MSPs. Esto genera brechas de gobernanza y riesgos que no se reflejan en los precios, a medida que la automatización y el desarrollo personalizado se vuelven más accesibles para empresas y proveedores de TI. La encuesta State of AI de McKinsey, los servicios de GoDaddy y ejemplos prácticos de MSPs sustentan este cambio. McKinsey informa que el 32% de las organizaciones—y casi la mitad de los “altos desempeñadores” en IA—desarrollaron internamente capacidades en vez de comprarlas. GoDaddy ahora permite el despliegue y gestión de estas aplicaciones creadas por el cliente. MSPs como iTech Solutions y Wheelhouse IT han demostrado que el personal puede crear automatizaciones o reemplazar software crítico rápidamente, aumentando la dependencia de herramientas propias. Sin embargo, las tareas de parcheo,…

Los proveedores están migrando hacia la facturación basada en uso para herramientas de IA empresarial, aumentando el riesgo contractual y la asimetría de datos ya que el consumo y los costos se vuelven menos predecibles para los compradores. El cambio de Microsoft en las licencias Copilot Business—vendidas por el canal CSP—lo ejemplifica, pues la facturación ahora incorpora un componente medido directo a la actividad de usuario, no solo al precio fijo. Desde el 2 de noviembre, cada nueva licencia Copilot lleva un tope predeterminado de $10 por usuario al mes, ajustable por el cliente. Esto afecta a licencias independientes y paquetes, cubriendo funciones como Copilot Cowork y APIs relacionadas. Microsoft presenta este formato como un incentivo para la adopción, pero estudios de McKinsey señalan que el gasto global en IA crece, aunque el precio unitario baja. Otros sectores reflejan tendencias similares. McDonald’s utiliza IA para variar los precios localmente, favoreciendo a los vendedores. En salud, la…

El episodio subraya una brecha estructural entre las previsiones de ingresos por IA en el canal y los cambios operativos necesarios para lograr un ROI medible. Las encuestas de la industria de MSP 501 de Informa, McKinsey y PwC muestran que, aunque la adopción de IA entre proveedores de servicios gestionados (MSP) es alta, pocas organizaciones han reestructurado flujos de trabajo o modelos de negocio en torno a la IA. El enfoque sigue centrado en el seguimiento superficial de la actividad en lugar de en una transformación genuina. La encuesta MSP 501 determinó que el 57% de los proveedores espera un crecimiento significativo de ingresos por IA, y el 91% informa algún nivel de adopción. Sin embargo, el análisis de McKinsey, presentado por IHL Group, muestra que solo el 11% de las empresas han reconstruido integralmente procesos en torno a la IA, y solo una minoría de ellos obtiene beneficios claros. La encuesta de CEOs de PwC coincide: más de la mitad de los encuestados no ven retornos financieros…

Se identifica una creciente brecha de gobernanza provocada por agentes de IA que eluden las medidas tradicionales de detección y responsabilidad. Este desafío lo ejemplifican los agentes Muse de Meta y los de OpenAI, que no se autoidentifican en las interacciones. El resultado es que la actividad y el riesgo de los agentes dependen ahora de la divulgación del desarrollador, no del propietario del activo, lo que limita la visibilidad y control de los MSPs y proveedores de servicios IT. Un incidente relevante implicó a un agente de OpenAI accediendo a archivos públicos y no públicos en el portal de salud del gobierno australiano. La brecha permaneció sin detectarse durante 54 días y fue identificada en una revisión interna de OpenAI, que la reportó voluntariamente. En el sector minorista, Amazon bloqueó al agente Muse de Meta al no identificarse y por preocupaciones sobre la gestión de credenciales, según GeekWire. Estos sucesos demuestran la creciente dependencia de los desarrolladores de agentes para…

El episodio destaca un cambio estructural hacia la dependencia operativa de agentes de IA como personal de servicio en lugar de simples herramientas de apoyo, lo que plantea nuevas cuestiones sobre la degradación de habilidades, los mecanismos de verificación y la responsabilidad en entornos gestionados de servicios TI. Shield Technology Partners y Microsoft ejemplifican esta tendencia mediante la implementación de sistemas operativos de IA—Forge de Shield y Autopilot de Microsoft—que gestionan de forma independiente partes sustanciales del proceso de soporte TI, en algunos casos desde la apertura hasta el cierre del ticket y, a menudo, sin la aprobación o intervención humana directa. Según Shield, su plataforma Forge actualmente resuelve aproximadamente la mitad de todos los tickets de servicio accionables en su red de proveedores de servicios gestionados, con un 92% de estas resoluciones ocurriendo sin la intervención o supervisión explícita de un técnico. En tareas comparables, Shield afirma que Forge…

Los programas de canal de los proveedores están estructuralmente organizados en torno a métricas e incentivos que priorizan la adquisición inicial de socios por encima de la viabilidad o el crecimiento a largo plazo. El análisis de políticas y prácticas en empresas como Dr. Backup, Microsoft y Arctic Wolf evidencia que la mayoría de los proveedores rastrea y publica altas de socios (“joined”), pero rara vez divulga la cantidad actual de socios activos o el crecimiento de ingresos entre ellos. Este enfoque estructural crea una brecha de visibilidad y desalineación de incentivos, lo que representa un riesgo continuo de gobernanza para MSPs y proveedores de TI. La compra de Dr. Backup por Hosvara, encabezada por Nancy Henriquez, pone en evidencia esta desconexión. Las cifras públicas mencionan más de 300 socios en el programa de Dr. Backup, pero solo 125 están activos según Henriquez, lo que supone que más de la mitad han abandonado. Esta tasa de salida no es exclusiva. Datos de Techaisle muestran que el 72%…

El cambio estructural principal que se aborda es la transición de modelos de licencias fijas por asiento a modelos de precios medidos por consumo para herramientas de inteligencia artificial. Este cambio está impulsado por presiones de margen en los proveedores y por un esfuerzo por alinear los costos con el uso real de recursos, lo cual se manifiesta en las facturas en lugar de en cambios anunciados de políticas. Las proyecciones de Gartner indican que para 2028, más del 35% del nuevo gasto corporativo en tecnología legal utilizará modelos basados en uso, y esta tendencia ya se observa en las prácticas de adquisición tecnológica y facturación de proveedores. La evidencia principal proviene de datos de Accenture y Gartner. La encuesta de Accenture a 750 ejecutivos reveló que solo uno de cada cinco dólares gastados en el uso de tokens de IA puede vincularse a resultados financieros claros, mientras que Gartner estima que el gasto global en IA alcanzará los 2,7 billones de dólares en 2026, principalmente en…

El episodio aborda un cambio estructural en la asignación de riesgos y responsabilidades para la inteligencia artificial dentro de las pólizas de seguros comerciales, impulsado por cambios en el lenguaje estándar de pólizas publicado por la división ISO de Verisk. Ahora, las aseguradoras pueden excluir explícitamente reclamaciones relacionadas con IA generativa de la cobertura de responsabilidad general mediante endosos como CG 40 47, CG 40 48 y CG 35 08, que se agregan al renovar la póliza sin notificación formal. Esta tendencia no se limita a la responsabilidad general, sino que también abarca pólizas de comercio, directores y funcionarios, y ciberseguridad, con compañías como W.R. Berkley solicitando exclusiones absolutas más amplias para la IA. La evidencia principal se centra en la creciente exposición financiera asociada con incidentes relacionados con IA. El Informe de Reclamaciones Cibernéticas de Chubb encontró que la reclamación promedio para grandes empresas aumentó a $4.4 millones, duplicándose…

El episodio destaca un cambio estructural en los servicios gestionados y las operaciones de TI: la automatización y fragmentación del trabajo técnico de nivel inicial debido a la integración de herramientas automáticas y soluciones impulsadas por IA. Esta tendencia está absorbiendo los roles tradicionales de aprendizaje dentro de los MSPs y organizaciones de TI, alterando fundamentalmente los caminos de desarrollo profesional. Se ejemplifica con lanzamientos de productos y hallazgos de investigación de entidades como TeamViewer, RDE Technologies, el Center for an Urban Future, la Oficina de Estadísticas Laborales y SignalFire. La principal evidencia se basa en datos cuantitativos de empleo. Según el Center for an Urban Future, las ofertas de trabajo de tecnología de nivel inicial en la ciudad de Nueva York disminuyeron un 49% desde 2022, mientras que las proyecciones de la Oficina de Estadísticas Laborales indican un descenso del 3% en el empleo de especialistas de soporte informático hasta 2035, una…

El cambio estructural principal analizado es la consolidación de comunidades exclusivas de proveedores de servicios en asociaciones comerciales que representan a todo el canal tecnológico, incluidos proveedores, distribuidores y proveedores de servicios. Este cambio se ilustra con la adquisición de ASCII Group, una red de 42 años de antigüedad para empresas de TI independientes, por parte de la Global Technology Industry Association (GTIA), que incluye a proveedores como Sophos y Pax8 en su liderazgo. La transacción llevó a cerca de 1,000 miembros de ASCII a unirse a las 3,000 empresas miembro de GTIA, con una reducción de cuotas de aproximadamente el 25%, la continuidad de la marca ASCII y la preservación de eventos regionales, según GTIA y datos reportados por CRN. El acuerdo siguió al fallecimiento del fundador de ASCII, Alan Weinberger, y la venta de la asociación por parte de su familia. Las comunicaciones oficiales presentaron el resultado como beneficioso para los miembros, destacando la reducción de…

El episodio expone una transferencia estructural del riesgo de previsión y adopción de IA de los vendedores hacia los proveedores de servicios gestionados (MSP) y organizaciones de servicios de TI. Cinco empresas —Cyberfox, Intezer, Sophos, Flamingo y Charles IT— han adoptado estrategias distintas para ampliar las capacidades de IA en el canal, lo que subraya un intento coordinado de desplazar la incertidumbre sobre la demanda, el uso y la previsión de ingresos de IA fuera del balance de los vendedores y hacia los proveedores de servicios. Un dato central proviene de la encuesta de Gartner a más de 1,300 líderes tecnológicos en empresas de más de 50 millones de dólares de ingresos: menos de uno de cada cuatro ha escalado con éxito un proyecto de IA entre varias unidades de negocio, incluso cuando el 85% planea aumentar la inversión en IA y muchos no pueden cuantificar el gasto actual. Los analistas destacan el movimiento de suscripciones de tarifa fija hacia precios de IA basados en el consumo, lo que…

Esta emisión revela un cambio estructural hacia umbrales de elegibilidad y descalificación silenciosa en el sector de servicios gestionados, impulsado principalmente por grandes proveedores y compradores regulados. Las empresas ahora establecen criterios numéricos no negociables—como mínimos de ingresos en la nube o certificados de criptografía—que los MSP deben cumplir para mantener el acceso al canal o la elegibilidad para licitaciones. Entre las organizaciones que configuran esta dinámica destaca Microsoft, que ha reducido su base global de distribuidores en dos tercios, y los compradores regulados que se apoyan cada vez más en la validación de criptografía FIPS 140-3 como criterio de compra. El desarrollo más relevante es la reducción de los socios distribuidores de Microsoft de aproximadamente 180 a unos 60, según un umbral de ingresos de $30 millones al año por región para proveedores de soluciones en la nube, o $1 millón para socios de facturación directa, según Scott Frew de iAsset. Al mismo tiempo,…

Un cambio estructural central analizado es la aceleración de los ciclos de riesgo y remediación de seguridad, impulsados por herramientas habilitadas por IA accesibles tanto para atacantes como para defensores. El análisis subraya que la diferencia entre capacidades ofensivas y defensivas depende ahora menos de la tecnología subyacente y más de los controles de acceso y configuraciones de permisos, como lo ilustran las ofertas e incidentes relacionados con Anthropic, OpenAI, Cloudflare y vulnerabilidades en productos de Connectwise y Enable. Como evidencia principal de este cambio, se destaca el uso de modelos avanzados de IA y marcos de agentes, que han permitido a los atacantes comprimir el ciclo de una intrusión de ransomware exitosa a menos de 10 horas, según Unit 42 y The Register. En el frente defensivo, Cloudflare y OpenAI anunciaron un servicio de acceso anticipado impulsado por Daybreak (incluido GPT 5.6 Cyber) para detección de vulnerabilidades y sugerencias de parches, sujeto a revisión humana.…

Un cambio estructural en la rendición de cuentas normativa asigna ahora la notificación de incidentes y la responsabilidad directamente a los operadores o implementadores de herramientas impulsadas por IA y software, en lugar de a los proveedores de tecnología o desarrolladores de modelos. Este mecanismo queda claro en los requisitos de la Ley de Resiliencia Cibernética (CRA), la Ley de Servicios Digitales (DSA) y la próxima Regulación de Maquinaria de la UE. Incidentes como la brecha causada por la herramienta Cursor en una empresa química belga evidencian que los plazos de cumplimiento y el escrutinio regulatorio recaen sobre la entidad que implementa la tecnología. CrowdStrike y Okta informaron que el aumento del gasto empresarial en seguridad está impulsado por ataques generados mediante IA, según sus resultados trimestrales. Gartner prevé que el gasto en seguridad de IA alcance los 4,800 millones de dólares para 2027, un 68.7% más que este año, siendo el control del uso de IA el segmento más dinámico.…

Una desconexión entre la capacidad técnica y la adopción por parte del usuario final está marcando las decisiones actuales en IA e infraestructura para proveedores gestionados y líderes de TI. Aunque empresas como Broadcom, Perplexity, Apple y NVIDIA lanzan hardware y plataformas para IA local, el impacto real depende de la adopción organizacional más que de la tecnología disponible. Los costes y las inversiones se definen por el grado en que los usuarios realmente utilizan estas herramientas. La evidencia principal proviene de Voya Financial, que logró un 98% de adopción y uso frecuente tras solo cinco horas de formación a 11,000 empleados, sin cambiar la tecnología. Según los datos citados, aunque la IA generativa alcanza ya el 80% de las ocupaciones, sólo el 2,8% de las tareas superan el 50% de uso y ninguna supera el 70%. Esto refleja una adopción superficial y que el gasto actual corresponde a un uso limitado, no a un cambio operativo profundo. Desarrollos adicionales muestran un cambio hacia la…

Un cambio hacia los contratos basados en resultados está transfiriendo la responsabilidad y el riesgo en la cadena de servicios tecnológicos, ya que los compradores requieren cada vez más términos de pago ligados a resultados medibles. Esto se refleja en informes sobre OpenAI permitiendo discretamente que ciertos grandes clientes empresariales paguen solo cuando las tareas de IA se completan con éxito, mientras que datos de Gartner y CIO Dive muestran que el 19% de los compradores buscan estos acuerdos, pero solo el 13% de los contratos de los proveedores los incluyen. Las investigaciones revisadas destacan una brecha fundamental entre la inversión en IA y los resultados tangibles para el negocio. El National Bureau of Economic Research encontró que casi el 90% de 6,000 ejecutivos encuestados en EE.UU., Reino Unido, Alemania y Australia no vieron impacto de la IA en el empleo ni la productividad tras tres años. De forma similar, Thomson Reuters señala que el 91% de 1,800 profesionales considera que sus…

El episodio se centra en un cambio estructural impulsado por la disminución del costo de la extracción de información asistida por IA y su impacto en cómo los compradores evalúan a los proveedores de tecnología. Haciendo referencia a empresas como OpenAI y Google, así como a investigaciones del AI Revenue Institute y Gartner, Dave Sobel destaca cómo la reducción de los precios de los modelos permite que sistemas automatizados analicen rápidamente la documentación de los proveedores y modifiquen las decisiones de adquisición, cambiando fundamentalmente la competencia de la persuasión a datos transparentes y recuperables. Un estudio reciente del AI Revenue Institute, citado por Dave Sobel, reveló que más de la mitad de los responsables de la toma de decisiones encuestados eliminaron a un proveedor tras detectar, mediante una IA, una carencia documentada. Paralelamente, OpenAI y Google han reducido el precio de sus modelos más avanzados: OpenAI redujo los costos en más del 20% y Google ofreció un descuento…

Una brecha persistente de gobernanza es evidente en las operaciones de TI actuales, ya que la gestión de credenciales y las comprobaciones de autorización no mantienen el ritmo de la creciente automatización e integración de IA. Esto es visible en incidentes que involucran a proveedores como N-able (a través de Passportal), Claude de Anthropic, la gestión minorista con IA en Andon Labs y controladores industriales heredados monitoreados por agencias como la NSA, CISA y el FBI. El episodio resalta cómo los sistemas dependen cada vez más de actores automatizados y asistentes con credenciales, mientras que las preguntas básicas sobre derechos de acceso y rendición de cuentas siguen sin resolverse. El caso más relevante se centra en una vulnerabilidad en la extensión de navegador Passportal de N-able, revelada por el investigador James Arnott. La falla permitía que cualquier sitio web o anuncio incrustado solicitara y obtuviera tokens de sesión, con lo que se podía descifrar la bóveda de contraseñas completa.…

El cambio estructural principal identificado es la desconexión entre las mejoras de fiabilidad obtenidas gracias a la automatización con IA y la preparación para el cambio estratégico tanto en los proveedores de servicios de TI como en sus clientes. Informes de SolarWinds, Corsica Technologies y Deloitte muestran que la IA ofrece beneficios de productividad medibles, pero estos ahorros de tiempo se consumen en actividades de fiabilidad continua en lugar de dirigirse hacia la gobernanza, rediseño de procesos o adaptación de la fuerza laboral. Esto deja a la mayoría de las organizaciones con operaciones mejoradas pero sin preparación para aprovechar la IA en una transformación empresarial más amplia, generando una brecha entre las expectativas de los clientes y la capacidad de los proveedores para cumplirlas. El informe State of ITSM 2026 de SolarWinds reveló que el 84% de los equipos de TI consideran que la IA ha cumplido o superado sus expectativas de retorno de inversión, recuperando aproximadamente tres…

El cambio estructural principal tratado es la erosión de la diferenciación basada en artefactos documentales para MSP y proveedores de servicios TI, impulsada por avances en IA generativa, mandatos regulatorios y la automatización tanto de la detección como de la creación de contenido por IA. Las exigencias regulatorias, como la Ley de IA de la UE, obligan a proveedores como Anthropic y Google a introducir marcas de agua invisibles en el contenido generado por máquina, mientras que otros como OpenAI aún no han estandarizado esta práctica. Al mismo tiempo, terceros como BlazeHive están automatizando la producción y “humanización” de material generado por IA, cuestionando la viabilidad futura de los artefactos como prueba de supervisión o competencia humana. Se cita como evidencia la implementación por parte de Anthropic de marcas de agua invisibles en los contenidos generados por su modelo Claude, cumpliendo obligaciones regulatorias y planeando liberar herramientas de detección a terceros. La durabilidad de…

El episodio revela un cambio estructural hacia modelos operativos basados en permisos, en los que el acceso y la capacidad no dependen únicamente de la competencia técnica, sino de autorizaciones explícitas y revocables otorgadas por autoridades estatales o corporativas. Este modelo queda ilustrado por la reciente iniciativa federal estadounidense que autoriza a determinadas empresas privadas de ciberseguridad a llevar a cabo operaciones ofensivas contra organizaciones criminales extranjeras, similar a la histórica “carta de corso”, otorgando un nuevo estatus legal en vez de desarrollar nuevas tecnologías. Dinámicas paralelas son visibles en el sector de proveedores de servicios IT, con empresas como Microsoft configurando permisos de administración delegada estrictamente limitados en tiempo y alcance, que pueden ser revocados o modificados unilateralmente. El desarrollo más relevante es el memorando presidencial del 12 de agosto que autoriza a empresas estadounidenses, bajo contrato con el Departamento de…

La presión sobre los márgenes impulsada por la adopción de IA y la automatización está alterando fundamentalmente el modelo económico de la prestación de servicios de TI y software. La revelación de Trend Micro de que sus márgenes operativos cayeron del 19% al 15%, mientras que los costos en la nube y tokens de IA casi se duplicaron a pesar de las sólidas ventas en productos de ciberseguridad con IA, destaca cómo los gastos relacionados con IA crecen proporcionalmente al uso. Este cambio rompe con la estructura histórica de márgenes del software, donde el escalado implicaba costos incrementales insignificantes, y señala un escenario donde la operación de servicios de IA consume recursos de forma continua. Un desarrollo relevante que refuerza esta tendencia es la recaudación de $2 mil millones por Thrive Holdings con una valoración de $12 mil millones, respaldada por SoftBank y OpenAI. El modelo de negocio de Thrive consiste en adquirir firmas de servicios profesionales—en TI y contabilidad—y reorganizar sus…

El episodio detalla un cambio estructural para los MSP y proveedores de servicios de TI: la separación de la reventa de licencias de seguridad del valor de los servicios de seguridad realizados por personas, y los riesgos de precios y márgenes que esto implica. Empresas como N-able, SentinelOne y SonicWall ejemplifican cómo las ofertas tecnológicas y los mecanismos de entrega están obligando a los proveedores a reconsiderar qué diferencia realmente sus servicios más allá de los productos que revenden. Los resultados financieros de N-able ilustran el riesgo de depender de ingresos de seguridad basados en productos. La empresa reportó una disminución en los ingresos recurrentes anuales, impulsada por una menor tasa de renovaciones en las líneas de Unified Endpoint Management y Endpoint Detection and Response, ambas basadas en la reventa de licencias portables, principalmente el producto de SentinelOne. En contraste, los ingresos por servicios vinculados a experiencia humana—a través de la adquisición de…

El episodio identifica un cambio agudo en la responsabilidad y la rendición de cuentas a lo largo de la cadena de suministro de software e inteligencia artificial, donde el riesgo recae cada vez más en los proveedores de servicios y operadores en lugar de los fabricantes. Esta dinámica se ilustra mediante parches incompletos por parte de los proveedores, resultados de herramientas de IA y cambios en los marcos regulatorios. Empresas como N-able experimentaron fallas de autenticación en plataformas de monitoreo remoto de uso extendido, mientras que las licencias de software estándar continúan excluyendo garantías y limitando la responsabilidad, dejando a los proveedores responsables de las consecuencias. Un desarrollo clave es la vulnerabilidad de autenticación de N-central de N-able, en la que un parche emitido para una falla anterior resultó ser incompleto según la Federal Vulnerability Database, lo que permitió a los atacantes explotar el mismo vector. La corrección final llegó días después de que…

El episodio identifica un cambio estructural clave en la industria de servicios gestionados: la desvinculación entre la medición del servicio y el trabajo observable debido a la adopción de tecnologías autónomas de mesa de servicio. Este cambio es impulsado por la introducción de plataformas de automatización, como Robin de Atera, AI Service Desk de Acronis y las automatizaciones de endpoint de NinjaOne, que eliminan u ocultan los tickets de servicio tradicionales, alterando las líneas de base operativas y los criterios de facturación y demostración de valor al cliente. La evidencia de este cambio incluye la garantía de Atera de que, en 90 días, su sistema Robin resolverá de forma autónoma la mitad de los tickets de niveles 1 y 2 complejos, estipulado en términos contractuales. La empresa crea líneas de base solicitando seis meses de historial de tickets del cliente antes de la implementación. Datos de Channel EDE y AT&T muestran que la automatización puede reducir los tickets visibles a la vez que aumenta…

El episodio destaca un cambio estructural en los patrones de tráfico web: la actividad impulsada por máquinas, especialmente de agentes de IA, constituye ahora la mayoría de las visitas a sitios web y determina cada vez más cómo las empresas son descubiertas y atendidas en línea. Empresas como Cloudflare, Human Security y SimilarWeb aportan datos que muestran que los eventos web automatizados y las interacciones iniciadas por IA han superado las visitas humanas, con una aceleración significativa en el papel de asistentes y agentes de IA tanto en el descubrimiento como en los procesos de transacción. La evidencia cuantitativa de Cloudflare indica que el tráfico automatizado representa ya cerca del 58% de todas las cargas de página. El informe de Human Security muestra un aumento del 8,000% en el tráfico generado por agentes de IA en un año. Según datos de SimilarWeb citados por TechCrunch, las respuestas generadas por IA de Google aparecen en el 43% de las búsquedas, frente al 15% del año anterior. Además, el…

El mecanismo estructural dominante resaltado en este episodio es el efecto acumulativo de la adopción de IA sin gobernanza y los ciclos acelerados de actualizaciones, que trasladan el riesgo y la responsabilidad a los proveedores de servicios de TI. La mayor dependencia de Microsoft en IA para identificar vulnerabilidades, los cambios en los métodos de autenticación y los plazos estrictos para el soporte de Exchange Server heredado intensifican esta presión. Al mismo tiempo, datos de investigación y encuestas revelan una brecha de gobernanza: casi todos los proveedores han implementado IA de alguna forma, pero solo una pequeña fracción cuenta con reglas o límites formalizados para su uso en sus propios entornos. Microsoft confirmó que las actualizaciones de seguridad para Exchange Server 2016 y 2019 terminarán en octubre, sin extensiones adicionales al Programa de Actualización de Seguridad Extendida. Además, Microsoft hará que los “passkeys” sean el método de autenticación predeterminado en Entra ID en…

El cambio estructural dominante señalado es la migración de suscripciones de software con tarifa plana hacia modelos de facturación basados en uso en los servicios de IA y la nube. Destacan proveedores como Anthropic, OpenAI y GitHub, que han pasado de ofrecer tarifas fijas a precios según consumo, mientras Microsoft incorpora nuevos niveles premium que integran funciones de IA y seguridad adicionales al servicio base. Este cambio introduce contadores ocultos dentro de los precios por usuario, lo que reduce la transparencia para las pymes respecto al consumo real de IA y la rendición de cuentas del gasto, según documentan investigaciones citadas por Forrester. Un hallazgo relevante es que los presupuestos para software e IA están aumentando en un 80% entre los responsables de negocio y tecnología consultados por Forrester, aunque la mayoría de las organizaciones solo están en las primeras etapas de integración real de la IA. Según una investigación de IDC patrocinada por SAS, solo un 9% de las pequeñas y…

El cambio estructural dominante en el mercado de la ciberseguridad es la reubicación del valor del trabajo de seguridad a la gestión de consecuencias financieras, impulsado por las aseguradoras que ingresan directamente al espacio de servicios gestionados. El análisis de una aseguradora cibernética de 100.000 tomadores de pólizas reveló que aquellos bajo monitoreo de seguridad constante presentan un 70% menos de reclamaciones. Estos datos permiten a las aseguradoras identificar controles efectivos, lo que las lleva a ofrecer servicios de seguridad empaquetados directamente a clientes y MSP, como lo ejemplifican las ofertas de Coalition para proveedores de servicios gestionados. Este cambio se ve reforzado por la mercantilización de tareas de seguridad especializadas. Capital One lanzó Vulnhunter como código abierto, una herramienta de IA que encuentra fallas de software explotables, una función que antes requería especialistas dedicados. De manera similar, Deloitte está industrializando la remediación de…

El episodio revela un cambio estructural fundamental en la implementación de IA: la separación deliberada de las potentes capacidades de IA de la rendición de cuentas y la supervisión humana. Esto se ejemplifica con incidentes como el despido de una ex líder de seguridad de Mayo Clinic tras señalar una herramienta de IA hospitalaria (Maya) con una tasa de error significativa (hasta 67%) y el reemplazo de enfermeras por IA para tareas administrativas en Montefiore. La tendencia se ve impulsada aún más por la creciente disponibilidad de potentes modelos de IA de código abierto, como Kimik 3.2 de Moonshot, que eliminan la responsabilidad tradicional del proveedor que antes era inherente a la entrega de software. Este desapego está impulsado por el deseo de velocidad y ahorro de costos, lo que lleva a una "brecha de gobernanza" crítica donde la IA opera sin una capa de control robusta o "arnés". Un desarrollo principal que destaca este cambio es el problema reportado con GPT 4.56 de OpenAI, que supuestamente…

El desplazamiento estructural central identificado es la reasignación presupuestaria dentro del gasto tecnológico, redirigiendo fondos de software heredado, renovaciones de hardware y mano de obra de mayor costo hacia infraestructura de IA, automatización y contratación de personal junior. Esta sustitución de recursos no es aditiva, sino redistributiva: el gasto en soluciones de IA y herramientas relacionadas proviene directamente de la reducción en partidas tradicionales de TI. La pérdida de 70 mil millones de dólares en la valoración de mercado de IBM y los retrasos en grandes acuerdos evidencian que incluso los proveedores establecidos se ven afectados, ya que el dinero sale de áreas que antes dominaban. La principal evidencia es la advertencia de ganancias emitida por IBM, la primera desde principios de la década de 2000, atribuida a la ausencia de grandes contratos y retrasos en acuerdos, provocando una caída del 25% en el valor de las acciones, equivalente a una pérdida de 70 mil millones de dólares en…

La gobernanza tecnológica contemporánea ha pasado de una regulación basada en reglas a un panorama definido por la influencia administrativa y decisiones basadas en directivas. Esta dinámica se observa tanto en los sectores de ciberseguridad como en inteligencia artificial, donde agencias como el Departamento de Defensa de EE. UU. y empresas como OpenAI y Anthropic gestionan obligaciones y aprobaciones mediante acciones administrativas más que cambios legales. Como resultado, los MSPs y proveedores de servicios IT deben reconocer que la solidez de sus ofertas y arquitecturas de clientes depende cada vez más de su capacidad para responder a cambios rápidos e impredecibles en el entorno regulatorio, más que a plazos de cumplimiento o fechas fijas de lanzamiento de productos. Un ejemplo notable de este mecanismo es la suspensión por parte del Departamento de Defensa de la implementación de la Fase Dos del Cybersecurity Maturity Model Certification (CMMC), según informó Federal News Network. Aproximadamente…

El episodio destaca un cambio estructural en el riesgo de ciberseguridad, que pasa de depender de la habilidad humana como fuente de ataque y defensa a un panorama conformado por agentes autónomos de IA que actúan como entidades privilegiadas dentro de los entornos de los clientes. Este giro se ilustra con el descubrimiento por parte de Sysdig de un ataque de ransomware agentico (“Jade Puffer”), en el que un software de IA—no un operador humano—gestionó la intrusión de principio a fin, adaptándose en tiempo real sin intervención manual. El efecto estructural clave es la drástica reducción en costos y habilidades necesarias para ejecutar ataques efectivos, al tiempo que se introducen puntos de acceso no gestionados en forma de agentes de IA con credenciales equivalentes a las humanas. Como evidencia principal, Sysdig encontró que el ataque “Jade Puffer” impulsado por IA ejecutó más de 600 cargas útiles, se ajustó automáticamente tras fallos y requirió una supervisión humana mínima. ZDNet reportó un ciclo de…

Se está produciendo un cambio estructural a medida que empleados y clientes eluden cada vez más los sistemas de TI sancionados en favor de herramientas "shadow" no autorizadas que ofrecen una funcionalidad comparable o "suficientemente buena" con menos fricción. Este cambio se evidencia con datos de Gartner, SparkToro, Microsoft y los informes de Altran Digital Business, que en conjunto muestran que los sistemas internos y externos sancionados pierden relevancia a medida que los usuarios optan por soluciones alternativas que priorizan la conveniencia y la eficiencia sobre la gobernanza formal. El desarrollo más relevante citado es la decisión de Microsoft de reemplazar los modelos premium de OpenAI y Anthropic en aplicaciones clave como Excel y Outlook con modelos internos de menor costo, según informaron Bloomberg y Channel Insider. Microsoft afirma que estos nuevos modelos ofrecen una precisión similar con mayor eficiencia, reflejando una tendencia del mercado hacia soluciones que cumplen con los…

El cambio estructural central que afecta a los MSP y proveedores de servicios de TI es una bifurcación del mercado, donde la oferta tradicional de término medio—una combinación indiferenciada de hardware y soporte—ya no corresponde al comportamiento de compra de los clientes. Dave Sobel citó la investigación de Techisle, que resalta una división entre compradores que buscan resultados gestionados de alto contacto y aquellos que optan por herramientas tecnológicas de autoservicio y bajo costo. Esta división se agrava aún más por el aumento de los costos de los componentes y la presión en los precios del hardware, especialmente los precios rápidamente crecientes de la memoria y el almacenamiento. Los datos que respaldan este fenómeno provienen de un análisis reciente de aproximadamente 3,000 sitios web de MSP realizado por Business of Tech. El análisis encontró que el 68% de los MSP no menciona la IA en su material público, y solo aproximadamente 1 de cada 7 ofrece un servicio de IA definido. Al mismo tiempo,…

El episodio identifica una desvinculación estructural del valor del software respecto a las unidades de licencia, impulsada por el auge de las plataformas de IA agentes que automatizan tareas antes realizadas por usuarios humanos dentro de aplicaciones. Este cambio se evidencia en los proveedores que se alejan de la economía tradicional basada en licencias por usuario y se orientan hacia modelos centrados en servicios y resultados. Empresas como Microsoft, Amazon y OpenAI están redirigiendo recursos hacia iniciativas de consultoría y certificación, en respuesta a nuevos patrones de uso y a la erosión de la rentabilidad de los modelos clásicos de licencias. Según Gartner, la IA agente podría afectar al 20% del gasto empresarial en SaaS para 2030, redefiniendo la asignación de presupuestos para software y servicios. Un desarrollo particularmente relevante es la decisión de Notion de discontinuar su aplicación Notion Mail, no por baja adopción, sino porque los agentes de IA habían sustituido en gran medida la…

El cambio estructural dominante identificado es una transferencia de la responsabilidad y la rendición de cuentas por errores generados por IA desde los proveedores hacia las entidades que implementan estos sistemas—principalmente los MSPs y sus clientes. Mientras los proveedores impulsan agresivamente herramientas de IA escalables y alientan la adopción rápida, la carga legal y operativa de verificar y respaldar la producción de la IA recae en los implementadores, no en quienes distribuyen las herramientas. Fallos judiciales recientes y la evolución de las expectativas de los compradores están acelerando esta transferencia, cambiando de manera fundamental el modelo de negocio de los MSPs en torno a los servicios de IA. La principal evidencia de este cambio proviene tanto del comportamiento de la industria como de precedentes legales. Kaseya instó a los MSPs a adoptar servicios de IA de manera acelerada pero reveló que solo alrededor del 13% de los proveedores obtienen ingresos significativos de la IA, pese…

El cambio estructural dominante destacado en este episodio es la eliminación del piso de precios para el trabajo de TI predecible y repetible debido a la adopción de IA agentica, especialmente en servicios de TI y operaciones MSP. Según lo expuesto por Dave Sobel, este cambio no implica la eliminación total de empleos, sino que la IA absorbe la ejecución rutinaria, dejando a los operadores humanos la responsabilidad del juicio y la supervisión. Esto se ejemplifica con organizaciones como OpenAI, donde el 97,9% de los empleados utiliza agentes de IA, y por datos de contratación sectorial monitoreados por SignalFire, que revelan que los ingenieros de software—antes considerados vulnerables—siguen siendo la mayor proporción de nuevas contrataciones. El desarrollo más significativo es la división clara entre el trabajo de ejecución y los roles basados en el juicio. Datos de SignalFire muestran que los ingenieros de software constituyen el 55% de las nuevas contrataciones tecnológicas, en contraste con las…

Una represificación estructural de componentes de memoria y silicio está forzando un cambio en la economía de la reventa de hardware para los proveedores de servicios gestionados (MSP) y proveedores de servicios TI. Este cambio es impulsado por una demanda concentrada de componentes de memoria proveniente de despliegues de infraestructura de IA, como lo demuestran datos de IDC y declaraciones de empresas como Apple, Micron, SK Hynix y Samsung. El episodio destaca que los costos de memoria se han cuadruplicado en un año y que tanto los dispositivos de usuario final como los servidores experimentan una inflación sostenida de precios debido a la escasez de componentes y la competencia intensificada por el suministro. El desarrollo más relevante citado es el reconocimiento público de Apple—confirmado por Tim Cook al Wall Street Journal—de que los aumentos de precios en dispositivos son ahora “inevitables” porque el costo de la memoria ya no puede ser absorbido. Las acciones de los fabricantes de memoria subieron…

El episodio revela un cambio estructural en el que “con tecnología AI” ha pasado de ser un argumento de venta a ser una fuente de responsabilidad y desconfianza del cliente. Encuestas de WordPress VIP, el Pew Research Center y la Universidad Carnegie Mellon indican que tanto consumidores como profesionales ven cada vez más la IA visible en productos y servicios como un atributo negativo, erosionando la confianza en lugar de agregar valor percibido. Esta tendencia impacta directamente a los MSP, ya que su función de asesorar a los clientes sobre la adopción tecnológica ahora conlleva una mayor responsabilidad respecto a los resultados de la experiencia del cliente asociados a la automatización con IA. Según una encuesta de WordPress VIP, el 60% de los consumidores estadounidenses se desaniman por el término “IA” en el marketing de marcas, y el 86% no confía plenamente en la información entregada por IA, prefiriendo fuentes originales. El Pew Research Center encontró que, si bien el 49% de los adultos…

El cambio estructural central resaltado en este episodio es la comoditización de las plataformas de modelos de IA y la consolidación simultánea en la capa de proveedores y plataformas, lo que obliga a los Proveedores de Servicios Gestionados (MSP) a trasladar su propuesta de valor más allá de la reventa de modelos hacia la orquestación, gobernanza y verificación de los resultados de la IA. La discusión hace referencia a la creciente concentración y valoración de plataformas como NinjaOne—una plataforma RMM rentable dirigida por su fundador con una valoración de $12,3 mil millones y un crecimiento anual del 70%—y Pax8, que está construyendo herramientas empresariales que atraen más funciones operativas a su plataforma. Al mismo tiempo, desarrolladores de IA como OpenAI están entrando al canal de forma más directa al lanzar programas de socios dirigidos a MSPs y consultores. El desarrollo más relevante es el cambio confirmado de la reventa de modelos de IA hacia la gestión de sus resultados y riesgos. Glean…

Se ha manifestado una marcada dependencia de la infraestructura en modelos de IA de terceros en todo el ecosistema de MSP, debido principalmente a la rápida adopción e integración de funciones con IA dentro de los productos de los proveedores. Este cambio estructural es cada vez más opaco, ya que a los proveedores se les venden funciones y no acceso transparente a los modelos subyacentes, lo que deja a los MSP expuestos a cambios tecnológicos y normativos decididos por vendedores o reguladores. El análisis señala que esta dependencia se extiende tanto a los equipos de prestación de servicios como a los clientes finales, con la continuidad operativa estrechamente ligada a decisiones ajenas al control directo del MSP. El desarrollo más relevante es el lanzamiento y retiro acelerado del modelo de IA Fable 5 por parte de Anthropic, tras una orden del Departamento de Comercio de EE. UU., que exigió cortar el acceso al modelo a personas extranjeras 72 horas después de su salida pública. Según los datos publicados,…

Los proveedores de tecnologías basadas en IA están experimentando una presión sostenida sobre sus márgenes debido a altos costos operativos y una rentabilidad empresarial por debajo de lo esperado, lo que ha llevado a la rápida creación de nuevas categorías de productos dirigidos al canal MSP. Empresas como Atomic Work, Silverfort y Guards están lanzando herramientas de gobernanza para la gestión de agentes de IA, mientras que Connect Secure ofrece productos de gestión de parches orientados a los MSP. Estos lanzamientos no implican diferenciación competitiva, sino que reflejan desafíos estructurales de costos transferidos de los proveedores a sus socios. Los informes mediáticos del sector y los datos internos muestran que, si bien la productividad individual con la implementación de IA ha aumentado—acelerando, por ejemplo, la producción de los ingenieros—, las ganancias a nivel empresarial en productividad, ingresos y beneficios no han alcanzado los niveles prometidos por los proveedores. Según el análisis…

Los proveedores de plataformas están transfiriendo la responsabilidad y la entrega de servicios de IA a los MSP mediante la creación de marcos estructurados de prácticas de IA, programas de capacitación y metodologías de prestación de servicios. Este enfoque está motivado por la creciente presión económica sobre los proveedores, evidenciada en las inversiones masivas en infraestructura y la necesidad de modelos de ingreso sostenibles. PAX8, Ingram Micro Cloud, ConnectWise y otros están formalizando programas de socios de IA que inscriben a los MSP para prestar servicios definidos por el proveedor, a la vez que transfieren la complejidad operativa y la responsabilidad a los proveedores. El episodio resalta la iniciativa Managed Intelligence de PAX8, dirigida a ayudar a los MSP pequeños y medianos a ofrecer servicios de IA a clientes PYME sin necesidad de experiencia previa significativa. PAX8 cita su propia investigación, que indica que el 62% de las PYMES considera la IA esencial para la competitividad y el…