El 6 de febrero de 2026, Anthropic lanzó Claude Opus 4.6. Durante las pruebas, el modelo había encontrado más de 500 vulnerabilidades de seguridad de alta gravedad previamente desconocidas en bibliotecas de código abierto — con "poca o ninguna instrucción." El mismo día, OpenAI lanzó GPT-5.3-Codex, al que describió como algo que va más allá de un agente de programación, convirtiéndose en "un agente capaz de hacer casi todo lo que los desarrolladores y profesionales hacen en una computadora." Ese mismo día, el Wall Street Journal publicó un análisis argumentando que los temores de los inversores ante una extinción del software impulsada por la IA eran "exagerados."
Quinientas
Los 500 zero-days merecen considerarse en su propio mérito. No eran resultados de un benchmark. No eran demostraciones en una conferencia. Eran vulnerabilidades reales en bibliotecas de código abierto reales — el código que sostiene la mayor parte de internet — que toda la comunidad global de seguridad había ignorado, y que un modelo encontró sin que nadie se lo pidiera.
La industria global de ciberseguridad gasta más de 200 mil millones de dólares al año. Las plataformas de bug bounty pagan a investigadores precisamente para encontrar estas fallas. Opus 4.6 encontró 500 de ellas en el transcurso de una evaluación previa al lanzamiento. El modelo no estaba buscando vulnerabilidades. Simplemente las notó.
Esta es la diferencia entre la capacidad en teoría y la capacidad en la práctica. Un benchmark dice que un modelo puede razonar sobre código. Quinientas vulnerabilidades zero-day dicen que ya lo hace.
Los Productos
Las 500 vulnerabilidades fueron solo una parte del lanzamiento de Opus 4.6. Bloomberg reportó que el modelo estaba diseñado para "analizar datos corporativos, presentaciones regulatorias e información de mercado para crear análisis financieros detallados." Eso describe exactamente lo que venden las terminales de datos financieros a 25.000 dólares al año — el producto central de Bloomberg, FactSet, Refinitiv, S&P Capital IQ. El 6 de febrero, Anthropic lo distribuyó como una capacidad de modelo.
El lanzamiento de OpenAI fue más amplio. GPT-5.3-Codex ya no se posicionó como una herramienta de programación. Se posicionó como un agente profesional de propósito general — "casi todo lo que desarrolladores y profesionales hacen en una computadora." OpenAI también lanzó Frontier, una plataforma de gestión de agentes con contexto compartido, incorporación de usuarios y límites de permisos, "para un conjunto limitado de clientes." No un modelo. Una plataforma para desplegar agentes en empresas.
Dos compañías. El mismo día. Una lanzó un modelo que reemplaza funciones profesionales específicas (análisis financiero, investigación de seguridad). La otra lanzó una plataforma para desplegar agentes que reemplazan funciones profesionales en general. La industria del software legal describió el lanzamiento de Anthropic como "un disparo de advertencia." Un artículo separado del Wall Street Journal reportó que la IA "amenaza una vaca sagrada de Wall Street: los datos financieros y legales."
La Evidencia
Los lanzamientos del 6 de febrero no llegaron al vacío, sino a un mercado que ya estaba registrando el desplazamiento.
El 20 de enero, cuando Anthropic lanzó Claude Cowork dos semanas antes, Bloomberg reportó que el producto "revivió los temores de los inversores sobre la disrupción que pesó sobre las acciones de SaaS en 2025." El índice SaaS de Morgan Stanley ya había bajado un 15% en lo que iba del año — en enero. El titular del artículo fue más directo: "Sin razones para tener acciones de software."
El 5 de febrero, Workday recortó 400 empleados para "invertir en áreas prioritarias." El 6 de febrero, Heroku — la plataforma que definió el despliegue de aplicaciones en la nube para toda una generación de desarrolladores — anunció que estaba pasando a un "modelo de ingeniería de mantenimiento." Ingeniería de mantenimiento es lo que se le llama a un producto que ya no se está desarrollando: modo de mantenimiento con un nombre más elegante.
Cabe señalar la escala de lo que ya estaba ocurriendo en ese momento. SemiAnalysis reportó que Claude Code ya era el autor del 4% de todos los commits públicos en GitHub — con trayectoria a superar el 20% antes de que termine 2026. Goldman Sachs reveló que está trabajando con Anthropic en agentes de IA para automatizar operaciones, transacciones, verificación de clientes e incorporación de nuevos usuarios. Una de cada veinticinco líneas de nuevo código público es escrita por una máquina. Un gran banco de inversión está automatizando operaciones centrales con agentes de IA. Estas no son proyecciones. Son tasas de ejecución actuales.
La Concesión
El análisis del Wall Street Journal era más matizado que su tranquilizadora conclusión. El titular decía "exagerado." Pero el subtexto era una concesión: la IA no va a matar el negocio del software — solo su historia de crecimiento.
Para la mayoría de las industrias, una desaceleración del crecimiento es un ajuste. Para el software, es una crisis de identidad. Las empresas de SaaS cotizan entre 10 y 30 veces sus ingresos porque el mercado descuenta un crecimiento compuesto, márgenes altos y costos marginales bajos. Esos múltiplos asumen que el futuro será más grande que el presente. Si los agentes de IA pueden hacer lo que hace el software — si Opus 4.6 puede analizar las presentaciones que analizan los usuarios del Bloomberg Terminal, si Codex puede automatizar lo que automatiza la plataforma de Workday — entonces la historia de crecimiento se comprime aunque los ingresos actuales se mantengan. Las empresas sobreviven. Sus valoraciones, no.
El Journal tenía técnicamente razón. Las empresas de software no van a desaparecer. Pero el índice SaaS de Morgan Stanley ya había bajado un 15% solo en enero — antes de que llegaran Opus 4.6 y Codex. Adobe había perdido el 45% de su capitalización de mercado desde 2023. El CEO de Arm llamó al miedo una "micro-histeria." La histeria ya estaba descontada en los precios. Los productos que la justificaban se lanzaron el 6 de febrero.
La distinción entre "exagerado" y "real" es, en última instancia, una distinción de plazos. El WSJ tiene razón en que la mayoría de las empresas de software no van a desaparecer este año. Ahora bien: el mercado no valora este año. Valora la trayectoria. Y el 6 de febrero, la trayectoria se hizo más pronunciada — un modelo que supera a los investigadores de seguridad sin instrucción alguna, una plataforma de agentes para desplegar IA en empresas, una plataforma heredada para desarrolladores entrando en modo de mantenimiento, y el 4% de todo el código público nuevo escrito por una máquina, rumbo al 20%.
Exagerado es lo que se le llama a un miedo antes de que llegue la evidencia. El 6 de febrero, llegaron juntos.