Un modelo de IA que nadie ha firmado apareció el 20 de agosto en OpenRouter, se puso a trabajar gratis y tres días después era el segundo más usado de OpenCode. Se llama Ox Alpha, lo opera un proveedor anónimo y TechCrunch dedicó el sábado un artículo a la única pregunta que importa: de quién es.
Puntos clave
- Entró en OpenRouter el 20 de agosto de 2026 bajo la etiqueta de modelo *stealth*, sin nombre de empresa detrás.
- 1.048.576 tokens de ventana de contexto, 131.000 de salida máxima, entrada de texto, imagen y vídeo, llamada a herramientas y precio cero durante la vista previa.
- El 23 de agosto acumulaba en OpenCode unos 16 billones de tokens, 221.000 usuarios únicos y más de 5 millones de sesiones.
- El proveedor declara capacidad para 100 billones de tokens al día y guarda los prompts, aunque dice que no los usa para entrenar.
Qué es un modelo stealth y por qué se hace así
OpenRouter enruta peticiones a cientos de modelos. Desde hace un par de años permite que un laboratorio publique un modelo sin identificarse, para medir cómo se comporta con carga real antes de anunciarlo. El desarrollador que lo llama no sabe qué está usando. El laboratorio ve la telemetría sin pagar el coste reputacional de un lanzamiento que puede salir mal.
Z.ai ya hizo esto con GLM-5 antes de presentarlo. Es una prueba de producto disfrazada de curiosidad, y funciona porque la comunidad de desarrolladores se lanza a probar cualquier cosa que sea gratis y tenga un millón de tokens de contexto.
Lo que sorprende esta vez es el volumen. 16 billones de tokens en tres días no es un grupo de curiosos probando. Es gente metiendo el modelo en trabajo de verdad, con agentes que corren durante horas sobre código de producción. Patrick Collison, consejero delegado de Stripe, lo probó y escribió en X que le parecía "very impressive".
Las pistas sobre quién está detrás
La teoría dominante durante los primeros días apuntó a Z.ai. Los indicios que circularon son técnicos: una sonda de tokenizador que dio 95 coincidencias de 95 con la familia GLM, cadenas de error de la API idénticas a las de Z.ai, presupuestos de tokens de vídeo que cuadran con GLM-5V-Turbo y parecidos de estilo en el código que genera.
Suena convincente hasta que uno recuerda que ninguna de esas señales es difícil de imitar y que TechCrunch recoge que la confianza en la teoría bajó durante el fin de semana. Wccftech apuntó después a una versión sin publicar de la familia MAI de Microsoft. En Reddit conviven las dos posturas con la misma seguridad, que es exactamente lo que pasa cuando nadie tiene el dato.
Que Z.ai sea la apuesta razonable tiene sentido por historial y por precio: la casa china lanzó GLM-5.3 el 14 de agosto y lleva un año regalando capacidad para ganar cuota entre desarrolladores. Pero mientras el operador no hable, esto es lectura de posos de café con tokenizadores.
El problema legal que nadie está mirando
Aquí hay un detalle incómodo. Las obligaciones de transparencia del Reglamento Europeo de IA entraron en vigor el 2 de agosto de 2026. Un modelo cuyo proveedor no se identifica, que retiene los prompts y las respuestas de quien lo usa y que no dice en qué jurisdicción los guarda, deja a cualquier empresa europea que lo meta en un flujo de trabajo sin poder responder a la pregunta más básica de un auditor: ¿a quién le has mandado estos datos?
OpenRouter es además una pieza cada vez más grande del sistema. Stripe cerró su compra por más de 7.000 millones el 17 de agosto. Cuando la pasarela por la que circula media industria pertenece a una empresa de pagos y aloja modelos sin dueño conocido, la cadena de responsabilidad se vuelve borrosa justo donde debería estar clara.
Por qué importa
Si en tu empresa alguien está probando Ox Alpha esta semana porque es gratis y va rápido, la conversación que toca es de datos, no de rendimiento. Pregunta qué se le ha pegado dentro: contratos, código propietario, datos de clientes. Todo eso está guardado en servidores de alguien que no ha dicho quién es.
Lo sensato es tratar los modelos stealth como se trata cualquier proveedor sin contrato: pruébalos con datos sintéticos o públicos, mide, y no los metas en nada que toque información real hasta que haya un nombre y unas condiciones firmadas. El coste de esa disciplina es cero. El coste de saltársela aparece meses después, en una auditoría.
Y usa la prueba para lo que sí sirve: si un modelo anónimo y gratuito te resuelve una tarea igual de bien que el que pagas a 15 dólares el millón de tokens, eso te dice algo sobre lo que estás pagando.
Relacionado
