Baseten compra Blaxel: la disputa por la IA agéntica se traslada de los modelos a los sandboxes que los ejecutan

Por Zendoric · 11 de septiembre de 2026. Baseten, la compañía de San Francisco que alquila infraestructura de inferencia (los servidores donde corren los modelos de IA) a clientes como Cursor, Lovable, Clay, Mercor, Abridge y OpenEvidence, anunció el 10 de septiembre la compra de Blaxel, una startup también de San Francisco especializada en sandboxes —entornos aislados de ejecución— para agentes de IA. El acuerdo, reportado primero por Axios Pro y confirmado después por ambas compañías, no incluyó cifras: ninguna de las dos ha revelado el precio.

El activo que compra Baseten son microVMs: máquinas virtuales diminutas, una por agente, que según el comunicado conjunto se suspenden y reanudan en unos 25 milisegundos y pueden quedarse inactivas durante meses a un coste cercano a cero, aunque, como advierte la cobertura del anuncio, no es gratis del todo, porque el almacenamiento de las instantáneas de estado sí genera factura. Blaxel suma además Agent Drive, un sistema de archivos distribuido para que varios agentes compartan datos entre sí, y una capa de red que los conecta con herramientas, servidores MCP (el protocolo abierto que estandariza cómo un modelo llama a herramientas externas) y otros agentes. Según cifras de la propia Blaxel recogidas por Yahoo Finance, sus sandboxes arrancan hasta cinco veces más rápido que las alternativas del mercado.

La razón la explicó sin rodeos Amir Haghighat, cofundador y director de tecnología de Baseten: "las aplicaciones de IA pasaron de modelos que generan respuestas a agentes que hacen cosas", y esos agentes "necesitan modelos, pero también un entorno seguro para correr que sea rápido, escalable y confiable para producción". Es la constatación de que servir un modelo ya no es el problema central: el problema es qué pasa cuando ese modelo decide ejecutar código, llamar una API externa o mantener una sesión abierta durante horas, y alguien tiene que aislar, pausar, auditar y facturar cada una de esas acciones.

No es un movimiento aislado. En diciembre de 2025 Baseten ya había comprado Parsed, especializada en aprendizaje por refuerzo (la técnica que ajusta un modelo premiando o penalizando sus respuestas), y en junio de 2026 cerró una ronda Serie F de 1.500 millones de dólares con una valoración de hasta 13.000 millones, según datos recogidos por The Next Web. Dos compras en menos de doce meses, financiadas con una caja considerable, dibujan una estrategia deliberada: dejar de ser "donde corren los modelos" para convertirse en "donde los agentes ejecutan su trabajo", de principio a fin.

Nuestra lectura es que esta operación, modesta en tamaño mediático, retrata bien hacia dónde se mueve el dinero de infraestructura de IA en 2026. Cuando cualquier laboratorio puede alcanzar una calidad de modelo similar en cuestión de meses —lo hemos visto con la rapidez con la que GLM, Qwen o Kimi se acercan a Anthropic y OpenAI en nuestros propios índices de calidad—, el modelo deja de ser la ventaja defendible y el negocio se desplaza a la capa de ejecución: quién aísla mejor, quién audita mejor, quién factura el tiempo de espera casi a cero. Es la misma lógica que ya apuntábamos al hablar del co-diseño de inferencia: si el modelo es intercambiable, el foso competitivo se construye alrededor de él, no dentro de él.

Hay una lectura de riesgo que no conviene minimizar. Cuantas más piezas de esta cadena —inferencia, sandbox, almacenamiento, observabilidad— terminan en manos de un puñado de plataformas, más dependencia adquieren los founders que construyen sobre ellas, y menos margen de maniobra les queda si el proveedor sube precios o cambia condiciones; es el mismo patrón de concentración que vemos en otros tramos de la cadena de IA, y conviene nombrarlo sin dramatizarlo. Pero el motivo por el que existe Blaxel —aislar cada acción de un agente, limitar el radio de un fallo, dejar rastro para auditar qué hizo y por qué— es también la infraestructura de seguridad mínima para que los agentes autónomos operen en producción sin que un error de código o una llamada mal hecha se convierta en un incidente serio. Si la promesa de fondo de la IA agéntica es liberar tiempo humano delegando tareas rutinarias en sistemas que actúan solos, esa promesa solo es sostenible si el entorno donde actúan está tan bien construido como el modelo que los gobierna. Que Baseten apueste su caja reciente a construir exactamente eso es una señal de que, al menos en esta esquina de la industria, ya se está tomando en serio la parte aburrida pero imprescindible del problema.