Stripe no compró un modelo de IA. Compró la caseta de cobro por donde pasan los tokens de otros.
Bloomberg reportó el 16 de agosto que la fintech cerró la adquisición de OpenRouter por más de 7,000 millones de dólares. En mayo, esa misma empresa levantó una Serie B de 113 millones a una valuación de 1,300 millones. Cinco veces más en tres meses. El múltiplo no se explica por la tecnología —un router de modelos no es física cuántica— sino por lo que ocupa: el punto de peaje entre 8 millones de usuarios y más de 400 modelos.
Qué pasó
OpenRouter hace algo aparentemente aburrido: te da una sola API para hablarle a cualquier modelo, y enruta cada petición al que mejor cumpla tu restricción de costo, latencia o capacidad. Su CEO, Alex Atallah, describió a la empresa en mayo como "el Stripe de la IA" —por dar un solo punto de acceso a sistemas distintos y evitar el lock-in. Tres meses después, el Stripe de verdad se lo llevó.
El Wall Street Journal ya había reportado las pláticas el mes pasado. Bloomberg puso el número esta semana. Stripe, como corresponde, no confirma nada.
Lo interesante no es el chisme de M&A. Es lo que revela sobre dónde se está formando el valor en esta capa del stack: no en el modelo, sino en el medidor.
Por qué importa
Hay un patrón que se repite en toda la industria hoy y que apunta al mismo lugar.
En Hacker News, el mismo día del reporte, apareció un "Launch HN" de Speko, una startup de YC que se autodescribe literalmente como "OpenRouter para voice AI": elige la combinación óptima de speech-to-text, LLM y text-to-speech según tus restricciones. El pitch es explícito: casi todos evalúan modelos una vez, eligen un stack y nunca vuelven a revisar, porque cambiar de vendor implica otra integración y otra discusión sobre los números. Resultado: agentes de voz corriendo modelos del trimestre pasado mientras existen opciones mejores y más baratas.
Ese es el negocio. No el modelo: la indiferencia al modelo. Cuando la capacidad se vuelve commodity intercambiable, el que controla la abstracción se queda con la relación comercial, los datos de uso y el margen.
Y donde hay peaje, hay quien busca el camino de terracería.
El detalle técnico
La otra mitad de la conversación de esta semana fue un reporte de Matt Lenhard (Vectoral) sobre los "token brokers": gente que compra créditos de inferencia sin usar a startups y los revende con descuento. No es un rumor de foro; el autor contactó a los brokers.
Los hallazgos que importan si administras esta infraestructura:
- Los descuentos son inverosímiles: sitios como los que documenta ofrecen 30% a 80% off de lista, en créditos de OpenAI, Anthropic, Gemini, Azure, ElevenLabs y MiniMax. Un 40% de descuento plano en todos los modelos no existe legítimamente salvo que seas cliente top del proveedor.
- El volumen no es de juguete: un broker ofreció 100,000 dólares de spend por día.
- El mecanismo es un relay, no una llave: el vendedor no te entrega las API keys. Te entrega un endpoint proxy que reenvía tu petición a un pool de llaves ajenas.
Ese último punto es el que debería erizarle la piel a cualquiera con responsabilidad de seguridad. "Solo cambia una API key" significa: tus prompts, tu contexto, tus datos de cliente y potencialmente tu PII pasan por un intermediario anónimo, sin contrato, sin DPA, sin log, sin jurisdicción conocida, con capacidad de leer y modificar cada request y cada respuesta. Es un man-in-the-middle que el propio equipo de desarrollo instala voluntariamente porque salió 40% más barato. Y es indetectable en un pentest de perímetro: la conexión sale de tu app hacia un endpoint HTTPS que parece legítimo.
Qué hacer
- Inventaría tus endpoints de inferencia. Si no puedes listar hoy a qué dominios le habla tu app cuando hace una llamada a un LLM, tienes shadow AI. Bloquea egress a todo lo que no esté en allowlist.
- Trata la API key de IA como credencial de producción. Rotación, bóveda, y prohibición explícita en política de usar keys o relays de terceros no contratados.
- Prohíbe por escrito la compra de créditos de reventa. No es ahorro: es subcontratar tu confidencialidad a un desconocido. Que Finanzas y Compras lo sepan, no solo Seguridad.
- Si usas un gateway legítimo, revisa la cláusula de retención. Un router es un intermediario aunque sea de marca conocida: pregunta qué guarda, cuánto tiempo y en qué región.
- Evita el lock-in real, que es el del gateway. La ironía de comprar abstracción para no depender de un vendor es acabar dependiendo del que te vende la abstracción. Diseña para poder salirte del router también.
Mi lectura
Estamos viendo cómo la IA deja de ser una carrera de capacidad y se convierte en una industria de infraestructura. Cuando el activo caliente es el medidor y no el motor, es señal de que el mercado ya asume que los modelos son sustituibles. Eso es bueno para quien compra —presiona precios— y es exactamente el momento donde aparecen los intermediarios opacos.
La lección para los que trabajamos del lado defensivo es incómoda: el próximo incidente serio de fuga de datos por IA probablemente no será un jailbreak espectacular ni un modelo que "alucinó" secretos. Va a ser una línea en un archivo de configuración —un base_url que alguien cambió en un sprint para bajar el costo de inferencia un 40%— y seis meses de prompts corporativos pasando por un servidor que nadie en la empresa sabe quién opera.
El peaje ahora vale 7,000 millones. Averigua por cuál está pasando tu tráfico.