No obtuviste el modelo de IA que pagaste

La línea en el objeto de respuesta.

Llamas a la API. Pasas modelo: “claude-fable-5”. Obtendrá una finalización, un recuento de tokens y un campo que dice “modelo”: “claude-opus-4-8”.

No hubo ningún error. No se volvió a intentar nada. La solicitud se clasificó antes de que comenzara la generación, coincidió con una categoría sensible y se entregó a un conjunto de pesos completamente diferente. Anthropic documentó esto cuando recuperó Fable 5 el 1 de julio: las solicitudes bloqueadas se envían a Opus 4.8 y se notifica al usuario. El cambio ocurre en la capa API y el objeto de respuesta nombra el modelo que realmente se ejecutó.

Esa es la versión de buen comportamiento. También es, hasta donde yo sé, la única versión ampliamente implementada que dice la verdad dentro de banda.

Dos semanas después, Cursor lanzó Router: un clasificador entrenado en más de 600.000 solicitudes en vivo que lee el contexto, la complejidad y el dominio de cada consulta y la envía al modelo que considere mejor con tres cuentas de acceso temprano que reportan ahorros de entre el 30% y el 50% en comparación con el enrutamiento de todo a Opus 4.8. Cursor publicó sus reglas de enrutamiento pero no nombró un modelo específico por tipo de tarea.

Y debajo de ambos, en la capa de agregación, OpenRouter advierte que algunos proveedores ofrecen pesos cuantificados a precios más bajos, que la producción puede diferir de lo que habrían producido los pesos de precisión total y que sus registros no le dirán que esto sucedió.

Tres productos. Tres respuestas diferentes a la pregunta qué es un modelo. Cero casos que nos digan cuál aceptará la ley.

Tres formas en que un nombre puede dejar de significar algo

La identidad del modelo se está fracturando en tres ejes independientes, que no suelen distinguirse:

Sustitución: una arquitectura diferente, pesos diferentes, perfil de capacidad diferente, enviada por un clasificador. Fábula 5 → Opus 4.8. Cursor Auto → lo que elija el enrutador en este turno. Degradación: el mismo modelo, servido con precisión reducida. OpenRouter expone un parámetro de cuantificación precisamente porque los puntos finales cuantificados pueden funcionar peor en ciertas indicaciones y, de forma predeterminada, las solicitudes tienen equilibrio de carga entre proveedores ordenados por precio. Mismo nombre en su solicitud. Aritmética diferente en el otro extremo. Deriva: el mismo nombre que apunta a pesos actualizados silenciosamente. Cada alias -latest en producción es una dependencia no versionada que nunca tolerarías en un manifiesto de paquete.

La comunidad de ingenieros trata los tres como problemas de confiabilidad. También son problemas de identidad, y la identidad es sobre lo que se basan los contratos, las garantías, las divulgaciones y las reglas de evidencia.

Entonces, ¿qué compraste realmente?

Comencemos con la pregunta más antigua del derecho comercial: ¿era la descripción una condición del trato?

Si una llamada API fuera una venta de bienes, esto sería casi trivial. UCC §2-313(1)(b) convierte cualquier descripción de los bienes que forman parte de la base del trato en una garantía expresa de que los bienes se ajustarán a él. La Ley de Venta de Bienes de la India de 1930, artículo 15, hace el mismo trabajo mediante la doctrina de la venta por descripción.

Pero es casi seguro que una API de inferencia no es un producto bueno. Los tribunales generalmente han tratado el software alojado como un servicio, lo que lo expulsa de los estatutos de garantía y lo coloca en un contrato de derecho consuetudinario, donde la respuesta depende completamente de lo que decía la documentación y de cómo negoció específicamente el comprador. Ahí es precisamente donde vive la ambigüedad. Precio de acuerdos empresariales por modelo. Las tarjetas de modelo son específicas del modelo. Los artefactos de cumplimiento nombran versiones del modelo. Y luego la capa de enrutamiento trata el nombre como una pista.

La forma más clara de ver lo que está en juego: si su código fija una identificación de modelo en lugar de expresar un requisito de capacidad, el comportamiento puede cambiar materialmente sin que se produzca ningún error. Un contrato redactado de la misma manera tiene el mismo defecto. Si negociaste por un nombre, la sustitución es un incumplimiento. Si se negoció una capacidad, la sustitución está bien, y ahora se necesita una definición de “calidad de frontera” que sobreviva el interrogatorio.

Nadie ha escrito esa definición. El cursor es instructivo: el enrutador fue evaluado en una prueba A/B en línea optimizando la satisfacción del usuario como señal de recompensa. Se trata de una buena elección de ingeniería y una extraña decisión contractual. La satisfacción no es conformidad. Un usuario que nunca se dio cuenta del cambio es evidencia de un buen enrutador, no de una especificación entregada.

El gradiente de divulgación

Según la doctrina de engaño de la FTC, una representación es procesable cuando es sustancial y puede inducir a error a un consumidor que actúa razonablemente; Las declaraciones objetivas de desempeño requieren además una base razonable antes de su difusión. Ambas mitades muerden aquí.

En cuanto al enrutamiento, los tres productos se encuentran en puntos muy diferentes. Anthropic notifica y devuelve el modelo servido en la respuesta. El cursor publica reglas pero no la asignación de modelos por tarea. La variación de cuantificación de OpenRouter se divulga en la documentación y se puede controlar mediante parámetros, pero se puede excluir y la ruta predeterminada es la más barata.

La divulgación oculta en una página de documentos, por defecto contra el usuario, es exactamente el patrón de hecho que los reguladores han estado llamando un patrón oscuro en todos los demás sectores verticales de consumo.

Desde el punto de vista de la fundamentación, la exposición es el reclamo, no la ruta. Los comentaristas ya han señalado que una afirmación “60% más barata, sin pérdida de calidad” llega sin una metodología publicada, y la propia divulgación de Anthropic es un modelo de lo que cuesta la franqueza: afirmó claramente que el clasificador reentrenado señala solicitudes benignas con mayor frecuencia durante la codificación y depuración de rutina. Esa sentencia es un escudo de responsabilidad. Los vendedores que no lo escriben son los que hay que vigilar.

Aquí también hay una cola de derecho de competencia. Los documentos de trabajo sobre exclusión vertical en los mercados de inferencia ya proponen un marco de conducta basado en la transparencia de las rutas, la paridad de la calidad del servicio y la no discriminación al estilo FRAND. Un enrutador que también es un proveedor de modelos propio es un motor con preferencias propias disfrazado de optimización de costos.

La parte que nadie mira: la autenticación

Aquí es donde creo que aterriza la verdadera pelea, y no tiene nada que ver con la facturación. La Regla Federal de Evidencia 901(b)(9) autentica la salida describiendo el proceso o sistema que la produjo y mostrando que el proceso produce un resultado preciso. FRE 902(13) y 902(14) van más allá y permiten que los registros generados por un sistema electrónico o los datos verificados mediante hash se autoautenticen en la certificación. Bharatiya Sakshya Adhiniyam, 2023, §63 de la India hace un trabajo análogo, condicionando la admisibilidad de un registro electrónico a un certificado que identifique el registro y la forma de su producción.

Cada una de estas disposiciones supone que usted puede nombrar el sistema.

Ahora ejecute el escenario: un abogado presenta un escrito con una citación inventada. Comienza el procedimiento sancionador. El tribunal pregunta qué modelo lo produjo. Los registros de la empresa dicen fable-5. Los registros del proveedor dicen que se activó un clasificador y Opus 4.8 respondió. O la solicitud pasó por un enrutador IDE que seleccionó un modelo que la empresa no puede reconstruir, con una precisión que nunca especificó, en una versión que desde entonces ha sido retirada.

La cadena de custodia se rompe en el enrutador. No en el modelo del despachador. Y se rompe en ambas direcciones: la parte que intenta autenticar su propia producción no puede, y la parte que intenta atacar la producción de la otra parte tiene un argumento independiente de confiabilidad que ningún experto puede refutar.

Agregue el problema de descubrimiento. Las decisiones de ruta son ahora hechos dispositivos. Eso significa que los registros del clasificador de enrutadores, las asignaciones de modelos por solicitud y los metadatos de precisión se pueden encontrar a través de un proveedor que actualmente no tiene la obligación de conservarlos.

La solución es una firma, no una cláusula.

No puede salir de esto porque la representación que necesita se trata de un evento en tiempo de ejecución y los contratos son estáticos.

Lo que la ley eventualmente pedirá es una identidad de modelo certificable: una afirmación firmada, devuelta con cada respuesta, vinculando la finalización a una tupla de identificador de modelo servido, hash de pesos, precisión y hash de aviso del sistema firmado por una clave basada en la certificación de hardware, que las plataformas GPU de computación confidencial ya admiten.

El primitivo está a medio construir. Los objetos de respuesta ya llevan el nombre del modelo servido. Lo que falta es la propiedad que lo hace legalmente útil: que no pueda afirmarse falsamente y que el comprador pueda verificarlo sin confiar en el vendedor. Un hash en un encabezado de respuesta hace para la identidad del modelo exactamente lo que FRE 902(14) ya hace para los datos copiados: convierte una pregunta fáctica controvertida en un certificado.

El enrutamiento es una buena ingeniería. También es, en este momento, una sustitución no registrada, no firmada y no verificable de lo que usted esperaba. El modelo ID se ha convertido silenciosamente en un identificador legal. Es hora de que alguien decida qué lo identifica.

Fuentes:

Cursor, presentación de Cursor Router (22 de julio de 2026) — cursor.com/blog/router MarkTechPost, Cursor lanza Cursor Router: un clasificador de nivel de solicitud que ofrece calidad de codificación de vanguardia a un costo entre un 30 % y un 50 % menor (22 de julio de 2026) — marktechpost.com Anthropic, reimplementación de Claude Fable 5 (30 de junio de 2026) — anthropic.com/news/redeploying-fable-5 Espressio, Claude Fable 5 Safeguards: The Opus 4.8 Fallback Explicación (22 de junio de 2026) — espressio.ai Digital Applied, Por qué Claude se volvió más cauteloso con su código (2026) — digitalapplied.com OpenRouter, Provider Routing — Provider Selection (docs) — openrouter.ai/docs OpenRouter, inferencia LLM de menor costo: la guía completa de OpenRouter (12 de junio de 2026) — openrouter.ai/blog OpenRouter, cómo funciona el enrutamiento de modelos de OpenRouter (12 de junio de 2026) — openrouter.ai/blog