El 29 de octubre, un portal de gadgets tituló que Anthropic lanzaba oficialmente Claude 2.0 en 95 países. Ese titular ya se publicó en octubre de 2023, y en aquella lista de 95 países no figuraba España ni ningún otro miembro de la UE. El modelo claude-2.0, por su parte, está retirado de la API desde el 21 de julio de 2025.

Que el titular sea un fantasma no quiere decir que no haya pasado nada. Ha pasado bastante, y lo que más pesa para un CISO no sale en el vídeo: el trabajo del asistente ha cambiado de sitio.

Tres «2.0» y ninguno es este

La pieza resume un vídeo de YouTube y su cuerpo no menciona países en ningún momento. Arqueología con prisas: titular de 2023, captura de pantalla de 2026. El número de versión tampoco cuadra, se mire por donde se mire:

Nuestra apuesta, sin más prueba que la coincidencia de fechas: la etiqueta nace de la actualización del 14 de octubre, la más visible del trimestre. Un vídeo necesita un número redondo y alguien se lo puso.

Lo que llegó de verdad en octubre

La actualización existe y es seria. Las notas de versión de Claude Desktop del 15 de octubre recogen:

• Session rail: un panel a la derecha de la conversación con tarjetas de entorno, contexto, conectores, salidas, cambios, servidores y tareas en segundo plano.
• Sesiones anidadas: Claude abre una tarea en una sesión aparte, que cuelga de la original y le devuelve el resultado.
• Entornos guardados: una carpeta, un host SSH, un entorno en la nube o una máquina de Remote Control, con su rama y su worktree.
• Chats laterales con /btw, en un panel propio, para preguntar sin desviar la sesión principal.

En el changelog de Claude Code aparecen los mods el 1 de octubre, que dejan a los plugins modificar comportamiento más profundo. Desde el 19 de octubre, un mod puede exigir que una acción concreta solo la apruebe una persona. Entre los mods de serie llega uno con nombre de compañero de pupitre, You should know: un agente lateral que vigila la sesión y avisa de lo que se os haya escapado a ti o a Claude. Es el propio fabricante admitiendo por escrito que un agente trabaja mejor con otro agente mirándole por encima del hombro.

Un detalle para quien paga la factura: en despliegues con proveedor de inferencia propio, las notas avisan de que cada sesión anidada lanza sus propias peticiones. Pedir «haz estas cinco cosas en paralelo» son cinco contadores corriendo.

El chat ya no se queda en el chat

El cambio de fondo empezó antes. El 16 de septiembre Anthropic fusionó Cowork con el chat en los planes Pro y Max, con trabajo que sigue en marcha después de cerrar el portátil. Ese mismo día nacieron Claude Docs y Claude Slides, y Claude Design pasó a funcionar dentro de cualquier conversación; su versión independiente, según el changelog de Claude Code, cierra el 14 de diciembre. El 23 de octubre la fusión llegó a Enterprise.

La mecánica: la conversación arranca como chat y, cuando la tarea necesita ejecutar código o tocar archivos, continúa en un entorno en la nube que gestiona Anthropic. Cada sesión corre en su propia máquina virtual aislada, con la salida a red desactivada por defecto en Enterprise y las credenciales de los conectores fuera del sandbox. Las organizaciones con retención cero en Claude Code, configuración HIPAA o claves de cifrado propias se quedan, de momento, como estaban.

El aislamiento está bien planteado. Lo que cambia es quién decide el destino del dato. Antes el usuario elegía la pestaña; ahora el modelo decide cuándo un documento sube a una VM que no es tuya. Para una organización con ENS o datos de categoría especial, eso es un flujo de datos nuevo. Y los flujos de datos nuevos pasan por el responsable de seguridad, no por un changelog leído en diagonal.

El calendario que conviene apuntar

La guía de administración deja la experiencia unificada apagada por defecto en las organizaciones existentes, pero según PYMNTS se encenderá por defecto el 16 de noviembre. En los despliegues de escritorio sobre AWS, Google Cloud o Foundry, la fecha es el 10 de noviembre para quien no haya fijado desktopHome en su configuración gestionada. La asimetría es deliberada y conviene leerla bien: en los dos casos, no tocar nada también es decidir.

Lista de comprobación antes de esas fechas:

La propia guía recomienda pasar revisión de seguridad y vigilar el uso dos a cuatro semanas antes de ampliar. Es un buen consejo y casi nadie lo seguirá. Para la auditoría, Claude Code emite desde la versión 2.1.307 un evento de OpenTelemetry por cada llamada que una regla, un hook o el sandbox bloqueó o tuvo que preguntar. Lo que no deja traza, para un auditor, no ocurrió.

Que el destino del dato lo firme alguien

Claude con sesiones en una nube aislada es una buena herramienta para mucho trabajo. No para todo. Hay expedientes, informes clasificados o historiales clínicos que no deberían salir del perímetro aunque la VM de destino esté bien cerrada, y esa frontera conviene trazarla antes de que la trace un valor por defecto.

En Pumpún montamos esa parte en tu casa: modelos abiertos sobre tu propio hardware, versión fijada, registros propios y conectores que no cruzan el firewall. El resto puede seguir en Claude, con los controles de la tabla bien puestos. Escríbenos a sat@pumpun.com antes del 16 de noviembre y separamos contigo qué cargas se quedan dentro. Después de esa fecha la decisión ya estará tomada, solo que no la habrá firmado nadie de tu equipo. uso comercial. Descargable no significa gratuito. Y si montas tu propia canalización, lo prudente es asumir que el marcado de las salidas pasa a ser cosa tuya; que lo valide tu asesoría jurídica antes del primer vídeo publicado.