La virtualización en la era de la IA: el hipervisor recibe un nuevo trabajo

Durante veinte años, la virtualización tuvo un solo trabajo: meter más cargas de trabajo en menos servidores. Ese trabajo está hecho. Tres años después de que Broadcom cerrara la adquisición de VMware, el sector discute para qué sirve ahora la virtualización, y está llegando un nuevo tipo de carga de trabajo para el que nadie dimensionó: el agente de IA.

Esto es lo que critica el mercado, lo que cambian los agentes y hacia dónde creo que va todo esto.

De qué se quejan realmente las empresas

Lo que oímos de primera mano. Aurakore tiene una práctica de soporte de terceros para VMware, y nuestros clientes cuentan una historia coherente. El 60% vino a nosotros por el precio. Otro 15% se enfrentó a una actualización de infraestructura forzada antes de la fecha prevista, lo que supuso un coste no planificado. El 25% restante utiliza distintas licencias de vSphere y se niega a pagar por suites infladas con componentes agrupados. En todos los casos, el hilo común era la falta de un soporte real: querían ingenieros con experiencia al otro lado del ticket, no una cola. Cada uno de nuestros ingenieros de soporte tiene al menos seis años de experiencia en VMware y cuenta con la certificación VCF.

El precio, lo primero y lo más ruidoso. Una encuesta de 2026 a 519 profesionales responsables de VMware, realizada por Portworx y Dimensional Research, encontró que el 97% vio costes de licencia más altos en la renovación. La asociación europea de nube CISPE ha informado de aumentos entre sus miembros del 800% al 1.500%. En un correo de octubre de 2024 al CEO de Broadcom, AT&T proyectó un aumento de aproximadamente el 1.050% en sus costes de VMware; era una proyección de la propia AT&T, no una factura confirmada. Su rival Nutanix afirma que unos 30.000 clientes ya se han pasado a su plataforma, aunque se trata de la afirmación de un competidor.

Paquetes agrupados. Los clientes que antes compraban componentes individuales ahora compran suites completas y pagan por capacidades que no pidieron.

Un ecosistema en plena convulsión. Broadcom puso fin a su programa de proveedores de servicios en la nube en enero de 2026, lo que dejó fuera a muchos proveedores europeos, y los titulares de licencias perpetuas ya no pueden renovar el soporte. Una encuesta patrocinada por Rimini Street a 269 usuarios encontró que el 90% está evaluando alternativas y el 18% ya utiliza soporte de terceros. (El patrocinador vende soporte de terceros, así que conviene leerla teniendo eso en cuenta.)

Irse es más difícil que querer irse. La investigación de HPE encontró que dos tercios de los responsables de decisiones de TI planean replantear su estrategia de virtualización en un plazo de dos años, pero solo el 5% dice estar preparado, y más de la mitad sigue usando VMware como plataforma principal. Los analistas citados por Computerwoche describen la migración como un programa de varios años, no como un simple cambio de proveedor: rediseño de la arquitectura, validación de la seguridad, nueva certificación de cumplimiento y nueva formación. Gartner prevé que alrededor del 70% de los clientes empresariales de VMware trasladen al menos la mitad de sus cargas de trabajo virtuales antes de 2028.

El patrón es constante: los clientes están molestos, muchos están atrapados y casi todos están en medio de una decisión lenta y costosa.

Luego la IA cambia la pregunta

La conversación sobre costes es solo la mitad de la historia. La otra mitad es que las cargas de trabajo de IA no se comportan como las cargas para las que se diseñaron los hipervisores.

El CTO de una empresa de servicios de TI dijo a la revista CIO que la IA depende mucho de las GPU y es impredecible, lo que rompe la vieja costumbre de dimensionar una VM una vez y dejarla tal cual. Los hipervisores se construyeron en torno a una demanda estable y centrada en la CPU; la IA consume mucha memoria, depende de las GPU y es sensible a la latencia. Algunos equipos se preguntan ahora si necesitan virtualización completa para estas cargas de trabajo.

Y la IA está influyendo en la propia decisión de compra. Datos de Omdia citados por TechTarget muestran que el 73% de las organizaciones evalúa una alternativa a VMware según lo bien que gestiona las cargas de trabajo de IA, y que la seguridad pesa más que el coste a la hora de elegir.

Un agente no es un chatbot. Lee archivos, ejecuta comandos, llama a herramientas y actúa con credenciales. La comunidad de ingeniería de Docker planteó el problema con claridad en mayo de 2026: los agentes no son deterministas, son propensos a las alucinaciones y a la inyección de prompts y, una vez que tienen acceso de escritura, nada detiene un comando destructivo salvo el límite que los rodea.

¿Cuál es entonces ese límite? El debate sobre el aislamiento en sandbox siempre acaba en el mismo sitio:

• Los contenedores son prácticos pero comparten kernel, y los agentes que necesitan construir y ejecutar sus propios contenedores empujan a los equipos hacia modos privilegiados que debilitan el aislamiento.
• Las máquinas virtuales completas ofrecen el aislamiento más fuerte, pero la sobrecarga es considerable cuando se ejecutan decenas de agentes.
• Las microVM intentan ofrecer un aislamiento de nivel VM a una velocidad similar a la de los contenedores, y esa es la dirección que tomaron los sandboxes de Docker.

No es solo Docker. Proyectos abiertos como stereOS y BoxLite también dan a cada agente su propia VM, con el argumento de que el aislamiento a nivel de hardware importa cuando el agente tiene acceso real.

La idea más antigua de la infraestructura, un límite impuesto por un hipervisor, se está redescubriendo como la capa de seguridad para el software autónomo.

Broadcom también lo ve. En VMware Explore 2026 presentó VMware Cloud Foundation como el hogar de la IA privada, con los agentes tratados como no fiables por defecto: sandboxes sin acceso saliente hasta que se conceda, un almacén de credenciales mantenido fuera del sandbox para que un agente nunca tenga un secreto, un producto llamado AgentMinder para la identidad y la política de los agentes, y controles de red que descubren y bloquean herramientas MCP no autorizadas.

El analista de Omdia hizo una advertencia útil: casi todas las nuevas capacidades de IA llegan como complementos con licencia aparte sobre la plataforma que los clientes ya pagan, y las fronteras entre las capas de gobierno que se solapan no están claramente trazadas.

1. El límite se convierte en el producto. A medida que se multiplican los agentes, la pregunta "¿qué puede tocar esta carga de trabajo?" importa más que "¿cuántas puedo meter en un host?". El aislamiento, la política de red y la gestión de credenciales pasan de ser un punto de una lista a ser el núcleo de la plataforma.

2. El gobierno no puede ser una capa de dependencia. Los compradores que abandonan a un proveedor por las licencias no van a volver a caer en esa misma dependencia a través de la capa de agentes. Los controles que funcionan en distintas plataformas, con políticas portables y evidencia portable, ganarán a los controles que solo existen dentro de un único stack.

3. Lo privado y soberano gana por confianza, si los números cuadran. La propia investigación de Broadcom dice que el 56% de las empresas ejecuta o planea ejecutar inferencia en producción en nubes privadas, y el informe de Portworx señala la soberanía de los datos como uno de los principales motores del cambio. Lo privado solo gana si las GPU se mantienen ocupadas y la organización puede demostrar lo que hicieron sus agentes.

4. La evidencia es la verdadera moneda. Cuando un agente actúa, la pregunta que harán los reguladores y los auditores no es "¿era seguro?", sino "muéstremelo". Las plataformas que producen registros a prueba de manipulación de lo que se ejecutó, de lo que tocó y de qué política lo permitió tendrán ventaja sobre las que solo prometen seguridad.

Qué significa esto para los equipos de infraestructura

Si está en plena decisión sobre virtualización, evite tratar la IA como un proyecto aparte. Hágale tres preguntas a su próxima plataforma: cómo aísla una carga de trabajo autónoma, quién guarda las credenciales y dónde vive el registro de auditoría y quién es su dueño.

La virtualización no se está muriendo. Su descripción de puesto está cambiando: de consolidar servidores de forma eficiente a contener, gobernar y demostrar lo que se ejecuta en ellos, incluido el software que toma sus propias decisiones. Ese es el problema hacia el que estamos construyendo en Aurakore, y pronto compartiré más.

Sus modelos. Su hardware. Su evidencia.

Fuentes

• Ars Technica, Nutanix claims 30,000 VMware customers, 9 de abril de 2026
• Portworx y Dimensional Research, The Voice of Kubernetes Report 2026
• CloudMagazin, VMware cost trap 2026, que cita a CISPE y Gartner; la cifra de AT&T procede de CIO Dive, 1 de octubre de 2024
• Channel Dive, Rimini Street survey of VMware users
• Computerwoche, VMware migration analysis
• CIO, Rethinking virtualization in the age of AI, 19 de febrero de 2026
• TechTarget y Omdia, VMware wants to become the enterprise home for AI agents, 2 de septiembre de 2026
• Broadcom, VMware Private AI Cloud press release, 31 de agosto de 2026
• Channel Insider, Broadcom expands VCF for private AI, 2 de septiembre de 2026
• Docker, Comparing sandboxing approaches for AI agents, 7 de mayo de 2026
• stereOS documentation
• BoxLite MCP