Ox Alpha en OpenRouter: las evidencias que apuntan a Z.ai y GLM como el laboratorio detrás del modelo stealth

El caramelo de la semana

El 20 de agosto de 2026, OpenCode soltó en X el anuncio que el Cuñado estaba esperando: Ox Alpha, modelo stealth, gratis durante la próxima semana, contexto de 1M, multimodal, cero retención de datos, límites de tasa generosos y capacidad para 100T tokens al día.

El Cuñado dice: "Está de balde, no guardan nada y le pego el código, las capturas y el vídeo del bug. Si no lo pruebas ahora, eres tonto."

La realidad es: la ficha de Ox Alpha en OpenRouter lo lista como un modelo stealth desarrollado y operado por un proveedor tercero que ha elegido permanecer anónimo durante esta vista previa. OpenRouter solo enruta solicitudes: no es el desarrollador, ni el propietario, ni el proveedor. En esa misma página, los prompts y las completions quedan retenidos por ese host.

Por qué importa saberlo: el token sale a cero. El input no. Si lo usas para lo que la ficha presume (ingeniería larga, agentes, texto más imagen y vídeo) estás mandando material de producción por un tubo que termina en alguien que no firma. Aunque ese alguien ya tiene nombre en las hipótesis de la comunidad.

Lo que sí está en la ficha

OpenRouter presenta Ox Alpha como un modelo de razonamiento para codificación, trabajo agéntico sostenido y cargas de producción. Lo colocan en ingeniería de software de largo alcance, razonamiento complejo y flujos que combinan texto con contexto visual. Eso no es un chatbot de recetas: es el tipo de modelo al que le pegas el ticket, el diff y la captura del panel.

Acepta texto, imágenes y vídeo. Devuelve texto. La ventana de contexto es de 1.048.576 tokens y la salida máxima, de 131.072 tokens. Un millón largo de tokens de entrada viene a ser sitio de sobra para un repositorio, las issues y un vídeo corto del fallo en el mismo hilo.

Trabajo agéntico sostenido quiere decir que el modelo se queda en la tarea durante muchas idas y vueltas. El hilo entero es el input, no la última frase. Si el proveedor retiene prompts y completions, retiene también lo que el modelo te escribe de vuelta: la explicación de tu arquitectura, el análisis del bug, el parche.

¿Quién está detrás? Las huellas que dejó la API

La especulación sobre la identidad del proveedor no se quedó en "parece chino". Varios investigadores independientes hicieron el trabajo sucio, y las evidencias técnicas tienen bastante más peso que un rumor en X.

La huella de API: idéntica a GLM-5.3

Esta es probablemente la prueba más limpia porque sale directamente de OpenRouter. Comparando los parámetros soportados campo por campo:

Parámetro	Ox Alpha	GLM-5.3
Contexto	1.048.576	1.048.576
Output máximo	131.072	131.072
Reasoning obligatorio	Sí	Sí
Reasoning por defecto	max	max
Effort	slow / high / max	slow / high / max
temperature	1	1
top_p	0,95	0,95
Tool calling	Sí	Sí
Structured output	Sí	Sí
Moderado	No	No

La diferencia práctica: GLM-5.3 público es text-only; Ox acepta texto, imagen y vídeo. Lo que lleva directamente a la hipótesis de que Ox Alpha es una versión multimodal de GLM-5.3 que Zhipu/Z.ai todavía no ha anunciado públicamente. Z.ai confirma oficialmente que GLM-5.3 tiene 1M de contexto, 128K de salida, razonamiento siempre activo y exactamente las opciones low/high/max, con max por defecto.

El fingerprint del tokenizer: +75 tokens exactos

Un test independiente envió textos en inglés, alemán, chino, código y emojis a Ox Alpha y a GLM-5.3. Resultado: tokens(Ox Alpha) = tokens(GLM-5.3) + 75 en todas las pruebas. El offset constante encaja con un wrapper o system prompt oculto de aproximadamente 75 tokens. Kimi, Qwen, MiMo y MiniMax presentaban diferencias variables, no constantes.

Un segundo análisis amplió el experimento a 25 prompts de escritura, código, razonamiento y conocimiento, obteniendo de nuevo la diferencia fija de +75 tokens. Las coincidencias token por token en strings discriminantes refuerzan el patrón:

String	Ox Alpha	GLM-5.3	MiMo 2.5/Pro
🚀	3	3	1
ㅋㅋㅋㅋ	8	8	4
ＨＥＬＬＯ	10	10	5
π≈3.14159	6	6	9
Москва привет	2	2	6
🚀🎉🧠💻🦊	11	11	5

15 de 15 coincidencias con GLM frente a 6 de 15 con MiMo, siendo varias de las coincidencias de MiMo cadenas triviales. Contar tokens no demuestra criptográficamente que sea exactamente el mismo tokenizer, pero la coincidencia sistemática es una huella muy difícil de ignorar.

El encoder de vídeo: coincidencia token por token con GLM-5V-Turbo

Esta es probablemente la evidencia técnica más interesante. Se enviaron vídeos controlados y se aisló el coste visual restando el baseline de texto:

Vídeo	Ox Alpha	GLM-5V-Turbo	GLM-4.6V	Qwen 3.8 Max	MiMo 2.5
2s · 30fps · 360p	296	296	1.832	408	910
2s · 5fps · 360p	296	296	1.832	408	910
6s · 30fps · 360p	884	884	5.492	1.288	1.364
2s · 30fps · 720p	1.064	1.064	7.214	1.156	1.134

Ox Alpha y GLM-5V-Turbo coinciden token por token en las cuatro pruebas. Y no es solo la cifra: reproducen los mismos tres comportamientos (invariancia al FPS, escalado con duración de aproximadamente 147 tokens por segundo, mismo escalado con resolución). Z.ai confirma oficialmente que GLM-5V-Turbo procesa texto, imagen y vídeo utilizando el encoder visual CogViT.

El error 1210: el mismo código, la misma restricción

Al intentar desactivar reasoning en Ox Alpha aparece:

[1210] This model always engages in thinking...

y obliga a utilizar low, high o max. Ese mismo error está documentado con GLM-5.3 contra la API nativa de Z.ai: HTTP 400, código 1210, reasoning no desactivable, las mismas tres opciones. Z.ai confirma oficialmente que thinking.type: disabled dejó de estar permitido en GLM-5.3.

Un tokenizer compartido podría copiarse. Un código de error también. Pero tokenizer + contrato de API + código 1210 + encoder visual de vídeo idéntico, todo a la vez, ya es otra historia.

La hipótesis más sólida: GLM-5.3V

A partir de todas estas evidencias, la hipótesis con mayor confianza editorial (en torno al 95-98%) es que Ox Alpha pertenece o deriva directamente de la familia GLM. La probabilidad de que Z.ai/Zhipu esté detrás directamente de la preview se estima entre el 80 y el 90%.

El mecanismo más probable: Ox Alpha combina el cerebro de GLM-5.3 (texto, 1M de contexto, 128K de output, reasoning low/high/max) con los ojos de GLM-5V-Turbo, añadiendo imagen y vídeo. Un GLM-5.3V, por así llamarlo, que todavía no tiene nombre oficial. Esta hipótesis tiene una confianza de alrededor del 50-60%.

No son probabilidades estadísticas: son grados de confianza editorial a partir de las evidencias disponibles a 22 de agosto. Y encajan con el precedente: Zhipu ya probó GLM-5 de forma anónima bajo el nombre Pony Alpha antes de anunciarlo públicamente.

El sábado, el analista Andrew Curran escribía en X que GLM había sido la teoría dominante el viernes por la noche, pero que el sábado por la mañana "la gente parece menos segura de nada". Wccftech también señaló un análisis alternativo que apuntaba a la familia MAI de Microsoft. Hasta que el proveedor se quite la máscara, ninguna hipótesis es definitiva. Pero las evidencias técnicas disponibles pesan bastante más hacia GLM que hacia cualquier otra opción.

El trato que no cambia aunque sepas quién es

Saber que probablemente es Z.ai detrás no anula la asimetría del intercambio. La ficha de OpenRouter sigue diciendo lo mismo: un único proveedor, sin enrutamiento entre varios hosts, retención declarada de prompts y completions. El proveedor declara que lo retenido no se usa para entrenamiento, pero esa promesa no está verificada en las fuentes consultadas.

Gratis te abre la puerta. La letra pequeña te dice a quién le dejas el código.

El anonimato está planteado para "esta vista previa". Lo que ya hayas pegado no espera a que el laboratorio se quite la máscara, y lo que envíes mientras se resuelve el misterio tampoco.

Quien lo pruebe con un snippet inocuo hace el experimento que la preview pide. Quien le suelte el monorepo y las grabaciones del entorno de producción ya pagó, y no con tarjeta.

Preguntas frecuentes

¿Quién ha creado Ox Alpha?

La identidad del proveedor sigue siendo anónima según OpenRouter. Las evidencias técnicas acumuladas (tokenizer con offset constante de +75 tokens respecto a GLM-5.3, encoder de vídeo idéntico al de GLM-5V-Turbo y el código de error 1210 documentado en la API de Z.ai) apuntan con alta confianza a que Zhipu/Z.ai está detrás, probablemente con una versión multimodal no anunciada de GLM-5.3.

¿Ox Alpha retiene los datos que le envías?

Según la ficha de Ox Alpha en OpenRouter, el proveedor retiene prompts y completions. OpenCode anunció el 20 de agosto de 2026 "cero retención de datos", pero esa afirmación no coincide con la página oficial. El proveedor declara que lo retenido no se usa para entrenamiento. En las fuentes consultadas no consta si esa retención es almacenamiento persistente o solo procesamiento temporal.

¿Por qué el encoder de vídeo es la evidencia más relevante para identificar el modelo?

Porque el encoder visual no es un parámetro configurable ni un texto que se pueda copiar: es parte de la arquitectura. Que Ox Alpha y GLM-5V-Turbo coincidan token por token en cuatro pruebas de vídeo con distintas resoluciones, duraciones y frecuencias de imagen, reproduciendo además los mismos patrones de escalado, indica que comparten el mismo componente visual (el encoder CogViT que Z.ai confirma en GLM-5V-Turbo).

¿Hasta cuándo es gratis Ox Alpha en OpenRouter?

OpenCode dijo el 20 de agosto de 2026 que Ox Alpha sería gratis "durante la próxima semana", con límites de tasa generosos y capacidad para 100T tokens al día. En las fuentes consultadas no consta la duración exacta de la gratuidad más allá de esa formulación.