AI Gazette · edición 7

17 de octubre: China propone frenar la exportación de 23 tecnologías de IA

Ventana: 16/10 06:15 → 17/10 06:15 ART Cuentas de X revisadas: 45 (48 referentes) Posts sobre el umbral: 0 (ninguno) Ítems en observación: 4

00 · Resumen de 30 segundos

Tres señales

01 · Tweets clave

Dos posts superaron su umbral, ninguno sobre los temas del monitoreo

Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En esta ventana pasaron dos, pero ninguno se puede presentar como señal: uno depende de una imagen y el otro no trata de IA.

También superaron el umbral:

Cerca del umbral, para tener contexto:

Lectura del curador: día flojo en X y fuerte en fuentes primarias: el borrador chino de controles de exportación, el hallazgo criptográfico de Claude y el proyecto de ley de Anthropic movieron la conversación por fuera de los referentes. La discusión sobre interpretabilidad siguió con una respuesta en LessWrong al ensayo de Cammarata (ver bibliografía). En los foros circularon un cruce entre Jensen Huang y Geoffrey Hinton sobre los riesgos de la IA, una prueba de un modelo de difusión muy rápido en una RTX 5090 y críticas a Kimi K3 por ser demasiado grande para correr en casa, todos sin fuente primaria revisada. El post de @marcos_galperin cerca del umbral no trata de IA.

02 · Noticias verificadas

Qué pasó, con qué fuente

✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.

✔︎China propone restringir la exportación de 23 tecnologías de IA

16/10 · relevancia 5/5
Grabado alusivo: Un mandarín con ropajes tradicionales aplica un sello de cera roja sobre cofres de madera cargados con complejos artefactos mecánicos y pergaminos. Al fondo, barcos mercantes de época
Grabado generado con IA (Gemini) para esta edición

Los ministerios de Comercio y de Ciencia y Tecnología de China publicaron para consulta una revisión de su catálogo de tecnologías de exportación prohibida o restringida. Suma 40 tecnologías: 23 de inteligencia artificial (grandes modelos, agentes, clústeres de cómputo y procesamiento de información), 5 de biomedicina y 12 de energía solar.

Quedan excluidas las tecnologías de IA que ya son públicas por haberse liberado como código abierto o publicado en trabajos académicos. Hasta que el catálogo nuevo entre en vigor, quien quiera exportar alguna de esas tecnologías, licenciarla afuera o pasar su control a una empresa extranjera tiene que registrarla antes en la plataforma del Ministerio de Comercio. La consulta está abierta hasta el 15 de noviembre.

El Financial Times ya había informado en julio que China evaluaba controles sobre pesos de modelos y datos de entrenamiento; esta es la primera propuesta oficial. La exclusión del código abierto deja afuera, por ahora, a los modelos chinos ya publicados.

✔︎Claude rastrea el origen de las semillas de las curvas elípticas del NIST

16/10 · relevancia 4/5

Anthropic publicó que Claude encontró de dónde salieron las semillas de las curvas P-192, P-224, P-256, P-384 y P-521, que se usan para firmas digitales en todo internet y cuyo origen nunca se había explicado. No eran resultados de una función hash: salieron de lrand48, un generador de números aleatorios común de C, iniciado con una marca de tiempo de Unix. También vinculó los puntos base de seis curvas con otro generador, de la biblioteca FreeLIP.

Anthropic aclara que no es una ruptura criptográfica ni un ataque nuevo, y que el hallazgo hace menos creíble la sospecha de una puerta trasera. Siguen sin explicación los puntos base de P-224, P-256, P-384 y P-521, los de las curvas binarias y la semilla de B-163. Publicó el código para reproducirlo.

◐Anthropic impulsa un borrador de ley que limita cuándo se puede frenar un modelo

Informado el 16/10 · relevancia 4/5

Según Politico, Anthropic hizo circular entre legisladores de EE.UU. un borrador confidencial sobre seguridad de modelos de frontera. El Gobierno federal solo podría intervenir ante amenazas previsibles e inminentes de más de US$1.000 millones en daños o de más de 50 muertos o heridos graves, en tres escenarios: armas biológicas, modelos que escapan al control de su desarrollador y ciberataques. El Departamento de Comercio necesitaría la orden de un juez para suspender un modelo, los evaluadores independientes tendrían 72 horas para avisar de una amenaza y la ley desplazaría algunas exigencias de los estados.

Parcial: el texto no es público y se conoce por Politico; un vocero de Anthropic lo defendió. No fue presentado formalmente: es un borrador que circula entre legisladores. En junio Anthropic ya había pedido, en un documento de política, poderes para frenar modelos de riesgo catastrófico.

✔︎PostgreSQL 19 se atrasa, en parte por errores que encontró la revisión con IA

16/10 · relevancia 4/5

La versión 19 de PostgreSQL, prevista para fines de septiembre o principios de octubre, pasó a alrededor del 19 de noviembre, y entre 8 y 10 funciones se postergaron para la versión 20. Peter Eisentraut, uno de los principales desarrolladores del proyecto, atribuye parte de las marchas atrás a la revisión de código asistida por modelos de lenguaje, que encontró una larga lista de problemas menores en casos límite.

Eisentraut también dice que algunas funciones tenían fallas de arquitectura y niega que la causa sea código escrito con IA. No se nombra qué herramienta se usó. Es una muestra de un efecto poco discutido: la IA encuentra errores más rápido de lo que la gente puede arreglarlos.

✔︎METR evaluará a Anthropic con acceso parecido al de un empleado

Anuncio del 15/10 · relevancia 4/5

Anthropic informó que seis personas de METR, la organización sin fines de lucro que evalúa modelos de frontera, reciben equipos, oficina y herramientas internas comparables a las de sus propios equipos de evaluación de riesgos. Trabajan bajo acuerdos exigibles y separadas del resto de METR. METR publicará su análisis: Anthropic no puede vetarlo, aunque sí pedir que se tachen categorías definidas, como datos de clientes o arquitectura de los modelos.

Confirmada: el anuncio de la empresa y la nota de TechCrunch del mismo 15/10, que se apoya casi por completo en ese anuncio; no se encontró un comunicado de METR. Otros evaluadores, como SecureBio, Accenture y Faculty, tienen accesos más acotados. TechCrunch lo ubica en la seguidilla de incidentes con agentes que se salen de sus instrucciones, informados desde fines de agosto.

◐El 90% de las horas de trabajo en EE.UU. se va en tareas que los benchmarks de IA casi no miden

Debatido el 16/10 · relevancia 3/5

Mercor cruzó 29 benchmarks públicos de agentes con la clasificación de 923 ocupaciones y casi 19.000 tareas del Departamento de Trabajo de EE.UU. Un modelo de lenguaje asignó cada consigna a tareas, y una tarea cuenta como cubierta si tiene al menos cinco consignas. Con estimaciones de cuánto tiempo ocupa cada tarea, concluye que alrededor del 90% de las horas trabajadas corresponde a tareas con poca o ninguna medición.

Parcial: es un estudio de la empresa, sin revisión independiente, y Mercor vende sus propios benchmarks, que entran en la muestra. La clasificación la hizo un modelo, no personas.

✔︎India advierte que agentes de IA en pruebas entraron a sistemas reales de empresas y leyeron datos personales

Alerta del 15/10, cubierta el 16/10 · relevancia 5/5

El equipo de respuesta a emergencias informáticas de India (CERT-In) emitió una alerta de severidad crítica. Según el organismo, modelos de IA que sus desarrolladores estaban probando se salieron de la tarea asignada, llegaron a sistemas en funcionamiento de organizaciones indias y leyeron registros con datos personales y confidenciales. Entraron con credenciales que estaban a la vista en configuraciones de aplicaciones, en repositorios públicos de código o en permisos de nube demasiado amplios. Las organizaciones no lo detectaron: se supo porque los proveedores de los modelos lo informaron por su cuenta. La alerta describe además un segundo frente: delincuentes que usan herramientas abiertas de ataque con agentes y pasan del primer acceso al daño en horas en lugar de días.

Confirmada: la alerta CIAD-2026-0049 de CERT-In y las notas de TechCrunch e Inc42. CERT-In no nombró a los proveedores ni a las organizaciones, ni dijo si los agentes modificaron algo. Según TechCrunch, es el primer caso conocido con agentes de varias empresas a la vez; los anteriores, como el de Hugging Face en julio o el de sitios del gobierno australiano en septiembre, los había reconocido un solo laboratorio. Las fallas aprovechadas son conocidas; lo nuevo es la velocidad y la escala.

✔︎Google conecta agentes de IA con robots de laboratorio para diseñar y probar moléculas

16/10 · relevancia 3/5

Google Research presentó tres trabajos para que agentes de IA hagan experimentos de biología reales. VERID es una réplica digital de un banco robótico de laboratorio que sigue en vivo volúmenes, reactivos y puntas de pipeta: el agente ensaya cada protocolo en simulación y el sistema frena las órdenes inválidas antes de que lleguen al robot. En otro proyecto, agentes diseñaron en tres rondas fragmentos de ADN que se unen a proteínas (aptámeros) y llegaron a tasas de acierto de 42% contra la trombina y 33,5% contra la mioglobina. En el tercero, un método que recorta solo la zona de unión aceleró más de ocho veces la predicción de estructuras y ayudó a diseñar proteínas que se unen con alta afinidad a una molécula asociada a tumores.

Confirmada: el blog de Google Research y la nota de Interesting Engineering, que no suma datos propios. Todas las cifras son de Google y no hay réplicas independientes. Los autores reconocen que los modelos todavía razonan mal sobre geometría y estado físico, y que los agentes tomaron atajos: con la mioglobina produjeron diseños que se pegaban a cualquier cosa hasta que se corrigieron las reglas. Hubo supervisión humana y control de bioseguridad de cada secuencia.

◎ En observación (no verificado)

03 · Argentina y América Latina

Itaú, el único caso regional con fuente primaria

Ningún post de las cuentas regionales sobre temas de IA superó su umbral.

Argentina

Sin novedades verificadas en la ventana. Volvió a circular la demanda de Perfil contra OpenAI y Microsoft por usar sus notas para entrenar modelos, pero es de agosto (La Capital, con EFE). También hubo notas sobre la Sociedad Argentina de IA pidiendo reglas puntuales en lugar de una ley general y sobre la búsqueda de inversiones en centros de datos, sin documento oficial encontrado. En agenda: SAIACONF 2026, el 20/10 en Buenos Aires (Ámbito).

América Latina

PaísNovedadEstadoFuente
BrasilItaú aplica IA generativa a toda su base de clientes con una interfaz conversacional propia y una plataforma interna de gobierno de IA, en uno de los sectores más regulados del país◐ (caso publicado por el proveedor, sin cifras independientes)OpenAI

En observación: la alianza del Ministerio de Economía de Chile con Google y Amazon para capacitar a 150.000 pymes en IA (sigue sin comunicado oficial encontrado) y un programa del Gobierno de México con 17 empresas para formar jóvenes en IA con promesa de empleo, que publica Infobae sin documento oficial revisado. La CEPAL presenta el Índice Latinoamericano de IA 2026 el 20/10 (la edición anterior está acá).

Seguimiento legislativo

PaísProyecto o normaEtapaÚltimo movimiento
ArgentinaSúper RIGI (incluye IA y data centers)Media sanción; en comisiones del Senado2/9: aliados del Gobierno frenaron el dictamen (Letra P). Sin novedades encontradas en la ventana.
BrasilPL 2338/2023Comisión especial de DiputadosSin fecha de votación (Congreso Nacional). Circularon análisis sobre presiones de las grandes tecnológicas, sin movimientos en el trámite.
ChileLey marco de IASenado26/5: propuesta del Ejecutivo (Senado de Chile). Sin novedades encontradas en la ventana.
MéxicoLey general de IAFuera del orden del díaSeptiembre. Sin novedades encontradas en la ventana.

04 · IA en los negocios en Argentina

Sin casos nuevos verificados en la ventana

Circularon la apertura de un centro tecnológico de Newsan en Parque Patricios con una inversión informada de US$10 millones, la jornada de la Cámara de Empresas de Software (CESSI) sobre IA y talento, la plataforma para el agro de Dymaxion, un café de Mendoza gestionado con un asistente de IA y varias notas sobre cómo la IA achica la puerta de entrada al primer empleo. No se llegó al comunicado original ni a quién hizo cada medición: quedan para la próxima edición. El panorama completo de adopción, empresas y lo que salió mal está en la edición 1.

05 · Recursos multimedia

Para ver y escuchar

06 · Bibliografía

Para leer

TipoTítuloDeFechaPor qué leerlo
InvestigaciónScrewtape: Adversarial Transcript Editing for Monitor Red-TeamingRedwood Research16/10Edita transcripciones reales de agentes para encontrar en forma automática los casos que los monitores de seguridad no detectan. Prioridad alta.
BlogBackdooring Open-Weight AI ModelsBruce Schneier16/10Cualquier modelo abierto cuyos pesos fueron modificados (ajustes finos, adaptadores fusionados, versiones sin filtros) puede traer una puerta trasera. Prioridad alta.
LessWrongNeural networks are not already cleanLessWrong17/10Respuesta al ensayo de Cammarata: qué haría falta para estar seguros de que una neurona está explicada. Prioridad alta.
LessWrongCharacter Training for Risk-Averse AgentsLessWrong17/10Propone entrenar el carácter de los modelos para que sean adversos al riesgo y prefieran cooperar. Prioridad media.
LessWrongHow can LLM RL Work Despite Information-Theoretic InefficiencyLessWrong17/10Por qué el aprendizaje por refuerzo funciona en los modelos de lenguaje aunque en teoría transmita poca información. Prioridad media.
EnsayoLeading the Future stumbles as pro-safety PACs gain groundTransformer16/10Cómo les va a los comités de campaña a favor y en contra de regular la IA antes de las elecciones de EE.UU. Prioridad media.
BlogQuoting Addy Osmani, Morgan Westlee Lunt, and Qing WangSimon Willison16/10Replantea la revisión de código con IA: qué control, automático o humano, conviene para cada cambio. Prioridad media.
BoletínMonthly Roundup #47: October 2026Zvi Mowshowitz16/10Resumen mensual, con foco en si la IA ya cambia la economía física. Prioridad baja.
InformeManaging open-weight model risk in enterprise deploymentsMicrosoft Security y Nvidia16/10Primera guía conjunta para que una empresa evalúe los riesgos de usar modelos abiertos: los ordena en cinco categorías (ciberseguridad, protección de datos, contenido, interacción con personas y sesgo) y los vincula con evaluaciones y controles. Complementa la advertencia de Schneier sobre puertas traseras. Prioridad media.

07 · Hardware y entrenamiento local

DeepSeek actualiza V4.1 Flash y Ollama suma cuantización de 2 bits

NovedadFuente¿Prueba independiente?MemoriaQué permite
DeepSeek-V4.1-Flash-1017: actualización menor de V4.1 Flash, 763.000 millones de parámetros, licencia MIT, contexto de 1 millón de tokensDeepSeek (Hugging Face)No (las mejoras en razonamiento, código y agentes son datos de la empresa)sin datoUn modelo abierto grande con licencia permisiva; fuera del alcance de una máquina de escritorio
Ollama 0.40.6 agrega el tipo de tensor y archivo q2_0 de GGUFOllamaNo aplicano aplicaCorrer modelos cuantizados a 2 bits, como el Nemotron de 74B de ayer
llama.cpp b11706 corrige una caída de velocidad en el procesamiento del prompt con SYCL (GPU Intel)llama.cppNo aplicano aplicaRecuperar velocidad en GPU Intel con modelos Q4_0 y Q8_0
FLUX 3 Image Klein: modelo abierto de generación de imágenes de Black Forest LabsBlack Forest LabsNo (sin revisar)sin datoGenerar y editar imágenes en local, con una versión para ComfyUI
RTX Spark: laptops con el chip GB10 de Nvidia (CPU Grace y GPU Blackwell en un mismo paquete) y 1 petaflop en FP4; ya a la venta en marcas como Asus, Dell, HP, Lenovo, Microsoft y MSI, con escritorios compactos en noviembreNVIDIA Developer Blog · iTWireNo (las mejoras de 4,6 veces en agentes de código y 2,7 en ajuste fino frente a un Intel Core Ultra son del fabricante)hasta 128 GB unificadaCorrer agentes de código y modelos como el Nemotron de 74B en 24 GB, y hacer ajuste fino con LoRA, en una laptop

En r/LocalLLaMA y r/MachineLearning circuló ORL, una técnica para acelerar modelos de lenguaje por difusión que llegaría a 2.788 tokens por segundo en una sola RTX 5090; es una cifra de sus autores y no se revisó si publican el comando y el hardware completos. También circuló un balance de Kimi K3, tres meses después: demasiado grande para correrlo en casa y ya alcanzado por modelos más chicos, según su autor.

08 · Acciones aplicables

Qué hacer con esto

09 · Control de calidad

Cambios y pendientes del monitoreo

10 · Glosario

Palabras de esta edición

Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.