18 de octubre: OpenCode confirma una intrusión que pudo exponer claves de API
Ventana: 17/10 06:15 → 18/10 06:15 ARTCuentas de X revisadas: 45 (48 referentes)Posts sobre el umbral: 0 (ninguno)Ítems en observación: 5
00 · Resumen de 30 segundos
Tres señales
OpenCode, el agente de programación de código abierto, confirmó un acceso no autorizado que pudo exponer claves de API de OpenAI, Anthropic y otros proveedores. Afecta a cerca del 1,4% de los usuarios de su consola web, que ya recibieron un correo, y la empresa lo vincula con una campaña de destilación de modelos.
Anthropic midió cuánto difieren sus empleados y el público de EE.UU. sobre lo que hará la IA hacia 2030. El 91% del personal espera un descubrimiento de nivel Nobel hecho por IA; entre el público, el 39%.
Documentos internos de Amazon describen una herramienta de IA, Atlas, que puntúa el riesgo de sindicalización de cada depósito, según openDemocracy. Amazon dice que mide edificios, no personas, y que no la usa en el Reino Unido.
01 · Tweets clave
Ningún post global superó su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En esta ventana ninguna de las cuentas globales llegó.
Cerca del umbral, para tener contexto:
@TheZvi, 17/10 17:47 (2,2×): explica, medio en broma, por qué un bono de Anthropic tendría que pagar bien para ser más atractivo que comprar la acción.
Lectura del curador: sábado tranquilo en X. La conversación pasó por la intrusión en OpenCode, que en r/LocalLLaMA se conoció horas antes del comunicado, y por la copia filtrada del borrador de ley de Anthropic que analizó Zvi Mowshowitz. En los foros circularon pruebas de DeepSeek V4.1 Flash corriendo con motores caseros en una sola GPU de consumo, una partida de póquer entre 17 modelos y declaraciones atribuidas a un directivo de Nvidia sobre la continuidad de la RTX 5090, todo sin fuente primaria revisada. El único post regional sobre el umbral, de @marcos_galperin, no trata de IA.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎OpenCode confirma una intrusión que pudo exponer claves de API de sus usuarios
Comunicado del 17/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
OpenCode, un agente de programación de código abierto, informó un acceso no autorizado a un sistema viejo que ya estaba por dar de baja. Las claves de proveedores externos (OpenAI, Anthropic y otros) guardadas en espacios de trabajo de su consola web pueden haber quedado expuestas. Afecta a alrededor del 1,4% de los usuarios de la consola, los que habían conectado proveedores propios; quienes no recibieron un correo no estarían afectados. La empresa dice que el incidente sigue en curso.
Recomienda revocar y reemplazar las claves desde el panel de cada proveedor, actualizar las aplicaciones que las usan y revisar el consumo y la facturación recientes. Hubo usuarios que reportaron cargos que no reconocían.
Vínculo con IA: OpenCode relacionó el incidente con un ataque de destilación a gran escala (usar modelos ajenos para entrenar uno propio) y dice que trabaja con Anthropic, OpenAI y Google. No explicó si las claves expuestas se usaron para eso ni publicó cómo entraron los atacantes. No se encontró alerta de un CERT. Según TechCrunch (19/10), algunos usuarios reportaron cargos de cientos de dólares y unos pocos de más de US$1.000; OpenCode dice que hay reembolsos en curso, Anthropic y Google bloquearon las claves que consideraron expuestas y OpenAI devuelve los créditos de API usados en el ataque. La app y la herramienta de línea de comandos no se vieron afectadas, porque esas claves no pasan por la empresa.
◐La brecha de expectativas: qué esperan de la IA los empleados de Anthropic y el público de EE.UU.
16/10 · relevancia 4/5
Anthropic comparó una encuesta de Morning Consult a 10.980 adultos de EE.UU. (agosto, ponderada) con una encuesta interna a 1.334 empleados. Hacia 2030, el personal espera que la IA haga en promedio el 75% de sus horas de trabajo actuales; los trabajadores encuestados, el 28%. El 59% del personal dice que con IA una tarea le lleva un cuarto del tiempo o menos, contra el 26% de los trabajadores que usan IA. Con el modelo de los autores, la respuesta mediana del público implica un crecimiento del PBI de 5,4% en 2030 y la del personal, de 17,1%.
Parcial: es un estudio de la empresa, sin cobertura independiente revisada. La encuesta interna no está ponderada y el panel del público excluye a quien no tiene internet. Una nueva medición de septiembre, con 7.613 adultos, dio resultados parecidos. El personal estima que hoy la IA ya hace la mitad del trabajo de construir modelos de frontera.
◐Amazon puntúa con IA el riesgo de sindicalización de sus depósitos, según documentos internos
Publicado el 16/10 · relevancia 3/5
Según openDemocracy, materiales de capacitación para gerentes que salieron a la luz en un litigio de Amazon con el sindicato canadiense Unifor describen Atlas, una herramienta que estima la probabilidad de sindicalización, sentadas u otros conflictos en depósitos de EE.UU., Canadá y el Reino Unido. Usaría cientos de datos, entre ellos publicaciones en Reddit y encuestas internas, y pondría a cada depósito un puntaje y un nivel de riesgo. Dieciséis depósitos estarían en el nivel más alto, dos de ellos en el Reino Unido.
Parcial: los documentos no son públicos y se conocen por openDemocracy y Truthout. Amazon responde que Atlas mide edificios y no personas, que no registra opiniones ni afiliaciones y que hoy no se usa en el Reino Unido.
✔︎Forgepoint levanta US$9,8 millones para agentes que cotizan pedidos en fábricas
Anuncio del 14/10 · relevancia 3/5
La startup Forgepoint cerró una ronda semilla de US$9,8 millones encabezada por Primary Venture Partners y a16z speedrun, con ángeles de OpenAI, Brex, Vercel y SoFi. Su producto, Frank, es un agente de ventas que arma cotizaciones y órdenes de compra para fabricantes con las reglas de precios y aprobación de cada taller.
Las fuentes revisadas no dicen dónde tiene sede ni el origen de sus fundadores; circuló en medios argentinos, pero no se encontró un vínculo con Argentina.
◐Replit pasa a usar modelos de OpenAI por defecto en lugar de los de Anthropic
Declaraciones del 16/10, aclaradas el 17/10 · relevancia 3/5
Amjad Masad, CEO de Replit, dijo en TechCrunch Disrupt que la plataforma dejó de trabajar con Anthropic. Después precisó que los usuarios pueden seguir eligiendo modelos de Claude, pero que Replit Agent ahora arranca con modelos de OpenAI, su socio preferido desde agosto. Como casi nadie cambia la opción predeterminada, el gasto de Replit en Anthropic, que según Masad estaba entre sus cinco clientes principales, podría caer mucho. Dio tres razones: costo, la relación comercial y que, en sus pruebas, los modelos de OpenAI rinden mejor al armar aplicaciones desde cero.
Parcial: lo cuenta solo TechCrunch, a partir de lo que Masad dijo en el escenario y en charlas posteriores con el medio. Una fuente cercana a la relación sostiene que el acuerdo con Anthropic sigue vigente, y un blog de Replit de fines de septiembre todavía mencionaba modelos de Claude en producción. Ni Anthropic ni OpenAI comentaron, y Replit no informó su facturación.
◐Meta saca de sus términos comerciales una cláusula que le permitía entrenar IA con contenido de sitios web
17/10 · relevancia 3/5
Los términos comerciales que Meta había actualizado incluían una frase que la habilitaba a usar cualquier contenido de los dominios y páginas vinculados a una cuenta comercial para desarrollar y entrenar sus productos. Especialistas en derecho citados por Nieman Lab, entre ellos James Grimmelmann, de Cornell, la leyeron como una puerta para usar material de sitios de noticias en el entrenamiento de su IA, incluso por encima de lo que esos sitios piden en su archivo robots.txt. Tras las críticas, Meta quitó la frase.
Parcial: no se pudo abrir la página de términos de Meta para comparar las versiones; el cambio lo informan The Verge y TechCrunch. Meta sostiene que esas reglas de rastreo solo se aplicaban a sus productos de publicidad y negocios, que no cambia la forma en que usa sus rastreadores y que los sitios pueden seguir marcando sus preferencias con robots.txt.
Circula una copia del borrador de ley de Anthropic: Zvi Mowshowitz la analiza y critica que desplace leyes estatales a cambio de controles débiles. No se pudo confirmar que la copia sea auténtica ni hubo respuesta de Anthropic.
Nvidia habría desmentido que la RTX 5090 se discontinúe: lo atribuyen en r/LocalLLaMA a una entrevista del 16/10 en Taipéi; no se encontró la entrevista ni un comunicado.
Una mosca simulada recorre mundos generados por IA: la empresa Odyssey publicó un video en el que un modelo del cerebro de una mosca de la fruta se desplaza solo dentro de entornos creados por Odyssey-3, su modelo de mundo. No hay paper ni descripción técnica: no se sabe qué modelo de cerebro usaron ni cómo le llegan las imágenes (Glitchwire). Circuló en r/singularity.
03 · Argentina y América Latina
Sin novedades verificadas en la región
Un post regional superó su umbral (@marcos_galperin, 3,9×), pero no trata de IA y queda afuera.
Argentina
Sin novedades verificadas en la ventana. Circularon una fintech local que usa IA para asesorar inversiones de bancos y proyecta facturar US$300 millones en 2027 (iProUP; es una proyección de la propia empresa), un análisis de Chequeado sobre la falta de información de consumo de agua de un gran centro de datos anunciado en Chubut, el encuentro Somos Pymes en Córdoba y la vuelta de la Tecweek porteña. No se llegó a documentos originales.
América Latina
Sin novedades verificadas en la ventana. En observación: en Chile se presentó un registro para verificar algoritmos usados por el Estado (Analiza Maule), y en Colombia una encuesta dice que el 25,9% de las empresas usa IA (El Ecosistema Startup); en los dos casos falta la fuente original. La CEPAL presenta el Índice Latinoamericano de IA 2026 el 20/10 (la edición anterior está acá).
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen (Letra P). Sin novedades encontradas en la ventana.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley marco de IA
Senado
26/5: propuesta del Ejecutivo (Senado de Chile). Sin novedades encontradas en la ventana.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades encontradas en la ventana.
04 · IA en los negocios en Argentina
Sin casos nuevos verificados en la ventana
Circularon notas sobre una startup argentina de IA para inversiones bancarias con una proyección de facturación de la propia empresa, la llegada de empresas argentinas con soluciones de IA a Paraguay, programas de formación de EY en Argentina, el uso de IA sin autorización en las empresas y una startup cordobesa de agentes finalista en un concurso. No se llegó al comunicado original ni a quién hizo cada medición. La ronda de Forgepoint, que se presentó en medios locales, no tiene vínculo argentino confirmado (ver Noticias). El panorama completo de adopción, empresas y lo que salió mal está en la edición 1.
05 · Recursos multimedia
Para ver y escuchar
Podcast · ForeCast, de Forethought (17/10)How Philanthropy Might Help Us Reach Better Futures: Will MacAskill y Mia Taylor discuten en qué conviene gastar dinero filantrópico durante una aceleración de la IA y después de que exista una superinteligencia, más allá de evitar que la IA tome el control, y por qué los donantes podrían delegar buena parte de sus decisiones. Tiene transcripción. En inglés.
Qué cambia que Meta tenga a la vez modelos abiertos y cerrados de frontera, y por qué la licencia de Muse Spark Open puede frenar su adopción. Prioridad media.
Sostiene que la IA va a ser un ecosistema de muchos sistemas especializados y no una sola mente, y reseña un trabajo que mide qué tareas conviene delegar según cuánto cuesta revisar el resultado. Parte de la nota está detrás de un muro de pago. Prioridad baja.
07 · Hardware y entrenamiento local
Cuantizaciones de DeepSeek V4.1 Flash y Ollama 0.40.7 en prueba
Novedad
Fuente
¿Prueba independiente?
Memoria
Qué permite
Unsloth publica versiones GGUF de DeepSeek-V4.1-Flash-1017
Correr la actualización de DeepSeek con llama.cpp y derivados, cuantizada
Ollama 0.40.7 (versión candidata): admite el parámetro de esfuerzo de la API Responses de OpenAI en modelos sin razonamiento y deja que llama-server elija el tipo de decodificación especulativa
Modelos a 2 bits; menos memoria ocupada por procesos colgados
En r/LocalLLaMA circularon un motor casero que correría DeepSeek V4.1 Flash completo en una sola RTX 4090 a unos 27 tokens por segundo, una optimización de llama.cpp que llevaría Qwen3.8-27B con todo su contexto a más de 80 tokens por segundo en una Radeon de 16 GB y Ling 3.1 Flash repartido en cuatro DGX Spark. Son cifras de sus autores y no se revisó que publiquen el comando y el hardware completos. También se mencionó un modelo experimental de Nvidia de 4.000 millones de parámetros con capas recurrentes y contexto de 256.000 tokens, sin ficha oficial revisada.
08 · Acciones aplicables
Qué hacer con esto
Riesgo a mitigarQuien haya cargado claves de OpenAI, Anthropic u otros proveedores en la consola web de OpenCode puede revocarlas y crear nuevas, aunque no haya recibido el correo, y revisar el consumo de los últimos días.
TécnicaDarle a cada herramienta su propia clave de API con límite de gasto: si una se filtra, se revoca sola y el daño queda acotado.
Para seguirEl borrador de ley atribuido a Anthropic y su efecto sobre las leyes estatales de EE.UU., que podría tratarse antes del cambio de Congreso.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 17/10 a las 06:15 al 18/10 a las 06:15 (hora argentina).
MediciónSe leyeron las 45 cuentas de X sin errores.
Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @EvanHub (12/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025). Sin altas ni bajas respecto de ayer.
Fuentes que fallaronGoogle DeepMind (el feed llegó mal formado) y Polymarket (no respondió).
Cambios de rolNinguno detectado en la ventana.
CorreccionesForgepoint circuló en medios argentinos como caso local; las fuentes primarias no lo confirman. La intrusión en OpenCode afecta al 1,4% de los usuarios de la consola web que conectaron proveedores propios, no al 1,4% de todos sus usuarios.
Candidatos a referenteNinguno nuevo.
AmpliaciónEl 27/10/2026 esta edición se amplió con fuentes que el diario empezó a leer ese día: TechCrunch, Exponential View, Forethought y r/singularity.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
API y clave de APILa ventanilla por la que un programa le pide datos o acciones a otro, con reglas fijas de qué se puede pedir y cómo. La clave de API es la credencial que identifica quién pide y a quién se le cobra.Ejemplo: Una app del clima no mide la temperatura: se la pide por API a un servicio meteorológico. La intrusión en OpenCode es grave porque con una clave de API robada otro puede usar tu cuenta de OpenAI o Anthropic y la factura te llega a vos.Aparece en Noticias · En el glosario
BrechaTiene dos sentidos. 1) Brecha de seguridad (en inglés, breach): alguien no autorizado ya entró a sistemas o datos. No es lo mismo que una vulnerabilidad, que es el agujero por donde se podría entrar. 2) Brecha como distancia entre dos cosas (en inglés, gap).Ejemplo: 1) OpenCode confirmó una brecha: alguien entró y pudo ver claves de API. 2) "The AI Expectations Gap" de Anthropic mide la brecha entre lo que esperan de la IA sus empleados y el público.Aparece en Noticias · En el glosario
CERTEquipo de respuesta a incidentes informáticos (Computer Emergency Response Team). Los nacionales publican alertas oficiales sobre ataques y fallas y coordinan la respuesta: CISA en EE.UU., CERT-FR en Francia, JPCERT en Japón, CERT.ar en Argentina. El diario solo confirma un incidente con una alerta de CERT o un comunicado del afectado.Ejemplo: Para la intrusión en OpenCode no se encontró alerta de un CERT; la confirmación sale del comunicado de la empresa más la cobertura de medios.Aparece en Noticias · En el glosario
