20 de octubre: agentes de IA al servicio de un hackeo y EE.UU. saca a DeepSeek de sus agencias
Ventana: 19/10 06:15 → 20/10 06:15 ARTCuentas de X revisadas: 45 (48 referentes)Posts sobre el umbral: 4 (4 globales; sumados el 2/11)Ítems en observación: 4
00 · Resumen de 30 segundos
Tres señales
Una empresa de seguridad encontró paneles abiertos de una herramienta que coordina agentes de IA para entrar a sitios web, usada por al menos dos grupos con fines económicos. Según Reuters, citado por The Verge y Quartz, entre los afectados hay sitios de John Deere, SharkNinja y Cummins.
EE.UU. ordenó a sus agencias federales civiles no comprar productos de DeepSeek y sacar los que tengan instalados. Es una orden del Departamento de Seguridad Nacional bajo una ley de 2018 sobre riesgos en la cadena de proveedores.
Páginas de ayuda de WhatsApp tenían instrucciones ocultas para IA, entre ellas no sugerir acudir a un regulador al pedir borrar una cuenta. WhatsApp dice que eran para su propio chatbot y que aparecieron por un error ya corregido.
01 · Tweets clave
Cuatro posts globales superaron su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. Corrección del 2/11: el día de esta edición X mostró los perfiles sin sesión y la lectura dio cero posts; al releer las cuentas aparecieron cuatro globales sobre el umbral, que se suman ahora. Las vistas se midieron días después, así que pueden estar algo por encima de las del día. Ningún post regional llegó.
@JeffLadish19/10 20:4511,5× su medianaAlignment
Jeff Ladish, de Palisade Research, les recomendó a quienes trabajan en Anthropic y en otros laboratorios de frontera leer la respuesta de Nathan Calvin a la empresa, y dijo que le puso palabras a algo que él sentía y no sabía expresar. Calvin le había contestado a Anthropic por su propuesta legislativa: aceptó que redactar una ley exige ir corrigiendo, pero sostuvo que la respuesta no tocaba el fondo de su preocupación sobre cómo se comporta la empresa y pidió revisar qué papel quiere cumplir.
58,8 mil vistasmediana 5,1 milER 0,89% (mediana 1,70%)
Alex Bores, legislador del estado de Nueva York, resumió con ironía un ensayo de Chris Lehane, de OpenAI, que pide que el Congreso de EE.UU. legisle sobre IA. Según Bores, la empresa elogia propuestas que en realidad no quiere ver convertidas en ley y va a presionar en el cierre del período legislativo por normas que impidan a los estados aprobar las suyas.
7,2 mil vistasmediana 1,8 milER 1,40% (mediana 2,15%)
Nathan Lambert, investigador de Ai2, contó que cuando usa los modelos fuera de la programación y el aprendizaje automático (para armar presentaciones, planes coherentes o contenidos largos) le queda la sensación de que una inteligencia general todavía va a tardar.
77,7 mil vistasmediana 21,1 milER 2,21% (mediana 0,94%)
Nathan Calvin, de la organización Encode, destacó una encuesta publicada por Politico: el 28% de los estadounidenses consultados cree que Dario Amodei, de Anthropic, es republicano y el 20% que es demócrata, el mismo reparto que para Jensen Huang, de Nvidia. Según el newsletter que publicó la encuesta, un tercio de los consultados no sabe quiénes son Altman ni Amodei.
10,6 mil vistasmediana 3,1 milER 1,36% (mediana 1,76%)
Lectura del curador: en X, la discusión fue política: la propuesta legislativa de Anthropic y la respuesta de OpenAI. La discusión pasó por los foros: en r/LocalLLaMA, un relevamiento de un desarrollador que compara 611 resultados de benchmarks y dice que los laboratorios informan en promedio un 6,4% más que los evaluadores independientes; el aviso de que MiniMax liberaría los pesos de M3.1 Flash el 23/10; y Perplexity, que habría abierto el código de un orquestador de máquinas aisladas para correr agentes. En LessWrong, un trabajo sobre cómo localizar y quitar conductas no buscadas aprendidas durante el entrenamiento (está en Bibliografía). Nada de eso tiene todavía fuente primaria revisada.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎Paneles expuestos muestran agentes de IA usados para hackear sitios de comercio electrónico
Informe del 19/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
NorForge encontró más de 20 paneles de Cairn, un sistema de prueba de penetración que recibe un objetivo y reparte el trabajo entre agentes de IA, abiertos en internet y usados en su mayoría para atacar. Distingue tres grupos: uno en idioma chino con más de 1.100 proyectos contra sitios de comercio y pagos de EE.UU., Japón y Australia; otro en inglés enfocado en robar tarjetas y criptomonedas; y un tercero con menos certeza. Estima un costo promedio de unos US$5 por tarea y un éxito de cerca del 10%, con cifras que los propios autores califican de muy inciertas. Los nombres de los procesos sugieren que se usaron modelos de DeepSeek, uno de ellos dentro de Claude Code, pero es una deducción de los investigadores.
Vínculo con IA: sí, según el informe de NorForge. Que entre los afectados estén John Deere, SharkNinja y Cummins lo informa Reuters, citado por The Verge y Quartz; no se revisaron comunicados de esas empresas. NorForge dice que trabaja con Reuters para avisar a las víctimas. No se encontró alerta de un CERT.
✔︎EE.UU. saca a DeepSeek de sus agencias federales civiles
Aviso publicado para inspección el 19/10; publicación oficial el 20/10 · relevancia 4/5
El Departamento de Seguridad Nacional (DHS) emitió una orden bajo la ley de seguridad de la cadena de suministro de compras federales de 2018: las agencias civiles no pueden adquirir productos ni servicios de Hangzhou DeepSeek y sus afiliadas, ni de terceros hechos sobre implementaciones de DeepSeek, y tienen que quitarlos de sus sistemas. Según PYMNTS, el DHS sostiene que los modelos de una empresa china presentan múltiples vías de ataque y cita fallas graves encontradas en la app para iPhone.
El aviso no aclara si alcanza a los pesos abiertos que una agencia corra en sus propios equipos, ni fija un plazo de cumplimiento: eso estaría en la orden completa, que no se pudo leer. Las agencias militares y de inteligencia no figuran en este aviso. Es otro capítulo de los controles cruzados entre EE.UU. y China.
✔︎ConnectWise confirma el acceso no autorizado y suspende tres servicios
Confirmación del 17/10, actualizaciones el 18 y el 19/10 · relevancia 4/5
Es el ataque de cadena de suministro de la edición 9, ahora con palabra de la empresa. ConnectWise confirmó que alguien usó una credencial de su servicio Cloud Backup para entrar a entornos de Microsoft 365 de clientes, suspendió Cloud Backup, SaaS Security y Cloud Management, revocó los certificados de esas conexiones y no da fecha para restablecerlos. Huntress contó accesos indebidos en 162 entornos de clientes, después de ver intentos de password spraying contra estudios jurídicos. La empresa dice que no hay indicios de que se hayan comprometido los datos respaldados, pero que no puede saber qué pasó dentro de cada cliente.
Ninguna fuente lo vincula con IA. No se encontró alerta de un CERT; Microsoft publicó un aviso en su cuenta de inteligencia de amenazas.
✔︎Ahold Delhaize confirma un ciberataque que apagó sistemas de sus supermercados
Comunicado del 19/10 · relevancia 3/5
El grupo neerlandés, dueño de Food Lion, Stop & Shop y Albert Heijn, confirmó que la actividad sospechosa detectada la semana anterior fue obra de atacantes. Desconectó por precaución sistemas en la mayoría de sus marcas de EE.UU. y Europa, avisó a las autoridades de ciberseguridad de los Países Bajos y presentó una denuncia. Las tiendas siguieron abiertas y las compras online se restablecen por etapas. Dice no tener evidencia de robo de datos sensibles y no informó el tipo de ataque ni si hubo pedido de rescate.
Ninguna fuente lo vincula con IA. No se encontró alerta pública de un CERT.
◐Páginas de ayuda de WhatsApp escondían instrucciones para IA
Informe del 19/10; las notas estuvieron al menos del 8 al 15/10 · relevancia 4/5
Redact revisó 545 páginas de ayuda de WhatsApp y encontró en 80 de ellas bloques de texto que no se ven en pantalla pero sí lee una IA que procese la página. En la de borrar la cuenta, por ejemplo, se le pedía no recomendar acudir a una autoridad de protección de datos; en la de denuncias, no citar leyes de privacidad si el usuario hablaba de abogados. Otras notas protegían al usuario, como avisos sobre estafas. Para el 18/10 ya no estaban. Es pariente de la inyección de instrucciones, aunque acá el texto lo puso el propio sitio.
Parcial: la investigación es de Redact, una empresa de borrado de datos, y la respuesta de WhatsApp (que eran instrucciones para su chatbot de soporte y aparecieron por un error) está citada de WIRED, que no se leyó. No se sabe si algún asistente las siguió. En 300 páginas de Facebook e Instagram no aparecieron.
◐Wiz describe un ataque en la nube llevado de punta a punta por un agente de IA
Informe del 19/10 · relevancia 4/5
El equipo de respuesta a incidentes de Wiz detalla una intrusión en una organización grande, que no identifica, con servicios en AWS y Google Cloud. Según su análisis, un agente de IA condujo toda la operación: entró por una consola de Kafka expuesta a internet, robó credenciales de Kubernetes, saltó de un entorno a otro, se creó una cuenta de administrador en el proveedor de identidad y usó las cadenas de despliegue para meter cambios maliciosos en producción. Lo delataron el ritmo, de cientos o miles de acciones por hora sin pausas, los reintentos con scripts reescritos en minutos y nombres de archivos que imitaban una prueba autorizada. La misma dirección IP revisó más de 600 entornos de otros clientes de Wiz.
Parcial: es el informe de la empresa que atendió el caso, sin cobertura independiente revisada ni alerta de un CERT. Wiz dice haber visto varias intrusiones parecidas en las últimas semanas, pero detalla una sola, no la atribuye a ningún grupo ni dice qué modelo se usó. Es el mismo fenómeno que el informe sobre Cairn de esta edición, ahora contra infraestructura en la nube.
✔︎Microsoft trata a los agentes de IA como gente de adentro con acceso de riesgo y suma controles para vigilarlos
Anuncio del 19/10 · relevancia 4/5
Microsoft amplió Project Perception, su sistema de agentes de seguridad, con Guardian Agents, que vigilan a los agentes que usa una empresa. Defender podrá detectar hasta 60 tipos de agentes que los empleados corren en sus equipos, como Claude Code, Codex o GitHub Copilot, y se suman un entorno aislado para ejecutarlos, identidades propias para cada agente en Entra y permisos que cambian según el riesgo de cada tarea, con aprobación humana para lo delicado. El razonamiento: un agente no es malicioso, pero puede equivocarse, ser manipulado o cambiar de conducta según el contexto, así que hay que tratarlo como a un empleado con acceso a datos sensibles.
Confirmada: anuncio en el blog de seguridad de Microsoft y cobertura de TechCrunch, que cita a una directiva de la empresa afirmando que no se puede confiar en los modelos de frontera, vengan de donde vengan. TechCrunch remarca que Microsoft invirtió en OpenAI y Anthropic y a la vez quiere venderles a las empresas la seguridad para esos agentes. No hay precios ni fechas de disponibilidad; habrá más detalles en Ignite, del 17 al 20/11.
✔︎El exingeniero de OpenAI acusado de espionaje sigue preso: la fiscalía lo vincula con Arabia Saudita
Escrito del 18/10, audiencia del 19/10 · relevancia 3/5
Es el caso del micrófono escondido en una sala de OpenAI que apareció en la edición 4. En un escrito para que siga detenido, la fiscalía federal sostiene que Abdulrahman Alfozan, ciudadano saudí, tenía en su teléfono una carpeta llamada "Saudi Gov Docs", chats con un miembro de la familia real saudí que lo animaba a volver y pasajes de ida a Riad pagados por ese gobierno. Dice también que plantó al menos otro dispositivo de grabación en oficinas de OpenAI y que usó un agente interno de la empresa para elegir salas y para listar directivos que podrían ir a una reunión con ministros saudíes. El 19/10 un juez resolvió que siga preso durante el proceso.
Confirmada: el escrito de la fiscalía está publicado y lo cubre Ars Technica; la decisión del juez se conoce por Business Insider, citado por Ars, que no se pudo leer. Son acusaciones: por ahora el cargo es por grabar reuniones sin permiso, con una pena máxima de cinco años, y la fiscalía anticipa que podría sumar otros. No se revisó la respuesta de la defensa.
Anthropic llevó su propuesta de ley a legisladores: varios medios del 19/10, como Insurance Journal, cuentan que la empresa la presentó en el Congreso, con umbrales de más de 50 muertes o US$1.000 millones en daños y un juez que podría frenar un modelo. Transformer la critica por ser más débil que otros proyectos. No se revisó un texto ni un comunicado de Anthropic.
Modelos nuevos solo con el anuncio de la empresa:Mercury 3, un modelo de lenguaje por difusión de Inception Labs, y las mejoras de OpenAI en lenguajes de programación poco usados, como COBOL. No se revisaron mediciones independientes.
03 · Argentina y América Latina
Colombia: el Senado discute reglas para la IA en salud
Ningún post regional superó su umbral (revisado el 2/11 con la relectura de X).
Argentina
Sin novedades verificadas en la ventana. Circularon notas sobre el consumo de agua del centro de datos anunciado en Chubut, un informe de Schneider Electric que ve a la Patagonia como polo de data centers y la cumbre de gobernadores de la Región Centro en Paraná, que se hace el 20/10, fuera de la ventana. No se llegó a documentos originales.
América Latina
País
Novedad
Estado
Fuente
Colombia
La Comisión Séptima del Senado debatió un proyecto para regular el uso de IA en salud, impulsado por la senadora Nadia Blel. No se revisó el texto del proyecto.
En observación: Chile anunció una alianza para capacitar en IA a 150.000 pymes con el programa Pacto Pyme, según El Ecosistema Startup, sin el comunicado del Ministerio de Economía a la vista. La CEPAL presenta hoy, 20/10, el Índice Latinoamericano de IA 2026; entra en la próxima edición.
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen (Letra P). Sin dictamen ni fecha de sesión encontrados en la ventana.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley marco de IA
Senado
26/5: propuesta del Ejecutivo (Senado de Chile). Sin novedades encontradas en la ventana.
Colombia
Proyecto de IA en salud
Comisión Séptima del Senado
19/10: debate en la comisión (Diario La Libertad). Sin votación informada.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades encontradas en la ventana.
04 · IA en los negocios en Argentina
Sin casos nuevos verificados en la ventana
Circularon la llegada a Argentina de Clara, una fintech de gestión de gastos que se presenta como basada en IA (Latam Fintech Hub); Kiri, una startup cordobesa elegida por CCU para un piloto (Ámbito), sin confirmar que su producto use IA; un estudio de Ingenia y la USAL sobre frenos para adoptar IA en las empresas, y una nota sobre una caída del 11% del empleo joven atribuida a la IA (iProUP), sin el informe original. La Usina Tecnológica de Newsan y la startup Laburen.com vuelven a circular sin fuente nueva. El panorama completo de adopción, empresas y lo que salió mal está en la edición 1.
Cómo los sitios se adaptan o se cierran a los agentes de compras (Shopify les arma canales propios; Amazon y Yelp los frenan) y qué puede perder el usuario humano: precios distintos según el agente, más controles para probar que uno es persona y recomendaciones teñidas por comisiones. Prioridad media.
Repasa el ensayo de Nick Cammarata, de Goodfire, según el cual los modelos serían mucho más fáciles de entender de lo que se creía (lo discutió la edición 6), y suma las objeciones de investigadores de Stanford, del Alignment Research Center y de Google DeepMind. Prioridad media.
La lista de lecturas de su curso de teoría del alignment en la Universidad de Texas, de la corregibilidad y las puertas traseras indetectables al debate como método de supervisión, con informes de estudiantes sobre cada texto. Prioridad media.
Un benchmark de 300 escenarios de decisión entre dos candidatos (empleo, crédito, salud, vivienda) que mira no solo qué elige el modelo sino si sostiene la elección bajo presión según a quién favorece; los modelos abandonan con más facilidad una respuesta correcta cuando eso beneficia a un candidato de un grupo minoritario. Datos y código abiertos. Prioridad media.
07 · Hardware y entrenamiento local
DeepSeek V4.1 Flash en GGUF y arreglos de llama.cpp
Novedad
Fuente
¿Prueba independiente?
Memoria
Qué permite
DeepSeek-V4.1-Flash-1017 en versiones cuantizadas GGUF de Unsloth
Correr código PyTorch existente en Trainium cambiando una línea de configuración, sin reescribirlo; es la apuesta de Amazon para que sus clientes dependan menos de Nvidia
En r/LocalLLaMA circularon Ming-3.0-audio-flash de inclusionAI (126.000 millones de parámetros con 6.500 millones activos, licencia MIT, dato del fabricante), el soporte de llama.cpp para modelos de Cohere anunciado por un empleado de la empresa, y un motor propio que dice mantener 262.000 tokens de contexto de un modelo de 32B en 16 GB de VRAM. Son cifras de sus autores y no se revisaron pruebas independientes.
08 · Acciones aplicables
Qué hacer con esto
Riesgo a mitigarQuien use ConnectWise Cloud Backup puede revisar los registros de acceso de Microsoft 365 desde el 13/10 y quitar roles de administrador que no reconozca: la empresa dice que no puede ver qué pasó dentro de cada cliente.
TécnicaLos ataques automatizados con agentes buscan fallas conocidas y viejas: mantener actualizados los componentes de una tienda online y no dejar paneles de administración abiertos a internet reduce mucho el blanco.
TécnicaSi un asistente de IA resume una página, puede estar leyendo texto que no ves. Para un trámite delicado, como borrar una cuenta o reclamar, conviene leer la página original.
Para seguirEl texto completo de la orden del DHS sobre DeepSeek y el Índice Latinoamericano de IA 2026 de la CEPAL, que se presenta el 20/10.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 19/10 a las 06:15 al 20/10 a las 06:15 (hora argentina).
MediciónEl día de esta edición X mostró los perfiles sin sesión: se recorrieron las 45 cuentas, pero sin posts nuevos, y la edición salió con cero posts sobre el umbral. La falla se detectó el 26/10. Corrección del 2/11: con la relectura de las cuentas se sumaron los posts que habían superado su umbral (sección 01); la mediana se calculó con los 30 días anteriores al cierre de la ventana y las vistas son las medidas después. Se incluyen los referentes sumados el 27/10, como en la ampliación de esa fecha.
Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @EvanHub (12/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025). Sin altas ni bajas respecto de ayer.
Fuentes que fallaronPolymarket (no respondió).
Cambios de rolNinguno detectado en la ventana.
CorreccionesEl ataque a ConnectWise de la edición 9 pasa de parcial a confirmado: ahora hay avisos de la propia empresa. Los nombres de John Deere, SharkNinja y Cummins salen de Reuters, no del informe de NorForge. Timestral de Mistral y la alianza entre el CERN y Mistral circularon en la ventana pero son anuncios del 15/10.
Candidatos a referenteNinguno nuevo.
AmpliaciónEl 27/10/2026 esta edición se amplió con fuentes que el diario empezó a leer ese día: Wiz Research, Microsoft Security, TechCrunch, Ars Technica, MIT Technology Review, Scott Aaronson y Ai2.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Prompt de sistema (system prompt)Las instrucciones de fondo que recibe un modelo de IA antes de cada conversación, escritas por quien arma el producto y no por el usuario. Fijan el tono, los temas permitidos y lo que no debe hacer.Ejemplo: El chatbot de atención de un banco puede tener en su prompt de sistema que responda solo sobre productos del banco y que nunca pida contraseñas. En esta edición, WhatsApp dice que las notas ocultas de sus páginas de ayuda eran instrucciones de ese tipo para su chatbot.Aparece en Noticias · En el glosario
Prueba de penetración (pentest)Un ataque simulado y autorizado contra un sistema para encontrar sus fallas antes que un delincuente. Las mismas herramientas, usadas sin permiso, sirven para atacar de verdad.Ejemplo: Una empresa contrata a especialistas para que intenten entrar a su tienda online y le entreguen un informe de cómo lo lograron. Cairn, el sistema de esta edición, automatiza ese trabajo con agentes de IA y apareció usado por grupos criminales.Aparece en Noticias · En el glosario
Password spraying (rociado de contraseñas)Un ataque que prueba unas pocas contraseñas muy comunes contra muchas cuentas a la vez, en vez de muchas contraseñas contra una sola. Así evita que las cuentas se bloqueen por demasiados intentos fallidos.Ejemplo: Un atacante prueba una contraseña obvia, como el nombre de la empresa seguido del año, en los correos de los 500 empleados: con que uno la use, ya tiene una puerta. En esta edición, así empezó la actividad que Huntress vio antes del ataque a ConnectWise.Aparece en Noticias · En el glosario
Vulnerabilidad y parcheUna vulnerabilidad es una falla de un programa que alguien puede aprovechar para hacer algo que no debería, como entrar sin permiso o leer datos ajenos. El parche es la corrección que publica quien hizo el programa; protege solo cuando se instala.Ejemplo: Los agentes del informe de NorForge entraron a algunas tiendas a través de componentes viejos con fallas conocidas: si esos sitios hubieran instalado las actualizaciones, esa vía estaba cerrada.Aparece en Noticias · En el glosario
