21 de octubre: Claude diseña proteínas contra toxinas de escorpión y achica el código expuesto de OpenSSH

00 · Resumen de 30 segundos

Tres señales

• Anthropic contó que Claude diseñó, casi solo y en unas 64 horas, proteínas chicas que se pegan a toxinas de escorpión. De 211 diseños probados en dos laboratorios, 17 cumplieron los criterios de unión. No es un antiveneno: no se probó que neutralicen la toxina.
• La misma empresa usó a Claude para buscar código que queda expuesto sin necesidad en 25 proyectos abiertos. En OpenSSH encontró unas 4.500 líneas experimentales alcanzables antes de iniciar sesión; los desarrolladores las movieron en dos versiones.
• Salió el Índice Latinoamericano de IA 2026: Argentina sigue 6.ª, ahora entre 20 países, con 55,6 puntos. Chile, Brasil y Uruguay encabezan; Brasil concentra casi 9 de cada 10 GPU de la región.

01 · Tweets clave

Ocho posts globales superaron su umbral

Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. Corrección del 2/11: el día de esta edición X mostró los perfiles sin sesión y la lectura dio cero posts; al releer las cuentas aparecieron ocho globales y uno regional sobre el umbral. Seis van en tarjeta; los otros dos no se entienden sin contexto. Las vistas se midieron días después.

También superaron el umbral: un hilo de Zvi Mowshowitz (3,0×) para reunir reacciones a Gemini 4 Argon, que no tiene contenido propio, y una pregunta de Matthew Green (9,3×) sobre cómo alguien pudo generar una clave RSA con un exponente tan chico, sin el contexto que la originó (los dos van a En observación). El regional fue de Sebastián Campanario (7,8×) y no trata de IA.

Lectura del curador: en X se discutieron el sistema de inferencia que liberó DeepSeek y la propuesta legislativa de Anthropic; en los blogs, los laboratorios. En los foros: un aviso de que Samsung habría vendido toda su memoria HBM de 2027 y que eso subiría los precios de las placas; una medición de Vals AI en la que DeepSeek V4.1 Flash supera a GPT-6 Sol en una tarea de ciberataque simulado; y un resumen de los tres caminos de seguridad que Sam Altman le planteó a OpenAI. Ninguno tiene todavía fuente primaria revisada (ver En observación). En LessWrong se discutió una introducción a la "psicología" de los modelos de lenguaje (está en Bibliografía).

02 · Noticias verificadas

Qué pasó, con qué fuente

✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.

✔︎Claude diseñó proteínas que se unen a toxinas de escorpión

Publicado el 20/10 · relevancia 4/5

Anthropic le pidió a Claude que diseñara "minibinders", proteínas pequeñas que se adhieren con fuerza a un blanco, contra cinco neurotoxinas de escorpión. El modelo trabajó unas 64 horas, casi siempre como agente autónomo y con cuatro indicaciones de seguimiento: usó 12 herramientas de diseño, generó 318.484 candidatos y eligió 211 para probar. Adaptyv Bio y Twist Bioscience los fabricaron y midieron: 17 cumplieron los criterios de unión, todos contra una sola toxina, y los dos mejores se pegan con mucha fuerza a la toxina Cn2, en el mismo sitio que un anticuerpo que la neutraliza en ratones. Los diseños que buscaban atrapar varias toxinas a la vez no funcionaron. Anthropic estima unas 10.000 horas de GPU y publicó un informe técnico y los datos de los 211 diseños.

Los propios autores aclaran que no es un antiveneno: solo se probó la unión a toxinas producidas en laboratorio, no la neutralización ni el efecto en animales. La tasa de acierto (18% en los diseños contra una sola toxina) la consideran normal para este tipo de búsqueda. Twist Bioscience participó del trabajo, así que no cuenta como evaluación independiente; la cobertura independiente es de Interesting Engineering.

Anthropic (investigación)Interesting EngineeringHacker News (debate)

◐Claude encontró código expuesto sin necesidad en OpenSSH y otros 24 proyectos abiertos

Publicado el 20/10 · relevancia 5/5

El equipo rojo de Anthropic usó a Claude para achicar la superficie de ataque de 25 proyectos de código abierto (más de 5 millones de líneas en C, C++, Java, PHP y Python). No buscó fallas puntuales sino tres cosas: funciones encendidas por defecto que nadie necesita, combinaciones de opciones que apagan un control de seguridad sin avisar, y código que corre antes de verificar quién se conecta. Informa 493 problemas; entre ellos, 94 combinaciones que desactivaban un control en silencio y un conflicto de configuración de certificados que llevaba 21 años. En OpenSSH, unas 4.500 líneas de firma poscuántica experimental eran alcanzables antes de iniciar sesión con la configuración por defecto, cerca del 16% de ese tramo del programa; la versión 10.5 lo movió y la 10.6 cerró lo que quedaba, siempre según Anthropic.

Parcial: las cifras son de Anthropic y solo encontramos repeticiones del anuncio en blogs de resúmenes, no un medio que lo revisara. La empresa aclara que los hallazgos no eran explotables por sí solos y que es una muestra preliminar. Armó una habilidad reutilizable para Claude que suma a su escáner de código abierto; no publicó el código. Relación con IA: es un uso defensivo de un modelo.

Anthropic (investigación)Hacker News (debate)

◐Un atacante controló más del 10% de los nodos de salida de Tor

Actividad desde el 2/10; difundido el 20 y el 21/10 · relevancia 4/5

Más de 330 servidores de la red Tor, alrededor de una décima parte de los que entregan el tráfico a internet, quedaron en manos de un mismo atacante a comienzos de octubre. Según Risky Business, los usaba para interceptar conexiones SSH, es decir, el acceso remoto a servidores, y para degradar el correo a versiones sin cifrar: un ataque de intermediario. Un ingeniero suizo lo detectó, avisó al equipo de seguridad de Tor y los nodos se retiraron o se bloquearon.

Parcial: no se pudo leer el informe del autor ni un aviso del Tor Project; el relato sale de Risky Business y del resumen que el autor dejó en r/netsec. Los dos difieren en un detalle: el boletín habla de servidores infectados con el malware Ebury y el autor, de nodos que desviaban las conexiones a 12 servidores que robaban contraseñas e intentaban instalar Ebury en el destino. Ninguna fuente lo vincula con IA. No se encontró alerta de un CERT.

Risky Businessr/netsec (resumen del autor)

◐DeepSeek abre el programa con el que sirve sus modelos

Anuncio del 20/10 · relevancia 4/5

DeepSeek liberó DeepInfer, el sistema de inferencia que usa en producción para DeepSeek-V4.1-Flash, con licencia Apache 2.0 y basado en una versión adaptada de vLLM. No incluye todo: según Latent Space, quedaron afuera piezas como su manejo de memoria caché y el reparto de carga. La empresa informa 155 billones de tokens por día por clúster.

Parcial: el anuncio de DeepSeek es en X y no se leyó; el repositorio no se revisó. Los US$22 millones por día, el margen de 80% y el repago en 81 días del titular de Latent Space son cálculos del boletín, no de DeepSeek, y un lector señaló que el ingreso diario parece inflado diez veces. El equipo de vLLM dice quedar a menos de 6% de su velocidad en una configuración comparable. Es software para centros de datos, no para una PC.

Latent Spacer/LocalLLaMA (debate)

◐Mistral presenta Voxtral 3 para transcribir y hablar

Evaluaciones fechadas el 20/10 · relevancia 3/5

Es una familia de modelos de voz: transcripción en más de 50 idiomas, una versión en tiempo real con menos de medio segundo de demora, síntesis de voz en más de 35 idiomas y un kit para armar agentes que escuchan, razonan y responden hablando. El único tamaño informado es el de Voxtral Mini Transcribe 3, con 4.000 millones de parámetros. Mistral dice que su versión Small supera a Whisper, Scribe v2 y Gemini 3.5 Transcribe en reconocer quién habla y en transcripción multilingüe.

Parcial: solo el anuncio de la empresa; parte de las comparaciones son internas y con un modelo de Google como juez. La página no dice si los pesos son abiertos ni cuánta memoria piden; para correrlo completo en equipos propios hay que contactar a Mistral. Fue lo más votado del día en Hacker News (664 puntos).

Mistral (anuncio)Hacker News (debate)

✔︎Robaban cuentas de Google Cloud con avisos falsos para usar Gemini a costa de la víctima

Informe del 20/10 · relevancia 4/5

El equipo de respuesta a incidentes de Wiz describió varias intrusiones en Google Cloud que arrancaron con anuncios pagos en el buscador de Google para búsquedas como "google cloud". El aviso llevaba a una página de inicio de sesión falsa que se quedaba con el usuario, la contraseña y el código del segundo factor. Con esa cuenta, los atacantes habilitaron la API de Gemini en proyectos poco usados, borraron la regla que impedía sumar cuentas ajenas a la empresa, les dieron a cuentas personales de Gmail permisos para administrar la facturación y colgaron proyectos propios de la cuenta de pago de la víctima. Así usaban modelos de IA y la factura le llegaba a otro, que ni siquiera podía ver qué se había pedido: un caso de LLMjacking. Para que nadie cortara el gasto, a los administradores legítimos los dejaban con permiso de solo lectura.

Confirmada: informe de Wiz y nota de investigación de la Cloud Security Alliance, que analiza el caso pero aclara que no lo verificó por su cuenta. Según Wiz, las víctimas recibieron cargos de decenas a cientos de miles de dólares en 24 a 48 horas; no dice cuántas organizaciones fueron, no las nombra ni informa qué modelos se usaron. Google retiró los anuncios tras el aviso. La CSA recomienda que quienes administran facturación usen un segundo factor resistente al phishing (llaves físicas o passkeys) y entren a la consola desde un marcador y no desde el buscador.

Wiz Research (informe)Cloud Security Alliance

◐Ninguno de 18 chatbots aprobó una prueba de seguridad con adolescentes simulados

Publicado el 20/10 · relevancia 3/5

Vals AI armó junto con doce clínicos una evaluación llamada SAFE-Teen y la corrió sobre 18 modelos en más de 30.000 conversaciones simuladas de varios turnos, con temas como suicidio, autolesiones, trastornos alimentarios, drogas, diagnósticos médicos y apego emocional a la IA. Sin instrucciones especiales, el 54% de las conversaciones tuvo al menos una respuesta que los clínicos consideraron insegura. El que menos falló fue GPT-6.1 Sol (14%) y el que más, Gemini 3.8 Flash (62,4%). Cuando se le decía al modelo que hablaba con un menor, las fallas bajaron en casi todos los temas (en dependencia emocional, de 54% a 15%), pero no en las señales indirectas de riesgo de suicidio, que siguieron cerca del 52%. Si el adolescente insistía o rechazaba buscar ayuda, los límites se aflojaban.

Parcial: solo el informe de Vals; no se encontró cobertura independiente. Las conversaciones son simuladas y se hicieron contra los modelos por API, sin los filtros, controles de edad o controles parentales que pueden sumar aplicaciones como ChatGPT o Gemini, así que la experiencia real puede ser distinta. Los criterios de qué cuenta como falla los definieron los clínicos que convocó Vals.

Vals AI (informe)

◎ En observación (no verificado)

• La propuesta de ley de Anthropic: Infobae publicó el 21/10 que Anthropic le pidió al Congreso de EE.UU. una ley que solo se activa ante riesgos de más de 50 muertes, y Zvi Mowshowitz comenta una respuesta de un empleado de la empresa sobre el borrador filtrado. Sigue sin aparecer un texto o un comunicado de Anthropic.
• DeepSeek contra GPT-6 Sol en ciberataque simulado: según un resumen en r/LocalLLaMA de un post de Vals AI, DeepSeek V4.1 Flash rindió más, aunque gastó más tokens y con muestras chicas. No se leyó el informe de Vals.
• Memoria HBM agotada para 2027: un hilo de r/LocalLLaMA dice que Samsung vendió toda su producción de HBM de 2027 y que la HBM subiría 200%. Sin fuente de Samsung ni de un medio.
• Pedidos chinos de chips de Nvidia: un hilo de r/LocalLLaMA habla de más de US$35.000 millones en pedidos de ByteDance, Alibaba y Tencent. No se identificó la nota original.
• Los tres caminos de Altman: un hilo de r/ControlProblem resume declaraciones de Sam Altman sobre tres opciones de seguridad que OpenAI tendría que elegir en un año. No se encontró la fuente original.

03 · Argentina y América Latina

Índice Latinoamericano de IA 2026: Argentina, 6.ª de 20

Un post regional superó su umbral, pero no trata de IA (revisado el 2/11 con la relectura de X; ver la sección 01).

Argentina

✔︎Argentina mantiene el 6.º puesto en el ILIA 2026

Presentado el 20/10 · relevancia 5/5

La cuarta edición del índice que elaboran el CENIA de Chile y la CEPAL, con fondos de la Unión Europea, mide a 20 países (se sumó Trinidad y Tobago). Argentina queda 6.ª con 55,6 puntos, en el grupo de "adoptantes", detrás de Chile (71,4), Brasil (68,4), Uruguay (67,0), Colombia (56,8) y Costa Rica (56,0). En 2025 había quedado 6.ª de 19 con 52,98; la suba de puntaje no es necesariamente comparable si cambió la metodología.

Datos regionales que importan: los cinco países de comparación de fuera de la región tienen en promedio unas 29 veces más GPU por habitante, y Brasil concentra el 87,7% de las GPU latinoamericanas. Usan IA el 27,6% de las grandes empresas, el 12,8% de las medianas y el 6,8% de las pequeñas (66%, 41% y 24% en los países de comparación). Solo Brasil y Colombia muestran presupuesto explícito para su estrategia de IA. Las cifras salen del comunicado del CENIA; el informe completo está en indicelatam.cl y no se leyó.

CENIA (comunicado)La TerceraTeleSemana

◐Nace una cámara de empresas de data centers

Notas del 20/10 · relevancia 4/5

Nueve empresas, entre ellas Cirion, Claro, Personal, Skyonline y Kyndryl, firmaron un memorando para formar la Cámara Argentina de Data Centers, presidida por Daniel Fiorda. Quieren ser el interlocutor del sector ante el Gobierno e inversores, con cuatro ejes: energía, relaciones institucionales, sustentabilidad y talento. Fiorda dijo a TeleSemana que el país tiene 44 centros de datos para terceros, la mayoría de más de 20 años, y que cada megavatio nuevo pide unos US$16 millones; también planteó que el RIMI y el RIGI no alcanzan a todos los proyectos.

Parcial: dos medios (TeleSemana e iProfesional), sin comunicado de la cámara. La personería jurídica se espera para comienzos de 2027.

TeleSemanaiProfesional

✔︎CrowdStrike: atacantes con agentes de IA entraron en al menos 15 entidades de salud argentinas

Ataques entre mayo y agosto; informe publicado el 21/10 · relevancia 5/5

CrowdStrike presentó cuatro grupos de atacantes, hasta ahora no reportados, que usan agentes de IA que deciden y ejecutan comandos durante la intrusión, sobre todo con Claude Code. Uno de ellos, de habla hispana e inglesa, comprometió al menos 15 entidades de salud con base en Argentina; en una se llevó credenciales e historias clínicas. Trabajaba con dos agentes: uno elegía el paso siguiente de una lista de etapas de ataque y el otro lo hacía, sobre una versión modificada de la herramienta abierta PentestGPT. La empresa reconstruyó todo porque los propios atacantes dejaron sus herramientas en directorios expuestos. Los otros tres grupos hablan chino, indonesio y ruso; entre los blancos del primero hay empresas de Brasil.

Confirmada: informe de CrowdStrike y nota de Cybersecurity Dive, que no suma fuentes propias ni una respuesta de Anthropic. CrowdStrike no nombra a las entidades argentinas ni dice cuántos pacientes quedaron expuestos. Según Cybersecurity Dive, la empresa sostiene que los incidentes con agentes se duplicaron de julio a agosto y otra vez de agosto a septiembre, y que a estos atacantes los limita más el presupuesto de tokens que la dificultad técnica. La repercusión en Argentina está en la edición 16.

CrowdStrike (informe)Cybersecurity Dive

También circularon, sin documento original revisado: declaraciones del ministro Federico Sturzenegger contra regular la IA (Nexofin), un proyecto de la diputada bonaerense Julieta Quintero Chasman para llevar IA a las escuelas (Agencia NOVA), la desmentida del gobierno de San Juan sobre una "ciudad tecnológica" ofrecida a inversores (Tiempo de San Juan) y nuevas notas sobre la falta de información del data center anunciado en Chubut.

América Latina

En observación: en Colombia, El Nuevo Siglo informó sobre un proyecto de ley 216 para regular la IA en medicina; no se pudo confirmar si es el mismo que impulsa la senadora Nadia Blel. En México avanza en Diputados una reforma apodada "Ley Antimemes" sobre imágenes alteradas de políticos; no se revisó el texto.

Seguimiento legislativo

04 · IA en los negocios en Argentina

Sin casos nuevos verificados en la ventana

Circularon, todas en notas de medios y sin comunicado o dato propio revisado: Navian, una startup argentina de asistencia quirúrgica con IA que ganó los eAwards 2026 (El Ecosistema Startup, El Destape); una empresa argentina premiada con el WITSA Global AI Award (Fortuna, Somos Pymes); iplan, que suma Gemini a su oferta en Córdoba; UnBambú, con un agente que califica clientes potenciales; TraductorEnVivo, que amplía su traducción simultánea; y NTT DATA con su propuesta de IA agéntica para empresas. Kiri y su piloto con CCU en Chile vuelven a circular sin fuente nueva. En el plano regional, el ILIA 2026 estima que usa IA el 6,8% de las pequeñas empresas latinoamericanas (ver sección 03). El panorama completo de adopción, empresas y lo que salió mal está en la edición 1.

05 · Recursos multimedia

Para ver y escuchar

06 · Bibliografía

Para leer

07 · Hardware y entrenamiento local

Ollama suma un modelo de decisiones de Perplexity

En r/LocalLLaMA circularon Eagle-4, una técnica de decodificación especulativa que dice superar a DFlash2 en Qwen 3.8 27B; mediciones de motores para Mac con chip Apple (unos 50 a 65 tokens por segundo según sus autores); una prueba con cuatro placas Intel B65; un motor para el chip RK3588 que dice correr Qwen3.5-4B a unos 10 tokens por segundo; y modelos multimodales y de voz chicos, como Phonon (31 y 40 millones de parámetros). Son cifras de sus autores y no se revisaron pruebas independientes. En Hugging Face sigue entre lo más descargado Qwen3.8-27B, y Google tiene en tendencia EmbeddingGemma 2, un modelo de embeddings.

08 · Acciones aplicables

Qué hacer con esto

• TécnicaRevisar qué partes de un servicio responden antes de pedir usuario y contraseña, y apagar funciones experimentales o que no se usan: cada una es una puerta más. Quien administre servidores con OpenSSH puede actualizar a la última versión, que según Anthropic cerró el tramo expuesto.
• Riesgo a mitigarSi se entra a un servidor a través de Tor, conviene usar claves en vez de contraseñas y desconfiar de cualquier aviso de que cambió la huella del servidor: es la señal típica de un intermediario.
• TécnicaUna cifra que da un asistente de IA puede venir de una página que la inventó para aparecer citada. Antes de usarla en una presentación o una nota, buscar el estudio original.
• Para seguirEl informe completo del ILIA 2026 en indicelatam.cl, el texto de la propuesta de ley de Anthropic y los pesos de MiniMax M3.1 Flash, anunciados para el 23/10.

09 · Control de calidad

Cambios y pendientes del monitoreo

• VentanaEsta edición cubre del 20/10 a las 06:15 al 21/10 a las 06:15 (hora argentina).
• MediciónEl día de esta edición X mostró los perfiles sin sesión: se recorrieron las 45 cuentas, pero sin posts nuevos, y la edición salió con cero posts sobre el umbral. La falla se detectó el 26/10. Corrección del 2/11: con la relectura de las cuentas se sumaron los posts que habían superado su umbral (sección 01); la mediana se calculó con los 30 días anteriores al cierre de la ventana y las vistas son las medidas después. Se incluyen los referentes sumados el 27/10, como en la ampliación de esa fecha.
• Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @EvanHub (12/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025). Sin altas ni bajas respecto de ayer.
• Fuentes que fallaronPolymarket (no respondió).
• Cambios de rolNinguno detectado en la ventana.
• CorreccionesLa nota de un hacker que usó IA para atacar más de 1.200 sitios, que circuló en medios argentinos el 20/10, es el caso Cairn ya cubierto en la edición 10. Las cifras del ILIA 2026 salen del comunicado del CENIA: un comunicado en inglés de la CEPAL que apareció en la búsqueda trae datos de la edición 2024. Sobre Tor, Risky Business y el autor del hallazgo describen distinto el papel del malware Ebury. El ingreso diario de DeepInfer del titular de Latent Space es una estimación del boletín, con un posible error de cálculo.
• Candidatos a referenteNinguno nuevo.
• AmpliaciónEl 27/10/2026 esta edición se amplió con fuentes que el diario empezó a leer ese día: Wiz Research, CrowdStrike, Vals AI, Terence Tao, Forethought y NCSC (Reino Unido).

10 · Glosario

Palabras de esta edición

Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.

• Superficie de ataqueTodo lo que un sistema deja al alcance de alguien de afuera: funciones, puertos, formularios, opciones encendidas. Cuanto más grande, más lugares donde puede haber una falla aprovechable.Ejemplo: Un local con una sola puerta es más fácil de cuidar que uno con cinco puertas y tres ventanas. En esta edición, Claude encontró en OpenSSH miles de líneas de código experimental que cualquiera podía alcanzar antes de iniciar sesión; moverlas detrás del inicio de sesión achicó esa superficie.Aparece en Noticias · En el glosario
• Ataque de intermediario (man-in-the-middle, MITM)Cuando alguien se mete en medio de una comunicación entre dos partes y puede leerla o cambiarla mientras cada una cree que habla directo con la otra.Ejemplo: Una red wifi falsa en un bar que deja navegar pero copia lo que se envía sin cifrar. En esta edición, nodos de Tor controlados por un atacante se usaban para interceptar conexiones a servidores y correos.Aparece en Noticias · En el glosario
• MultimodalUn modelo que trabaja con más de un tipo de dato, por ejemplo texto e imágenes, o texto y audio, en vez de solo texto.Ejemplo: Subir la foto de una factura y pedir que el modelo extraiga el total y la fecha. Qwen3.8-27B, entre los más descargados de Hugging Face, recibe imagen y texto.Aparece en Hardware · En el glosario
• Embeddings (vectores semánticos)Una forma de convertir un texto, una imagen o un audio en una lista de números que representa su significado, de modo que cosas parecidas quedan con números parecidos. Sirven para buscar por sentido y no solo por palabras exactas.Ejemplo: Un buscador de preguntas frecuentes que encuentra la respuesta a ¿cómo cambio mi clave? aunque la página diga restablecer contraseña. EmbeddingGemma 2, de Google, es un modelo abierto que hace solo eso.Aparece en Hardware · En el glosario