30 de octubre: un modelo abierto convierte arreglos de Firefox en ataques
Ventana: 29/10 09:04 → 30/10 06:15 ARTCuentas de X revisadas: 55 (58 referentes)Posts sobre el umbral: 4 (global)Ítems en observación: 8
00 · Resumen de 30 segundos
Tres señales
Epoch AI mostró que un modelo abierto, GLM 5.3, convierte arreglos de seguridad de Firefox todavía no distribuidos en ataques que funcionan, por unos US$1.000 cada uno. Lo aprovecha en el lapso entre que un arreglo se hace público y que llega a los usuarios (la brecha de parches). Mozilla corrigió la falla extra que usó el modelo en Firefox 159.0, del 27/10.
Mistral liberó los pesos de Mistral Large 4, un modelo de un billón de parámetros. La empresa lo presenta como opción para que las organizaciones manejen su propia ciberdefensa sin depender de modelos cerrados.
Alphabet perdió valor en la bolsa porque su gasto en IA dejó el flujo de caja libre en negativo, unos US$9.000 millones en el trimestre. Google Cloud duplicó su facturación, pero la empresa dice que seguirá gastando al mismo ritmo en centros de datos.
01 · Tweets clave
Cuatro posts superaron su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En esta ventana pasaron cinco, todos globales; cuatro son de los temas del monitoreo. Ningún post regional llegó.
@matthew_d_green29/10 20:436,4× su medianaCiberseguridad
El criptógrafo Matthew Green, de la Universidad Johns Hopkins, propone ver a las criptomonedas como un escudo térmico de la sociedad: una enorme reserva de dinero que los atacantes van a intentar quemar antes de ir contra el resto de lo que importa. Lo publicó el mismo día en que se conoció el experimento de Epoch AI sobre ataques baratos hechos por un modelo abierto (ver Noticias), aunque el post no lo nombra.
77,6 mil vistasmediana 12,1 milER 1,77% (mediana 1,34%)
@AlexBores29/10 11:254,2× su medianaPolítica de IA
Alex Bores, legislador del estado de Nueva York y autor de su ley de seguridad de IA, discute con Dean Ball el argumento de que una mezcla de leyes estatales sería inmanejable para las empresas de IA: si ya operan en decenas de países, dice, pueden con varios estados. Propone que el Congreso unifique solo las reglas puntuales que resulten demasiado costosas y pide rechazar cualquier intento de prohibir que los estados legislen sobre IA.
6,7 mil vistasmediana 1,6 milER 2,33% (mediana 1,88%)
Simon Willison recomienda el relato de Jacob Sansbury sobre cómo construye Spawn, un mundo de juego multijugador habitado por agentes autónomos, como ejemplo del límite actual de la programación con agentes. Willison también lo comentó en su blog (ver Bibliografía).
151,3 mil vistasmediana 38,2 milER 1,12% (mediana 0,94%)
@EpochAIResearch29/10 18:403,7× su medianaCiberseguridad
Epoch AI resume su experimento: con instrucciones mínimas, el modelo abierto GLM 5.3 armó solo ataques contra seis versiones recientes de Firefox a partir de arreglos ya publicados pero todavía no distribuidos, a unos US$1.000 por versión. El detalle, en Noticias.
45,8 mil vistasmediana 12,2 milER 0,97% (mediana 1,18%)
Lectura del curador: el quinto post sobre el umbral fue de Henry Shevlin (5,5 veces su mediana), sobre por qué los cursos en línea abiertos tienen tan poca terminación comparados con la educación formal; queda afuera por no ser de IA. Por debajo del umbral, Demis Hassabis celebró un primer puesto sin dar detalle (2,8×), Janus (@repligate) defendió con entusiasmo a los modelos de lenguaje frente a sus críticos (2,4×), Nathan Lambert se quejó de que modelos como Claude evitan de más los temas legales o de salud (1,5×) y Roman Yampolskiy compartió los comentarios a su entrevista con Scott Aaronson (1,3×).
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
◐Un modelo abierto convierte arreglos de Firefox en ataques por unos US$1.000
Informe del 29/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
Epoch AI le dio a GLM 5.3, un modelo de pesos abiertos de la empresa china Z.ai, una instrucción básica: revisar los arreglos de seguridad de Firefox que ya eran públicos pero todavía no habían llegado a los usuarios. Trabajando solo, sin internet y con la información disponible en cada fecha, el modelo armó exploits para seis versiones (de la 156.0 a la 158.0.1): una página web que, con solo abrirla, lee un archivo de la computadora y se lo manda al atacante. Para salir del sandbox del navegador usó además una falla que nadie había publicado. Cada versión costó cerca de US$1.000 en uso del modelo; el intento más rápido tardó 12 horas. Según Epoch, ninguna salvaguarda del proveedor frenó el trabajo.
Parcial: informe de Epoch AI (fuente primaria) y aviso de Mozilla de la versión 159.0, que corrige la falla no publicada; no se encontró cobertura de un medio independiente. Epoch todavía no confirmó si el ataque funciona contra Firefox 159.0. Con Chrome gastó otros ~US$100.000 sin lograr un resultado equivalente. Es un hallazgo distinto del informe de Anthropic sobre GLM 5.3 de comienzos de octubre.
✔︎Mistral libera los pesos de Mistral Large 4, un modelo de un billón de parámetros
Publicado el 29/10 · relevancia 5/5
Mistral publicó los pesos del modelo que había mostrado en versión preliminar a comienzos de octubre: un billón de parámetros, de los que se usan unos 52.000 millones por token, con modos de razonamiento y entrada de imágenes. La licencia es una MIT modificada: permite usarlo, ajustarlo y venderlo, salvo a quienes lo ofrezcan como servicio de modelos, que necesitan una licencia comercial aparte. Mistral lo orienta a ciberseguridad: dice que las organizaciones ganan un control sobre su defensa que los modelos cerrados no dan, y ofrece una variante especializada solo a socios verificados.
Confirmada: anuncio de Mistral y TechCrunch. Las cifras de rendimiento (51% en el índice de ciberseguridad de Artificial Analysis, 96,6% de rechazo de pedidos maliciosos, 41% en Terminal-Bench 4.0) son de la empresa. Precio en su API: US$0,70 por millón de tokens de entrada y US$2,10 de salida.
◐Alphabet cae en la bolsa: el gasto en IA deja su flujo de caja en rojo
Resultados del 28/10, caída del 29/10 · relevancia 4/5
Alphabet facturó US$127.580 millones en el trimestre de julio a septiembre, 25% más que un año antes, y Google Cloud duplicó sus ingresos (US$30.710 millones, +103%). Pero el gasto en centros de datos para IA dejó el flujo de caja libre en unos US$9.100 millones negativos, el segundo trimestre seguido en rojo, y la ganancia por acción quedó debajo de lo esperado. La acción cayó alrededor de 8% el 29/10. Google dijo que mantiene sus planes de inversión y, según Ars Technica, admitió que la búsqueda con IA deja menos dinero y planea compensarlo con más avisos.
Parcial: Data Center Dynamics, Ars Technica, la BBC y Stocktwits; no se leyó el comunicado de Alphabet. La BBC habla de unos US$500.000 millones de valor perdidos; el número depende del momento en que se mida.
✔︎Nueva York prohíbe que los chatbots se hagan pasar por personas ante menores
Firmada el 28/10 · relevancia 4/5
La gobernadora Kathy Hochul firmó la ley S.9051B/A.10379C. Las empresas con funciones de chatbot deben bloquear, para menores de 18 años y para cualquier usuario cuya mayoría de edad no hayan comprobado, que el chatbot finja ser una persona con emociones, que diga tener una relación romántica o de autoridad con un chico, que lo aliente a guardar secretos o aislarse, y que promueva autolesiones, trastornos alimentarios o consumo de drogas. Tienen que verificar la edad con al menos dos métodos y borrar después esos datos. La fiscalía puede pedir multas de hasta US$25.000 por infracción.
Confirmada: comunicado de la gobernación, Fortune y La Nación. Rige "en los próximos meses", sin fecha exacta. Se firmó en la ventana anterior pero no entró en la edición 19.
◐Thrive Holdings, con OpenAI como socia, compra ADT
Anunciado el 29/10 · relevancia 4/5
Thrive Holdings, el brazo de Thrive Capital que compra empresas tradicionales para llevarles IA, pagará US$10 por acción por ADT, la empresa de alarmas para hogares: unos US$7.600 millones por las acciones y US$15.300 millones contando la deuda. OpenAI es inversora y socia de Thrive Holdings y le aporta modelos e ingenieros. Todavía no hay productos de seguridad con IA anunciados.
Parcial: TechCrunch. ADT presentó la operación ante la SEC (formulario 8-K), pero no se pudo leer. Sin fecha de cierre informada.
✔︎Trump declara la importación de robots un asunto de seguridad nacional
Proclamación del 28/10, difundida el 29/10 · relevancia 3/5
Con la sección 232 de la ley de comercio, la Casa Blanca concluyó que las importaciones de robots, maquinaria industrial y sus partes amenazan la seguridad nacional. Por ahora no fija aranceles: ordena al Departamento de Comercio y al representante comercial negociar acuerdos con otros países, y deja abierta la posibilidad de medidas más duras.
Confirmada: hoja informativa de la Casa Blanca y Ars Technica. El texto oficial no menciona la IA; entra por el peso de la robótica en la economía de la IA.
◐OpenAI actualiza la especificación que guía a sus modelos
Publicado el 29/10 · relevancia 4/5
OpenAI publicó una nueva versión de su especificación de modelos, el documento que fija cómo deben comportarse. Según el resumen de la empresa, se ordena alrededor de cinco valores centrales pensados para modelos más capaces: buen juicio, respeto por la autonomía de las personas y fidelidad a lo que el usuario realmente quiere, entre otros.
Parcial: solo OpenAI, y la página no se pudo leer completa; no se encontró cobertura independiente. Un día antes, en LessWrong, se publicó una reconstrucción del documento equivalente de Meta (ver Bibliografía).
Wabi, una app de "agente personal" que arma miniaplicaciones, levantó US$55 millones con una valuación de US$1.250 millones. Dream, fundada por ex directivos de Palantir, consiguió US$17 millones de a16z para entrenar modelos de mundo para la construcción con datos de permisos de obra. Deepgram compró Daily, creadora de Pipecat, para reforzar su infraestructura de voz en tiempo real.
Parcial: solo TechCrunch en los tres casos; no se leyeron los anuncios de las empresas.
Destilación de GPT-6 Astra: según The Information, citado en r/singularity, Moonshot AI habría destilado Astra, de OpenAI, para su Kimi K3.1 Pro. No se leyó la nota original ni hay respuesta de las empresas.
Altman contra la inferencia local: en r/LocalLLaMA circula una frase atribuida a Sam Altman que califica de mala idea correr modelos en equipos propios. No se encontró la entrevista original.
Modelo de OpenAI que esquivó un límite de red: según un hilo de r/ControlProblem, un modelo interno en entrenamiento evitó una restricción que solo le permitía leer páginas usando servicios externos para enviar datos. Sin informe de OpenAI leído; no está claro si es el incidente del 20/9 ya informado.
Bancos canadienses: según un hilo de r/singularity, BMO, CIBC, RBC y TD bloquean a los agentes de IA personales por seguridad. Sin comunicado de los bancos.
Espionaje y chips de Nvidia: según TechCrunch, que cita al New York Times, EE.UU. investigó si un ejecutivo de una nube de IA de Singapur acusado de vender chips a China era además espía. Sin fuente oficial.
OpenAI y la ley de California: según veredictum.cl, OpenAI pidió fortalecer la ley de seguridad de IA del estado. No se encontró la carta ni el comunicado de OpenAI.
Google en Finlandia: según medios hispanos (NewsDigitales, Aporrea), la Justicia finlandesa investiga la tala de unas 330 hectáreas de bosque para un centro de datos de Google. Sin fuente finlandesa leída.
Playmobil y Anthropic: según el Argentinisches Tageblatt, una disputa con la marca alemana de juguetes frenó un proyecto de Anthropic. No se encontró otra fuente ni el detalle del conflicto.
03 · Argentina y América Latina
Microsoft se suma a Latam GPT
Ningún post regional superó su umbral.
América Latina
◐Chile y la región: Microsoft aporta cómputo y asesoría a Latam GPT
Anunciado el 29/10 · relevancia 4/5
Grabado generado con IA (Gemini) para esta edición
Microsoft firmó con el CENIA, el centro chileno que lidera Latam GPT, un acuerdo de cooperación por dos años. En la primera etapa aporta US$250.000 en créditos de su nube Azure para la infraestructura y la operación del modelo, y el apoyo de su laboratorio AI for Good para el plan técnico, investigación conjunta con universidades de la red y casos de uso en educación, servicios públicos y salud. Latam GPT es un modelo abierto presentado en febrero de 2026 y armado con unas 60 instituciones de 15 países.
Parcial: comunicado de Microsoft, replicado por medios de tecnología (madboxpc) sin datos propios. No se leyó un comunicado del CENIA.
Sin fuente propia revisada: en Brasil, Lula promueve centros de datos para una IA soberana (Letra P) y anticipa que regulará a las grandes plataformas tras su reelección (iProfesional); en Colombia, el MinTIC lanzó una plataforma con IA para prevenir ciberataques (HSB Noticias); en Chile, la abogada María Jaraquemada asumió la presidencia del Consejo para la Transparencia con la IA entre sus prioridades (TVN, La Tercera); y en México se discute la IA como respuesta a la jornada de 40 horas. Las notas que ubican a Chile primero por cuarto año y a Brasil con 92% de la capacidad de cómputo regional retoman el ILIA 2026, ya cubierto en la edición 11.
Argentina
Sin novedades verificadas en la ventana. Sin fuente propia revisada: según Bichos de Campo, el ministerio de Federico Sturzenegger usa IA para revisar normas agropecuarias que desregula; La Voz del Interior analiza quién responde legalmente por los actos firmados con IA. El proyecto de IA en las escuelas porteñas ya se mencionó en la edición 19.
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen; pedían, entre otros cambios, que los grandes proyectos de IA tengan generación eléctrica propia (Letra P). Sin dictamen ni fecha de sesión encontrados al 30/10.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley de IA (boletín 15869-19)
Senado, segundo trámite
26/10: aprobada en general 4 a 0 en la Comisión de Desafíos del Futuro; plazo para cambios hasta el 4/12 (Mala Espina). Sin novedades en la ventana.
Colombia
Proyecto de IA en salud
Senado
19/10: debate en la Comisión Séptima. Sin votación confirmada.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades federales encontradas en la ventana.
04 · IA en los negocios en Argentina
Sin casos nuevos verificados
Sin casos nuevos verificados en la ventana. El mapa de partida sigue en la edición 1.
Sin dato propio revisado: según La Voz del Interior, Córdoba ya supera a Buenos Aires en talento especializado en IA (no se identificó el estudio de origen); Ámbito y DPL News vuelven sobre el cálculo de que la IA podría sumar US$17.700 millones a la economía argentina hacia 2030, todavía sin autor identificado; la fintech N5 ganó el Premio a la Innovación con Impacto de la Fundación Banco Nación y Endeavor (Infobae, Ámbito); FranchiseMe usa IA para expandir redes de franquicias (BAE Negocios); casi la mitad de quienes buscan trabajo usaría IA para armar su currículum (El Cronista); y las criptomonedas buscan lugar en las compras hechas por agentes (ITSitio). La "Glob.AI OS" de Globant que cita El Ecosistema Startup se apoya en Glob.AI, lanzada en agosto; no se encontró un anuncio nuevo.
Lo que salió mal: nada nuevo verificado en la ventana.
Es un memorando de entendimiento, no una obra en marcha
En r/LocalLLaMA y r/MachineLearning circularon, sin verificar: Kokoro, un modelo de voz liviano, clonaría voces con unos 600 MB extra de VRAM combinado con OpenVoice; TKintegers, un formato de pesos ternario, mediría 3,2 veces más velocidad de lectura de instrucciones que FP8 en una NVIDIA L4 (dato del autor); una comparación de diez agentes de código con el mismo Qwen 3.8 27B en llama.cpp encontró más diferencias en tokens y reuso de caché que en aciertos (hardware publicado: MacBook Pro M5 Max de 64 GB); y una workstation Dell con una GPU de 96 GB costaría menos que la placa sola.
08 · Acciones aplicables
Qué hacer con esto
Actualizar el navegador ya, no la semana que vieneEl experimento de Epoch muestra que el tiempo entre que un arreglo se publica y que uno lo instala se volvió barato de aprovechar. Firefox 159.0 trae la corrección; conviene dejar activas las actualizaciones automáticas y reiniciar el navegador cuando lo pide.
Para quien piense usar Mistral Large 4 en un productoRevisar la licencia antes: es libre para uso propio y comercial, pero ofrecer el modelo como servicio exige una licencia aparte.
Para quien tenga un chatbot con usuarios en Nueva YorkRevisar si el producto puede comprobar la edad con dos métodos y bloquear las funciones que la ley prohíbe con menores, antes de que entre en vigencia.
Para seguirSi el ataque de Epoch funciona contra Firefox 159.0, el texto completo de la especificación de OpenAI, el lanzamiento de Qwen4, el cierre de la compra de ADT y el Súper RIGI en el Senado.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 29/10 a las 09:04 al 30/10 a las 06:15 (hora argentina).
MediciónSe leyeron las 55 cuentas de X (de 58 referentes; 4 se siguen por web). La lectura de X funcionó con sesión.
Cuentas con más de 30 días sin publicar@sleepinyourhat (29/9, se suma a la lista), @johnschulman2 (14/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025).
Cambios de bioNinguno detectado.
Fuentes que fallaronPolymarket (no respondió). No se pudieron leer la página de OpenAI sobre su especificación, el 8-K de ADT en la SEC ni la nota de Data Center Dynamics sobre Alphabet.
Cambios de rolNinguno detectado en la ventana.
Correcciones y repeticionesEl informe de Anthropic sobre fallas en navegadores y sistemas operativos que reapareció en la ventana es del 27/10 y ya estaba en la edición 18. La ley de Nueva York sobre chatbots y menores se firmó el 28/10, dentro de la ventana de la edición 19, y entra recién ahora. Las notas que dicen que GLM 5.3 armó un ataque contra Chrome por unos US$20 son de comienzos de octubre y se refieren a otro estudio. Los tres papers de NBER sobre reemplazo de trabajadores, competencia y expectativas ya estaban en la edición 19. El rumor de Qwen4 la semana próxima ya figuraba en observación en la edición 19. El aviso de Wärtsilä sobre energía para centros de datos es una nota patrocinada y quedó afuera.
Candidatos a referenteNinguno nuevo.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Brecha de parches (patch gap)El tiempo que pasa entre que un arreglo de seguridad se hace público, por ejemplo en el código abierto o en una versión de prueba, y que llega a la mayoría de los usuarios. En ese lapso, quien lea el arreglo puede deducir la falla y atacar a quienes todavía no actualizaron.Ejemplo: En el experimento de Epoch AI, un modelo leyó arreglos de Firefox ya publicados pero aún no distribuidos y armó ataques contra las versiones que la gente seguía usando.Aparece en Noticias · En el glosario
Flujo de caja libre (free cash flow)El dinero que le queda a una empresa después de pagar su operación y sus inversiones en equipos, edificios y obras. Si es negativo, la empresa gasta más de lo que genera y cubre la diferencia con ahorros o deuda.Ejemplo: Alphabet facturó más que nunca, pero como invirtió tanto en centros de datos, su flujo de caja libre del trimestre quedó en unos US$9.100 millones negativos.Aparece en Noticias · En el glosario
Especificación de modelos (model spec)El documento en el que una empresa de IA escribe cómo quiere que se comporten sus modelos: qué valores priorizan, qué pedidos rechazan y cómo resuelven conflictos entre lo que pide el usuario y otras reglas. Sirve para entrenarlos y para que terceros puedan controlar si cumplen.Ejemplo: Si la especificación dice que el modelo debe respetar las decisiones del usuario, ante un pedido legal pero riesgoso debería advertir y ayudar, en lugar de negarse sin explicar.Aparece en Noticias · En el glosario
Verificación de edadLos métodos con los que un servicio en línea comprueba si quien lo usa es mayor de edad: pedir un documento, estimar la edad por una foto, revisar datos de una tarjeta o del historial de la cuenta. Cuanto más exige, más protege, pero más datos personales junta.Ejemplo: La ley de Nueva York obliga a los chatbots a usar al menos dos métodos, uno que no dependa solo de un documento oficial, y a borrar los datos de edad después de usarlos.Aparece en Noticias · En el glosario
