31 de octubre: una extensión adulterada de Claude Code deja puertas traseras
Ventana: 30/10 06:15 → 31/10 06:15 ARTCuentas de X revisadas: 55 (59 referentes)Posts sobre el umbral: 3 (global)Ítems en observación: 5
00 · Resumen de 30 segundos
Tres señales
Una versión adulterada de la extensión oficial de Claude Code llegó a hasta 5.000 usuarios de Cursor y dejaba una puerta trasera en sus computadoras. Estuvo publicada unas 11 horas el 29/10; desinstalarla no alcanza para limpiar el equipo.
Wall Street castigó a las tecnológicas por el gasto en IA y OpenAI juntó menos de la mitad de los US$30.000 millones que buscaba. Según el Wall Street Journal, lleva unos US$11.000 millones comprometidos, a una valuación de US$1,25 billones.
En Argentina renunció el subsecretario de Ciencia y Tecnología con una carta contra su jefa, Adriana Baravalle, y el Senado aprobó un régimen de incentivos para inversiones medianas. El Súper RIGI, que incluye a la IA y los centros de datos, sigue sin dictamen.
01 · Tweets clave
Tres posts superaron su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. Entre los posts nuevos o que cruzaron el umbral después de la edición 20, pasaron cinco, todos globales; tres van en tarjeta. Ningún post regional llegó.
@repligate29/10 22:1013,9× su medianaAlignment
Janus, investigador independiente conocido por sus experimentos con modelos de lenguaje, sigue su defensa de esos modelos frente a quienes los rechazan: sostiene que asimilar lo que son les cuesta incluso a personas muy inteligentes y equilibradas, y mucho más a quien tiene miedo por su propio futuro. Responde a una pregunta sobre por qué a algunas personas les incomodan los modelos. Lo publicó la noche del 29/10 y superó el umbral después del cierre de la edición 20.
49,5 mil vistasmediana 3,6 milER 0,51% (mediana 2,03%)
Janus se burla de quienes ven un peligro en los "gemelos neuronales", un proyecto que entrena dos modelos para que se comuniquen entre sí solo con números internos que una persona no puede leer (lo que en la jerga se llama neuralese). Para Janus, esas críticas muestran que parte del mundo de la seguridad de IA actúa sin coherencia. La discusión importa porque buena parte de la vigilancia de los modelos depende de poder leer su cadena de razonamiento.
15,1 mil vistasmediana 3,6 milER 3,33% (mediana 2,03%)
@npew30/10 13:083,6× su medianaRobótica y economía de la IA
Peter Welinder, de OpenAI, elogia en pocas palabras un video de robots humanoides que limpian casas. El post que cita anuncia que ese servicio ya se puede contratar por suscripción, con visitas de hasta tres horas, y aclara que el video está acelerado cuatro veces. El servicio no se verificó.
23,3 mil vistasmediana 6,4 milER 0,49% (mediana 0,81%)
También superaron el umbral: otro post de Janus del 29/10 (6,7×), en la misma línea de defensa de los modelos de lenguaje, y uno de Demis Hassabis (5,3×) que celebra un primer puesto con una imagen y sin texto que lo explique (muy probablemente Gemini 4 Carbon en el índice de Artificial Analysis, que ya se informó en la edición 19). Los de Matthew Green, Epoch AI, Simon Willison, Alex Bores y Henry Shevlin ya se reseñaron en la edición 20.
Lectura del curador: por debajo del umbral, Daniel Han, de Unsloth (2,8×), dijo que sus nuevas versiones comprimidas de DeepSeek-V4.1-Flash rinden mejor que las de un grupo rival, cuyos números no pudo reproducir (ver Hardware). Zvi Mowshowitz (2,1×) se rió de quienes llaman a estas legislativas de EE.UU. "la elección de la IA", el tema que Transformer analiza en su boletín (ver Bibliografía). Harrison Chase, de LangChain (1,9×), dijo que observar agentes se parece más a analizar datos a gran escala que a vigilar servidores, y Nathan Lambert (1,9×) se quejó de que modelos como Claude esquivan de más los temas legales o de salud. Marcos Galperin (1,9×) habló de la cuenta remunerada de Mercado Pago, sin relación con la IA.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎La extensión oficial de Claude Code llegó adulterada a usuarios de Cursor
Publicada el 29/10, retirada el mismo día · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
La versión 2.1.313 de la extensión de Claude Code para editores compatibles con VS Code apareció el 29/10 a las 06:27 (hora argentina) en Open VSX, la tienda abierta de extensiones, y en la copia de esa tienda que usa el editor Cursor, bajo la cuenta de publicador legítima de Anthropic. Traía un cargador malicioso: al abrirse, agregaba una clave SSH del atacante con el nombre "svc-telemetry", se instalaba para arrancar con el equipo en macOS, Windows y Linux, abría un túnel hacia un servidor del atacante y mandaba datos del equipo, incluidos los nombres de variables de entorno que suelen guardar claves. Cursor la retiró a las 17:35, unas 11 horas después; según Cursor, la recibieron hasta 5.000 de sus usuarios. La versión 2.1.314, limpia, salió el 30/10.
Confirmada: análisis técnico de StepSecurity y cobertura de Help Net Security, The Hacker News y Ars Technica; el aviso de Cursor se conoce por esas fuentes (no se leyó directo). No se sabe cómo entraron a la cuenta de publicador. Según Cursor, Anthropic no desarrolló esa versión; no se encontró un comunicado de Anthropic. Ninguna fuente vincula el ataque con el uso de IA por parte del atacante: el blanco es una herramienta de IA. Es un ataque de cadena de suministro.
◐Las tecnológicas caen por el gasto en IA y OpenAI junta menos de la mitad de lo que buscaba
30/10 · relevancia 5/5
Wall Street cerró el 30/10 con fuertes bajas en tecnología, después de los resultados de Amazon e Intel y un día después del derrumbe de Alphabet (ver la edición 20): el temor es que las empresas sigan quemando caja en centros de datos sin que los ingresos acompañen. Según TechCrunch, la caída de Intel le restó unos US$12.000 millones a la participación del gobierno de EE.UU. en la empresa. En ese clima, el Wall Street Journal informó que OpenAI tiene comprometidos unos US$11.000 millones de los US$30.000 millones que buscaba en su ronda, a una valuación de US$1,25 billones, por debajo de los US$1,4 billones que pretendía; buscaría completar con family offices y grandes fortunas.
Parcial: el dato de OpenAI es del Wall Street Journal (con muro de pago), leído a través de The Decoder; OpenAI no lo confirmó. La caída de la bolsa está bien cubierta por TechCrunch: el disparador fueron los resultados de Alphabet, Amazon e Intel del 29/10. Las notas de Reuters y la BBC no se pudieron leer.
◐Anthropic recibiría una nota de deuda dentro del grado especulativo después de salir a la bolsa
Informado el 30/10 · relevancia 4/5
Según el Financial Times, citado por TechCrunch, Blackstone prevé que las agencias le pongan a Anthropic una calificación crediticia alta pero todavía "basura" (grado especulativo) después de su salida a la bolsa. Una nota así encarece la deuda con la que la empresa financia su gasto en cómputo.
Parcial: es una previsión de Blackstone a sus inversores (en el rango BB, lo más alto del grado especulativo) contada por el FT y retomada por TechCrunch; ninguna calificadora emitió nota y Anthropic y Blackstone no comentaron.
✔︎El primer satélite de Google con un chip de IA ya responde desde la órbita
Informado el 30/10 · relevancia 3/5
El prototipo del proyecto Suncatcher, con el que Google prueba la idea de llevar centros de datos al espacio alimentados con energía solar, ya está en línea: según TechCrunch, su TPU corre un modelo Gemma 4 de Google DeepMind y su primera tarea pública fue escribir poesía. Según el blog de Google, el prototipo se lanzó el 1/10 y respondió un haiku sobre estar en el espacio mientras pasaba sobre Svalbard; siguen pruebas térmicas y de radiación, y para 2027 están previstos dos satélites conectados entre sí.
Confirmada: anuncio de Google en su blog (30/10) y cobertura de TechCrunch, que agrega el detalle técnico (cuatro TPU, cerca de 1 kW, cada chip funciona unos 20 minutos por vez). Es un prototipo, lejos de un centro de datos.
◐DoorDash: los agentes de IA de terceros apenas le trajeron unos cientos de pedidos
Resultados del 29/10 · relevancia 3/5
DoorDash dijo que los agentes de IA de otras empresas, que hacen pedidos en nombre de sus usuarios, le generaron solo "varios cientos" de órdenes hasta ahora, y que está abierta a trabajar con quienes los fabrican. Es uno de los primeros datos concretos de cuánto se usan los agentes para comprar.
Parcial: la cifra de "varios cientos" sale de la llamada de resultados del 29/10 (Tony Xu, respondiendo a un analista), según TechCrunch y Ars Technica; el comunicado oficial de DoorDash confirma la conexión con agentes externos por MCP, pero no trae el número, y la transcripción no se pudo leer.
◐OpenAI respetará una señal compartida en robots.txt para no entrenar con un sitio
Anunciado el 30/10 · relevancia 3/5
OpenAI dijo que va a respetar una señal común en el archivo robots.txt, el que usan los sitios para dar instrucciones a los programas que los recorren, para que cada sitio indique si acepta que su contenido se use para entrenar IA, con efecto en todos los proveedores que adhieran. El mismo día publicó un informe de seguridad y nuevas protecciones para adolescentes en ChatGPT, con intervenciones más tempranas ante señales de violencia.
Parcial: la señal existe como borrador individual del IETF del 30/10 (el token __usage_ai-training, propuesto por Kevin Kelley, de Anthropic), sin estatus de estándar; según Search Engine Roundtable, Google la adopta desde principios de 2027 y OpenAI y Anthropic anunciaron algo similar. La página de OpenAI no se pudo leer y OpenAI no dio fecha.
California: según un documento publicado por Politico, el gobernador Gavin Newsom evalúa una sesión legislativa especial sobre seguridad de la IA. No se pudo leer ni hay anuncio de la gobernación.
"Estudiantes fantasma": según Ars Technica, el Departamento de Justicia de EE.UU. dice que miles de inscriptos falsos usaron IA para cursar materias y cobrar millones en préstamos estudiantiles. No se leyó el comunicado del Departamento de Justicia.
Proton: según 404 Media, el CEO de Proton canceló las "reentrevistas" que iban a evaluar a los empleados por su uso de IA. Sin comunicado de Proton leído.
Nvidia como garante: según TechCrunch, Nvidia evalúa garantizar el préstamo de un centro de datos de Nscale en Virginia Occidental. Es una evaluación, no un acuerdo.
Supermicro: en r/netsec circulan fallas en el controlador de administración remota (BMC) de servidores Supermicro, muy usados en centros de datos de IA. Sin aviso de Supermicro ni de un CERT leído; ninguna fuente lo vincula con IA.
03 · Argentina y América Latina
Renuncia en Ciencia y un RIGI para inversiones medianas
Ningún post regional superó su umbral.
Argentina
◐Renunció el subsecretario de Ciencia y Tecnología con críticas a la conducción del área
30/10 · relevancia 3/5
Grabado generado con IA (Gemini) para esta edición
César Lencina, comodoro de la Fuerza Aérea que había asumido el 21/9 como subsecretario de Ciencia y Tecnología, renunció a poco más de un mes. En una carta dirigida a la secretaria de Innovación, Ciencia y Tecnología, Adriana Baravalle, con copia al jefe de Gabinete, habló de falta de comunicación y de respaldo institucional para hacer su trabajo y de malos tratos al personal. Baravalle llegó al cargo presentada por el Gobierno como especialista en IA, ciberseguridad y ciencia de datos, y su área es la que debería ejecutar la política de IA del Estado.
Parcial: Rosario3, Cadena 3, MDZ, Infobae y Canal 26 citan la carta, que va dirigida a Baravalle pero critica a la conducción del área sin nombrarla como responsable. La renuncia rige desde el 29/10 y todavía no se encontró en el Boletín Oficial; no hubo respuesta del Gobierno.
✔︎El Senado aprobó un régimen de incentivos para inversiones desde US$12 millones; el Súper RIGI sigue trabado
Votado el 29/10 · relevancia 3/5
El Senado dio media sanción, 60 votos contra 2, al Régimen de Incentivo para Inversiones Relevantes (RIIR), propuesto por el bloque de la UCR y apoyado por el oficialismo: beneficios para inversiones productivas de al menos US$12 millones de empresas que superan el tamaño de una pyme mediana, con un mínimo de 20% de proveedores nacionales. Pasa a Diputados. El texto que describen los medios no menciona a la IA ni a los centros de datos. El Súper RIGI, el régimen que sí los incluye y que ya tiene media sanción de Diputados, sigue sin dictamen en el Senado; según El Litoral, el Gobierno lo sigue negociando por separado.
Confirmada: noticia de prensa del Senado sobre la sesión (media sanción 60 a 2, con Eduardo Vischi como miembro informante) y cobertura de El Litoral y Misiones Online. No se leyó la versión taquigráfica.
Sin fuente propia revisada: la Ciudad de Buenos Aires anunció un festival mundial de cine hecho con IA; el Ministerio Público de Salta pidió fondos para sumar cargos e incorporar IA (Gente de Salta); y en el Senado se busca dictamen para la ley que regula las aplicaciones de transporte y reparto (Grupo La Provincia). El acuerdo de Tesla con YPF y el centro de datos en la Patagonia vuelven a circular sin datos nuevos.
América Latina
Sin novedades verificadas en la ventana. Sin fuente propia revisada: Hotmart lanzó en la región una herramienta con IA para armar productos digitales (DPL News); el gobierno colombiano y el SENA buscan llevar IA a procesos productivos (Portafolio); y La Silla Vacía analiza la resistencia a los centros de datos en Colombia. Las notas sobre el acuerdo de Microsoft con el CENIA para Latam GPT ya se cubrieron en la edición 20, y las de Ecuador, Chile y República Dominicana en los rankings retoman el ILIA 2026 de la edición 11.
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
Sin dictamen desde el 2/9. 29/10: el Gobierno lo sigue negociando aparte del RIIR (El Litoral).
Argentina
RIIR (inversiones desde US$12 M)
Media sanción del Senado; pasa a Diputados
29/10: aprobado 60 a 2 (El Litoral). No menciona IA.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley de IA (boletín 15869-19)
Senado, segundo trámite
26/10: aprobada en general en la Comisión de Desafíos del Futuro; indicaciones hasta el 4/12. Sin novedades en la ventana.
Colombia
Proyecto de IA en salud
Senado
19/10: debate en la Comisión Séptima. Sin votación confirmada.
México
Ley general de IA
Fuera del orden del día
Sin novedades federales encontradas en la ventana.
04 · IA en los negocios en Argentina
Sin casos nuevos verificados
Sin casos nuevos verificados en la ventana. El mapa de partida sigue en la edición 1.
Sin dato propio revisado: el Argentina Fintech Forum 2026 cerró con foco en IA y regulación (Revista Mercado); Teamcubation cuenta cómo automatiza tareas con IA en el escritorio de cada empleado (ITSitio, entrevista); tres argentinos desarrollan un sistema de guía para cirujanos con IA y realidad aumentada (Rosario Finanzas); y el Banco de Corrientes dará una capacitación gratuita de IA para pymes. El estudio que calcula US$17.700 millones de aporte de la IA a la economía argentina hacia 2030 volvió a circular (ITSitio, Ámbito, DPL News) y sigue sin autor identificado; el premio de N5 ya se mencionó en la edición 20.
Lo que salió mal: nada nuevo verificado en la ventana.
Agentes de Claude armaron datos de ajuste fino que pasaban un filtro de seguridad y aun así provocaban desalineación emergente en un modelo chico; todas las corridas lo lograron, muchas veces disfrazando el contenido de juego de rol o ficción. Los autores aclaran que no describe a los modelos publicados y que el montaje favorecía al atacante. Prioridad alta.
Por qué, según la EFF, cambiar el derecho de autor para frenar el entrenamiento de IA perjudicaría también a creadores y usuarios. Para leer junto con el escrito de OpenAI sobre uso legítimo (Fair use benefits everyone, 29/10). Prioridad media.
El 17% de los trabajos de biología que se publican antes de revisión declara usar modelos de lenguaje, casi tanto como herramientas como AlphaFold. Prioridad baja.
DeepSeek-V4.1-Flash en dos DGX Spark y un equipo con una RTX 3090: más de 2.600 tokens por segundo al leer contextos de hasta 256.000 tokens y 322 por segundo al generar salidas estructuradas
Almacenamiento barato y desconectado para grandes volúmenes de datos
En r/LocalLLaMA circularon, sin verificar: AMD subiría otra vez los precios de sus placas Radeon en noviembre; la demanda de la IA estaría agotando la fabricación de placas de circuito impreso con pedidos hasta 2030; vLLM suma en su versión de prueba la descarga a disco de una parte de los pesos (PLE); y QEngine decodifica Qwen3.8-Flash-Next a 504 tokens por segundo en dos RTX 5090, entre 1,5 y 1,9 veces más rápido que otros motores (dato de un usuario que publica el repositorio y las cifras).
08 · Acciones aplicables
Qué hacer con esto
Si usás Cursor u otro editor que baja extensiones de Open VSXFijarse si se instaló la versión 2.1.313 de Claude Code. Si fue así: buscar la clave "svc-telemetry" en ~/.ssh/authorized_keys, sacar las tareas de arranque que agregó, actualizar a la 2.1.314 o posterior y cambiar desde otra computadora limpia todas las claves que se podían usar desde ese equipo. Desinstalar la extensión sola no limpia nada.
Para quien publica extensiones o paquetesRevisar quién tiene acceso a la cuenta de publicador, activar la verificación en dos pasos y usar claves de publicación con vencimiento: en este caso el atacante publicó con la cuenta legítima.
Para quien tiene un sitioSeguir cómo se define la señal de preferencias de entrenamiento en robots.txt antes de cambiar el archivo: OpenAI dice que la va a respetar, pero todavía no está claro qué formato usa.
Para seguirCómo entraron a la cuenta de publicador de Anthropic, si OpenAI completa su ronda, la calificación de Anthropic, la sesión especial de California, quién reemplaza a Lencina y el Súper RIGI en el Senado.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 30/10 a las 06:15 al 31/10 a las 06:15 (hora argentina). La preparación automática había tomado una ventana desde el 29/10 y el número 20, porque el sitio todavía mostraba la edición 19; se corrigió a mano y se dejaron afuera los temas ya publicados en la 20.
MediciónSe leyeron las 55 cuentas de X (de 58 referentes; 4 se siguen por web), con sesión. El primer filtro automático de las fuentes no corrió, así que se revisaron todos los ítems sin filtrar.
Cuentas con más de 30 días sin publicar@sleepinyourhat (29/9), @johnschulman2 (14/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025).
Cambios de bioNinguno detectado.
Fuentes que fallaronPolymarket (no respondió). No se pudieron leer las notas de la BBC y BleepingComputer, ni las páginas de OpenAI.
Cambios de rolNinguno entre los referentes. Renunció el subsecretario que trabajaba bajo Adriana Baravalle (ver 03); ella sigue en su cargo.
Correcciones y repeticionesDos posts de Janus y uno de Demis Hassabis del 29/10 superaron el umbral después del cierre de la edición 20 (allí figuraban por debajo) y entran ahora. El RIIR se votó la noche del 29/10 y no estaba en la 20. El estudio de Anthropic sobre agentes y decisiones de expertos volvió a circular, pero es del 27/10 y ya estaba en la edición 19. DeepSeek-V4.1-Flash-1017, Qwen3.8-27B y Mistral Large 4, en tendencia en Hugging Face, no son de la ventana (Mistral Large 4 ya estaba en la 20). La edición 20 se subió el 30/10, pero al cierre de esta todavía no aparecía en el sitio.
Candidatos a referenteNinguno nuevo.
Revisión del 2/11Con el primer filtro de Gemini ya arreglado, se volvieron a revisar las tarjetas parciales. Pasan a confirmadas el satélite de Google (con el anuncio en su blog) y el RIIR (con la noticia del Senado). Se reemplazó el link del IETF de 2025 por el borrador del 30/10, se sumó el comunicado de resultados de DoorDash y se corrigió el título sobre la renuncia de Lencina: la carta critica a la conducción del área sin nombrar a Baravalle como responsable. Se sumaron las imágenes que no se habían generado.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Puerta trasera (backdoor)Un acceso escondido que alguien deja en un programa o una computadora para volver a entrar cuando quiera, sin pasar por los controles normales. En IA también se llama así a un comportamiento oculto que se le entrena a un modelo y que se activa con una señal secreta.Ejemplo: La versión adulterada de la extensión de Claude Code agregaba una clave del atacante en la computadora, que le permitía entrar por SSH aunque después se borrara la extensión.Aparece en Noticias · En el glosario
Extensión y tienda de extensiones (Open VSX)Una extensión es un complemento que le suma funciones a un programa, como un editor de código o un navegador. La tienda es el sitio desde donde se descargan y, muchas veces, se actualizan solas. Open VSX es una tienda abierta que usan varios editores.Ejemplo: Cursor baja las extensiones de una copia de Open VSX; por esa vía la versión adulterada de Claude Code llegó a hasta 5.000 personas en unas 11 horas.Aparece en Noticias · En el glosario
Desalineación emergente (emergent misalignment)Cuando entrenar a un modelo en una tarea angosta con datos problemáticos, por ejemplo código inseguro o consejos apenas equivocados, lo vuelve dañino o engañoso también en temas que no tienen nada que ver con esa tarea.Ejemplo: Anthropic puso a agentes a armar datos de entrenamiento que pasaran un filtro de seguridad; aun así, esos datos volvían desalineado a un modelo chico.Aparece en Bibliografía · En el glosario
Calificación crediticia y grado especulativo (bono basura)La nota que agencias como S&P, Moody's o Fitch le ponen a la deuda de una empresa según qué tan probable es que la pague. Por debajo de cierto nivel (BBB- en la escala de S&P) se habla de grado especulativo o "basura": pedir prestado sale más caro.Ejemplo: Según el Financial Times, Blackstone prevé que Anthropic reciba una nota alta pero todavía dentro del grado especulativo después de salir a la bolsa.Aparece en Noticias · En el glosario
