1 de noviembre: un ladrón de datos que tasa a sus víctimas con IA
Ventana: 31/10 06:15 → 01/11 06:15 ARTCuentas de X revisadas: 56 (59 referentes)Posts sobre el umbral: 1 (global)Ítems en observación: 6
00 · Resumen de 30 segundos
Tres señales
Un programa que roba datos de computadoras con Windows usa modelos de IA para tasar a cada víctima. Según Cisco Talos, el infostealer VOLTA le manda lo robado a Claude, Kimi o Gemini a través de un intermediario de pago y recibe un informe con lo más valioso de cada persona.
Anthropic compró Mithril Medicine, una biotecnológica de una sola persona que usó Claude para llegar en menos de 18 meses a un posible tratamiento para una distrofia muscular rara. Es la primera vez que la empresa arma programas de fármacos propios; los resultados son en ratones y todavía no tienen revisión de pares.
En Argentina, el Gobierno designó a Ricardo Crespo como subsecretario de Ciencia y Tecnología tras la renuncia de César Lencina. Además, apareció el autor del estudio que calcula US$17.700 millones de aporte de la IA a la economía hacia 2030: es de la Universidad de San Andrés.
01 · Tweets clave
Dos posts superaron su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En la ventana pasaron dos, los dos globales; uno va en tarjeta y el otro queda en observación porque no se entiende sin el contenido que cita. Ningún post regional llegó.
@poteto31/10 14:016,0× su medianaAgentes
Lauren Tan, que trabaja en el producto Grok Bot según su bio de X, publicó una guía corta de cómo arma y administra sus agentes. Sus ideas centrales: pocos bots bien hechos rinden más que un equipo grande; conviene pedirle al bot que convierta cada instrucción repetida en una skill para que la cumpla igual en conversaciones largas; hay que darle acceso a las herramientas con las que uno trabaja; y presentarse ante el bot como ante un pasante nuevo, contándole el trabajo para que proponga qué automatizar. Su consejo favorito es dictarle todo por voz y después pedirle que lo repita con sus palabras, para confirmar que entendió. En un segundo post sumó rutinas programadas y la recomendación de convertir tareas en código, que gasta menos tokens que hacerlas a mano con el bot.
791,3 mil vistasmediana 132,2 milER 1,40% (mediana 1,29%)
También superaron el umbral: un post de Henry Shevlin (6,6×) que reacciona con sorpresa a algo vinculado con la paradoja de Solow, la observación de que las computadoras estaban en todas partes menos en las cifras de productividad. Depende de una imagen o un post citado que no se pudo ver, así que va a En observación.
Lectura del curador: por debajo del umbral, Harrison Chase, de LangChain (2,1×), dijo que muchos problemas de la ingeniería de agentes ya tienen soluciones estándar, pero que aparecen otros nuevos a medida que los agentes cambian. Ronaldo Lemos (1,7×) contó que entró en un ranking de 100 personas influyentes en IA. Janus (1,5×) compartió un audio de un modelo de Anthropic leyendo un texto de ficción de Stanisław Lem. Diego Fernández Slezak recordó una charla de Terence Tao sobre qué cambia en la matemática cuando las máquinas resuelven problemas (ver Bibliografía). Yanis Varoufakis (1,4×) escribió sobre la política británica, sin relación con la IA.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
◐Un ladrón de datos usa modelos de IA para tasar a cada víctima
Publicado el 31/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
Cisco Talos describió VOLTA, un infostealer para Windows que se borra solo después de actuar. Junta contraseñas y cookies del navegador, tarjetas guardadas, frases semilla de billeteras de criptomonedas, sesiones de Discord, Telegram y Steam, claves de SSH y de servicios en la nube, y capturas de pantalla. Con las sesiones robadas busca más datos, por ejemplo recibos en el correo. Lo nuevo es el paso siguiente: desde la computadora de la víctima llama por API a OpenRouter, un servicio que da acceso a muchos modelos, con Claude Opus 4.6 como opción por defecto y Kimi K2 y Gemini 2.5 Flash como reemplazo si el primero se niega. Su prompt de sistema le pide al modelo que actúe como analista forense y arme un informe con lo más valioso de cada víctima y qué tan protegida está. Si no tiene clave, se saltea ese paso.
Parcial: solo el análisis de Cisco Talos (31/10), la fuente primaria. Se buscó cobertura en Wired, BleepingComputer, The Record, The Hacker News, SecurityWeek y Dark Reading y no apareció; la mención a Wired de la cola de candidatas no se pudo confirmar. No confundir con Dolphin X, otro ladrón de datos con perfilado por IA, de julio. Talos no dice cómo se distribuye, cuántas víctimas hay ni en qué países; sugiere que el autor lo vende armado a pedido. El vínculo con IA está verificado por Talos: el programa usa los modelos para clasificar lo robado, no para entrar.
✔︎Anthropic compra una biotecnológica de una persona y arma sus propios programas de fármacos
Anunciado el 27/10, difundido en la ventana · relevancia 4/5
Anthropic compró Mithril Medicine, la empresa unipersonal de Cody Tranbarger, que según Anthropic usó Claude para llevar en menos de 18 meses una posible terapia para la distrofia muscular congénita ligada a LAMA2, una enfermedad rara, desde la idea hasta resultados prometedores en ratones. En el informe técnico, los ratones tratados con uno de los anticuerpos diseñados tuvieron cerca del doble de fuerza de agarre que los no tratados. Tranbarger se suma a Anthropic, que además anunció trabajos de desarrollo de fármacos con seis socios, entre ellos Bristol Myers Squibb y Generate Biomedicines. No se informó el precio.
Confirmada: anuncio de Anthropic y cobertura de The Next Web. Está en fase preclínica y sin revisión de pares; según The Next Web, los ensayos en personas podrían empezar a fines de 2028 si los resultados se sostienen. Se anunció el 27/10 y no había entrado en ediciones anteriores; circuló en la ventana en Forbes Argentina y Exponential View.
✔︎Un link compartido de ChatGPT permitía leer los chats privados de quien lo abría
Corregido el 26/10, publicado el 28/10 · relevancia 4/5
Investigadores de Parameter mostraron cómo una conversación pública de ChatGPT, compartida con la función normal de compartir, podía ejecutar código del atacante dentro de chatgpt.com con la sesión de quien la abría. Encadenaron un gráfico que cargaba una biblioteca de fórmulas matemáticas sin controlar quién le mandaba mensajes, una vista previa de HTML y un permiso de la política de seguridad del sitio para contenido de YouTube. Con eso pudieron listar las conversaciones de la víctima, leer una privada y mandar un dato a un servidor externo: en la práctica, tomar la cuenta. Es un caso de cross-site scripting. Lo reportaron el 18/10 al programa de recompensas de OpenAI, que lo corrigió el 26/10 y pagó US$5.000.
Confirmada: informe de Parameter (28/10) y cobertura de Notebookcheck, que agrega que no se conocen víctimas y que la biblioteca de fórmulas (MathLive) sacó su parche el 31/10. La falla ya estaba corregida antes de esta ventana. OpenAI no publicó un aviso: lo que hizo se conoce por el informe. Según los autores, no probaron cambiar la contraseña o el correo de la cuenta.
✔︎Claude Code adulterado: Microsoft suma otra versión afectada y Anthropic dice que no la hackearon
Análisis del 30/10 · relevancia 4/5
Microsoft publicó su análisis de la extensión adulterada de Claude Code que se informó en la edición 21. Agrega que además de la 2.1.313 estuvo afectada la 2.1.312, que solo se distribuyó por la tienda de Cursor (no por la de Visual Studio ni por npm) y que Anthropic le dijo que sus sistemas no fueron comprometidos y que no desarrolló ese paquete. Según Cursor, errores y pedidos de permisos de administrador frenaron el acceso por SSH en la mayoría de los equipos con macOS y Windows, aunque la puerta trasera igual pudo dejar la clave y reportar datos del equipo. Microsoft publicó los indicadores para buscarla y recomienda limitar las extensiones de Cursor a publicadores aprobados.
Confirmada: análisis de Microsoft Threat Intelligence, más la cobertura de Help Net Security del caso. Sigue sin saberse cómo se publicó con la cuenta de Anthropic. Microsoft no da cantidad de equipos afectados; la cifra de hasta 5.000 usuarios es de Cursor.
◐OpenAI baja la meta de su ronda a US$20.000 millones
Informado el 31/10 · relevancia 4/5
Según el Financial Times, citado por TechCrunch, OpenAI redujo la meta de su nueva ronda de US$30.000 a US$20.000 millones, y el primer cierre sería todavía menor. El Wall Street Journal había contado que lleva unos US$11.000 millones comprometidos (ver la edición 21). La encabezaría un grupo de inversores de los Emiratos Árabes Unidos (MGX), con una valuación de US$1,25 billones contra los 1,4 que se ofrecían la semana anterior, según The Next Web, y una oferta posterior para family offices y grandes fortunas podría completar el monto. CNBC dijo haberlo confirmado con una fuente cercana.
Parcial: el dato es del FT, retomado por TechCrunch y The Next Web, y CNBC lo confirmó con una fuente; no hay comunicado de OpenAI, que no respondió.
✔︎La demanda contra xAI por la contaminación de su centro de datos sigue adelante
Informado el 31/10 · relevancia 3/5
El 30/10, la jueza federal Debra M. Brown, del Distrito Norte de Mississippi, rechazó el pedido de xAI para cerrar la demanda que la NAACP presentó bajo la ley de aire limpio de EE.UU. La demanda sostiene que la empresa instaló y opera al menos 35 turbinas a gas sin permisos en su planta de Southaven, Mississippi, que alimenta su centro de datos Colossus 2. La jueza descartó que las turbinas sean fuentes "móviles" exentas, incluso las temporales, y no aceptó que las demandas ciudadanas sean inconstitucionales. Falta que resuelva el pedido de medida cautelar. En octubre ya se había rechazado un pedido del Departamento de Justicia para frenar el caso.
Confirmada: comunicado de Earthjustice sobre el fallo del 30/10 (representa a la NAACP junto con el SELC, así que es parte) y cobertura de TechCrunch; el texto del fallo no se leyó. Corrección: la planta está en Southaven, Mississippi, no cerca de Memphis. TechCrunch pidió comentarios a SpaceX, dueña de xAI, sin respuesta.
Claude y la ingeniería inversa: según Tom's Hardware y Kotaku, Claude empezó a rechazar pedidos para clonar videojuegos y algunas tareas de ingeniería inversa sin fines dañinos. No hay comunicado de Anthropic; el caso de los televisores ya estaba en observación en la edición 15.
ChatGPT: en r/singularity circula que OpenAI unificará en diciembre los modos Chat y Work, con uso ilimitado solo para el modelo Instant. No se encontró anuncio de OpenAI.
DeepSeek: según un hilo de r/singularity, el equipo de DeepSeek Harness publicó como prototipo abierto la arquitectura de un agente autónomo que funciona todo el tiempo. El repositorio de Harness existe; el prototipo no se revisó.
Meta: en r/singularity circula que Meta arma un prototipo de robot humanoide con una startup china. Sin fuente original leída.
Elecciones en EE.UU.: según Politico, el impulso de Trump a la IA choca con el rechazo a los centros de datos que se vota en varias consultas locales. No se pudo leer la nota.
Henry Shevlin: su post sobre la paradoja de Solow (6,6× su mediana, ver 01) no se entiende sin el contenido que cita.
03 · Argentina y América Latina
Nuevo subsecretario de Ciencia
Ningún post regional superó su umbral.
Argentina
◐Ricardo Crespo reemplaza a César Lencina en la Subsecretaría de Ciencia y Tecnología
31/10 · relevancia 3/5
Grabado generado con IA (Gemini) para esta edición
Adriana Baravalle, secretaria de Innovación, Ciencia y Tecnología, designó a Ricardo Fernando Crespo como subsecretario de Ciencia y Tecnología, un día después de la renuncia de César Lencina con una carta crítica hacia la conducción del área (ver la edición 21). Crespo es economista e investigador del CONICET, doctor en Filosofía y en Economía, y fue vicerrector de Investigación de la Universidad Austral, donde Baravalle dirigió un laboratorio de tecnologías exponenciales. El área es la que debería ejecutar la política de IA del Estado.
Parcial: el Gobierno lo anunció el sábado 31/10 y lo cubrieron Infobae, Perfil, La Nación y Ámbito. Según Infobae, el Decreto 1315/2026 lo oficializó el 2/11, después de esta ventana, con Crespo ad honorem desde el 30/10; el texto del Boletín Oficial no se pudo leer.
Sin fuente propia revisada: una encuesta dice que el 65% de los argentinos usa IA para comprar (Mundo Empresarial) y otra que la IA influye en el 85% de las decisiones de compra del Cyber Monday (El Ecosistema Startup); La Gaceta advierte sobre un fallo contra Meta y las campañas electorales en Tucumán. El Súper RIGI sigue sin dictamen en el Senado: no se encontraron novedades.
América Latina
Sin novedades verificadas en la ventana. Sin fuente propia revisada: el subsecretario del Trabajo de Chile dijo que la IA viene a multiplicar el talento y no a reemplazarlo (Radio Agricultura); Infobae analiza las fallas del Plan Nacional de Ciberseguridad 2025-2030 de México; Portafolio repasa los desafíos de usar IA para liberar tiempo de médicos en Colombia; y La Prensa de Panamá y TalCual se preguntan por la preparación de Panamá y Venezuela. Las notas sobre los puestos de México, Chile y Ecuador en los rankings regionales retoman el ILIA 2026 de la edición 11.
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
Sin dictamen desde el 2/9. Sin novedades encontradas en la ventana.
Argentina
RIIR (inversiones desde US$12 M)
Media sanción del Senado; pasa a Diputados
29/10: aprobado 60 a 2 (El Litoral). No menciona IA.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley de IA (boletín 15869-19)
Senado, segundo trámite
26/10: aprobada en general en la Comisión de Desafíos del Futuro; indicaciones hasta el 4/12. Sin novedades en la ventana.
Colombia
Proyecto de IA en salud
Senado
19/10: debate en la Comisión Séptima. Sin votación confirmada.
México
Ley general de IA
Fuera del orden del día
Sin novedades federales encontradas en la ventana.
04 · IA en los negocios en Argentina
El estudio de los US$17.700 millones ya tiene autor
✔︎Un estudio de la Universidad de San Andrés estima que la IA podría sumar 2,1% del PBI en 2030
Publicado el 29/10 · relevancia 4/5
Grabado generado con IA (Gemini) para esta edición
La cifra que circulaba desde hace días sin autor, US$17.700 millones de aporte de la IA a la economía argentina hacia 2030, sale de un estudio de la Universidad de San Andrés. Es el escenario en el que las empresas aceleran la adopción; sin cambios, el aporte sería de unos US$12.700 millones (1,5% del PBI). Según el estudio, hoy el aporte es de 0,6% del PBI y el gasto en IA de 2026, unos US$800 millones, equivale a 0,12% del PBI, contra 0,22% de promedio regional. La adopción en empresas fue de 11,2% en 2025: cerca de 35% en las grandes, 16% en las medianas y 8,5% en las pequeñas, con el software muy por delante. Estima entre 212.000 y 416.000 empleos expuestos a 2030, según el criterio que se use.
Confirmada: página de la Universidad de San Andrés, que acredita a Infobae como fuente original de la nota, y cobertura de Ámbito. Son proyecciones de un modelo y datos de la universidad, no medición independiente; la página no nombra a los autores ni al financiador. El trabajo de campo incluyó entrevistas a directivos de 30 empresas.
Sin dato propio revisado: Forbes Argentina cuenta que un unicornio de IA valuado en US$1.200 millones llega al país; Xtract, software argentino que lee facturas, busca US$2,5 millones (El Ecosistema Startup); una empresa cordobesa obtuvo una certificación internacional de gestión de IA (Puntal); y Letra P analiza qué bancos y tecnológicas ganan con la salida a la bolsa de Anthropic. La alianza de Claro y Oracle para una nube soberana ya se mencionó en la edición 13 y el premio de N5, en la 20.
Lo que salió mal: nada nuevo verificado en la ventana.
Cómo una empresa usa agentes para trabajo financiero que lleva días, y por qué termina siendo el agente el que le pide cosas a las personas. Prioridad media.
Academy for the Mathematical Sciences, en el blog de Terence Tao
31/10
La academia británica de matemática presenta un informe sobre qué hacer con la investigación y la enseñanza ahora que la IA resuelve problemas. Prioridad alta.
Contexto: la red eléctrica como límite del cómputo
En r/LocalLLaMA circularon, sin verificar: un usuario dice correr Qwen 3.8 Flash Next a unos 22 tokens por segundo en una RTX 3060 de 12 GB con 16 GB de RAM, con un motor propio llamado Betelgeuse (dato del autor, no revisado); Microsoft habría publicado en Hugging Face un modelo de visión llamado Mage-VL-Cowork; Opera propone un estándar para que sitios y extensiones usen modelos locales del navegador; y un equipo de cinco modelos Qwen3.8-27B superaría a un modelo de frontera en una prueba de programación difícil, según quien lo armó.
08 · Acciones aplicables
Qué hacer con esto
Contra los ladrones de datosNo guardar frases semilla ni contraseñas en archivos de texto; usar un gestor de contraseñas o almacenamiento respaldado por hardware; y, si hay sospecha de infección, cerrar sesiones abiertas, revocar tokens y cambiar claves desde otro equipo. Una billetera cuya frase semilla estuvo en el disco se da por perdida: hay que pasar los fondos a una nueva.
Con los links compartidos de chatbotsTratar un link de conversación compartida como cualquier link desconocido: abrir los de origen dudoso en una ventana sin sesión iniciada. La falla de ChatGPT ya está corregida, pero el patrón puede repetirse en otros servicios.
Si usás CursorBuscar también la versión 2.1.312 de Claude Code, no solo la 2.1.313; en Windows revisar además el archivo administrators_authorized_keys; y limitar las extensiones a publicadores aprobados con una espera antes de instalar actualizaciones nuevas, como recomienda Microsoft.
Para seguirEl cierre de la ronda de OpenAI, los resultados de Mithril, el caso de xAI en Mississippi, el Boletín Oficial con la designación de Crespo y el Súper RIGI en el Senado.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 31/10 a las 06:15 al 1/11 a las 06:15 (hora argentina).
MediciónSe leyeron las 56 cuentas de X, con sesión. El primer filtro automático de las fuentes no corrió, así que se revisaron todos los ítems sin filtrar. Se usó también la cola de candidatas armada durante el día, verificando cada una.
Cuentas con más de 30 días sin publicar@sleepinyourhat (29/9), @johnschulman2 (14/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025).
Cambios de bioNinguno detectado.
Fuentes que fallaronPolymarket (no respondió). No se pudo leer Wired (bloqueado); tampoco se leyeron Politico, Reddit ni la resolución judicial del caso xAI.
Revisión del 2/11Con el primer filtro de Gemini ya arreglado, se volvieron a revisar las tarjetas parciales. Pasan a confirmadas la falla de los links compartidos de ChatGPT (con Notebookcheck) y la demanda contra xAI (con el comunicado sobre el fallo del 30/10). Correcciones: la planta de xAI está en Southaven, Mississippi, y no cerca de Memphis; el link de Earthjustice era el del fallo anterior; la carta de Lencina critica a la conducción del área, sin nombrar a Baravalle como responsable; la mención de Wired sobre VOLTA no se confirmó. Se sumaron las imágenes que no se habían generado.
Cambios de rolNinguno entre los referentes. Ricardo Crespo asume como subsecretario bajo Adriana Baravalle, que sigue en su cargo (ver 03).
Correcciones y repeticionesEl estudio de los US$17.700 millones, que en las ediciones 19 a 21 figuraba sin autor, es de la Universidad de San Andrés (29/10). La compra de Mithril se anunció el 27/10 y el informe de Parameter es del 28/10: ninguno había entrado antes. Microsoft suma la versión 2.1.312 a la extensión adulterada de la edición 21 y no da cifra de afectados (los hasta 5.000 son de Cursor). El rechazo del pedido del Departamento de Justicia en el caso xAI es de mediados de octubre y no se había publicado. El trabajo de Anthropic sobre detección de mal uso con autoevaluación volvió a circular, pero ya estaba en la edición 20; los papers del NBER del paquete ya se reseñaron en las ediciones 19 a 21. Varios modelos en tendencia en Hugging Face no son de la ventana (DeepSeek-V4.1-Flash-1017, Qwen3.8-27B, Mistral Large 4, LTX-2.5); uno figura con una fecha futura (7/11), lo que sugiere un error del feed.
Candidatos a referenteNinguno nuevo.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Infostealer (ladrón de información)Un programa malicioso que, una vez dentro de una computadora, junta en silencio contraseñas, cookies de sesión, tarjetas guardadas y archivos, y se los manda a quien lo controla. Suele venderse armado a otros delincuentes.Ejemplo: VOLTA roba sesiones y claves de Windows y después le pide a un modelo de IA que ordene lo robado según cuánto vale cada víctima.Aparece en Noticias · En el glosario
Cross-site scripting (XSS)Una falla de un sitio web que deja que un atacante haga correr su propio código dentro de ese sitio, en el navegador de otra persona y con la sesión de ella. Con eso puede leer lo que la víctima ve o actuar en su nombre.Ejemplo: Una conversación compartida de ChatGPT preparada por investigadores ejecutaba código dentro de chatgpt.com al abrirla y podía leer los chats privados de quien la miraba.Aparece en Noticias · En el glosario
Fase preclínica (de un fármaco)La etapa del desarrollo de un medicamento en la que se prueba en el laboratorio y en animales, antes de cualquier ensayo en personas. Muchos candidatos que funcionan en esta fase fallan después.Ejemplo: El posible tratamiento de Mithril Medicine para una distrofia muscular mostró más fuerza en ratones, pero todavía no se probó en personas.Aparece en Noticias · En el glosario
LLM local (Ollama, llama.cpp)Un modelo de lenguaje que corre en la propia computadora, sin mandar los datos a un servidor ajeno. Programas como llama.cpp u Ollama lo cargan, casi siempre en una versión comprimida para que entre en la memoria disponible.Ejemplo: Un modelo de 2.000 millones de parámetros como LFM3-Omni-2B, en formato GGUF, puede correr con llama.cpp en una notebook común.Aparece en Hardware · En el glosario
