AI Gazette · edición 28

7 de noviembre: Agentes de IA cazan claves en GitHub y el gasto en IA se frena

Ventana: 06/11 06:15 → 07/11 06:15 ART Cuentas de X revisadas: 56 (59 referentes) Posts sobre el umbral: 1 (global) Ítems en observación: 8

00 · Resumen de 30 segundos

Tres señales

01 · Tweets clave

Un solo post global superó su umbral, otra vez por el informe de METR

Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En la ventana pasó uno global, en tarjeta. Ningún regional superó el suyo.

@_NathanCalvin06/11 13:2210,6× su medianaAlignment y regulación

Nathan Calvin, de Encode, comparte una captura sobre la evaluación que METR hizo con datos internos de Anthropic (edición 27) y afirma que, mientras duraba el trabajo, Anthropic le ofreció un puesto a una de las personas de METR a cargo de la evaluación de riesgos, que lo rechazó. Pide reglas para que los evaluadores independientes no pasen a trabajar en las empresas que evalúan y critica que se intente. Es su lectura de la captura: no encontramos una declaración de METR ni de Anthropic sobre la oferta (ver En observación).

41,1 mil vistasmediana 3,9 milER 1,83% (mediana 1,81%)

Lectura del curador: por debajo del umbral, Epoch AI (2,5×) comparó el centro de datos de Huawei en Horinger, Mongolia Interior, con Colossus 2 de xAI en Tennessee: según su estimación, tiene 7% de su capacidad de cómputo. Nathan Lambert (2,3×) sostuvo que las startups de inferencia están en una posición difícil y necesitan modelos o suministro propios. Guillermo Rauch (1,6×) mostró interfaces generadas por agentes dentro de Slack y Teams con herramientas de Vercel.

02 · Noticias verificadas

Qué pasó, con qué fuente

✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.

✔︎Agentes de IA buscan claves en GitHub y en cinco minutos entran a nubes de Azure

Microsoft, 5/11; Censys y TechCrunch, 6/11 · relevancia 5/5

Microsoft Threat Intelligence contó que desde agosto hay atacantes que usan ARTEX, un sistema de agentes para ataques (de origen chino y publicado en julio como herramienta de pruebas de penetración), para rastrear repositorios públicos de GitHub en busca de contraseñas de aplicaciones y claves de API, sobre todo de servicios de IA. Con lo que encuentran, los agentes siguen solos: en un caso pasaron de la búsqueda a sacar datos de Azure Key Vault en cinco minutos, y lograron entrar a decenas de aplicaciones en varios clientes. Un día después, Censys informó a TechCrunch que hay más de 800 instalaciones de ARTEX accesibles en internet sin contraseña; una, ligada a los ataques a bancos de Corea del Sur, guardaba datos de ataques a empresas de pagos y de videojuegos. ARTEX ya había aparecido en el ataque a ConnectWise (edición 13).

Confirmada: blog de Microsoft (leído) y TechCrunch (leído), que cita el informe de Censys (no leído directo). Microsoft no da cantidad de víctimas. No todas las instalaciones expuestas son de atacantes: también las usan equipos autorizados. Recomendación de Microsoft: borrar el secreto del código no alcanza, hay que revocarlo y rotarlo.

✔︎Ramp: el gasto de las empresas en IA se frenó aunque usan más tokens

Índice de Ramp de octubre, difundido el 6/11 · relevancia 4/5

Ramp, una empresa de tarjetas y gastos corporativos que mide pagos reales de sus clientes, dice que el gasto en tokens creció 1,5% entre agosto y septiembre, después de subir 42% en julio, aunque el volumen de tokens siguió en alza. El 1% de empresas que más gasta (cerca de US$10.000 por empleado por mes en el pico del verano boreal) bajó un poco; la mediana gasta US$12 a 15 por empleado. Entre el 23/9 y el 23/10 el gasto rebotó 8,9%. Su economista lo atribuye a bajas de precios de OpenAI y Anthropic, descuentos empresariales, modelos más baratos y enrutadores que eligen el modelo más económico. TechCrunch lo pone al lado de los reportes de valuaciones en baja para Anthropic y OpenAI (ver la nota siguiente).

Confirmada: índice de Ramp (no leído directo) y TechCrunch (leído). Son datos de clientes de Ramp en EE.UU., no de toda la economía.

◐Bajan las valuaciones: OpenAI sumaría US$11.000 millones a US$1,25 billones y la IPO de Anthropic se mira más abajo

Reportes del 6/11 · relevancia 4/5

Según TechCrunch, que cita otro informe, OpenAI consiguió US$11.000 millones más con una valuación de US$1,25 billones, por debajo de los US$1,4 billones que buscaba (en la edición 22 ya se informaba la meta de su ronda bajada a US$20.000 millones). Bloomberg informó que los compradores de la salida a la bolsa de Anthropic hablan de valuaciones de hasta US$1,1 billones tras la caída de las tecnológicas; a comienzos de octubre se hablaba de unos US$2 billones.

Parcial: dos medios, ninguna fuente primaria. Ni OpenAI ni Anthropic confirmaron cifras. La nota de Bloomberg no se pudo leer.

✔︎Google compra el proyecto de Crusoe en Wyoming y anuncia US$17.000 millones

Confirmado el 6/11 · relevancia 3/5

Crusoe confirmó que le vendió a Google un proyecto de centro de datos sin terminar en el sureste de Wyoming, que planeaba llevar hasta 10 GW con Tallgrass. Google no dijo cuánto pagó y anunció una inversión de US$17.000 millones en el campus, con energía de celdas de combustible y captura de carbono según Data Center Dynamics. TechCrunch cuenta que Google dudaba del costo y del calendario de obra bajo Crusoe.

Confirmada: comunicado de Crusoe y blog de Google (no leídos directo) y cobertura de TechCrunch (leída) y Data Center Dynamics. La potencia del campus de Google no figura en la nota de TechCrunch.

◐Microsoft desarma su acuerdo para alquilar cómputo de IA a Oracle

Reportado el 6/11 · relevancia 3/5

Reuters, sobre una nota de Bloomberg, informó que Microsoft está dejando sin efecto un acuerdo para alquilar capacidad de nube para IA a Oracle. Se suma a la cancelación de Oracle con Tencent que informó el FT (edición 26) y a la venta de acciones y bonos que pidió Oracle (edición 24).

Parcial: Reuters sobre Bloomberg; sin comunicado de Microsoft ni de Oracle. No hay montos confirmados.

◐Unas 600.000 GPU H200 de Nvidia esperan en Hong Kong el permiso de China

Reportado el 6/11 · relevancia 3/5

Según Reuters, casi 600.000 GPU H200 están acumuladas en Hong Kong porque el gobierno chino no aprueba su importación al continente, y solo autorizó envíos limitados.

Parcial: nota de Reuters con fuentes anónimas (vía CNA) y Data Center Dynamics, que la retoma. Sin comunicado de Nvidia ni de organismos chinos.

◐Imputan en Nueva York a tres personas por un fraude de US$129 millones con voces y mensajes falsos de directivos

Acusación difundida el 5 y 6/11 · relevancia 3/5

La fiscalía federal de Manhattan acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de un esquema que se hacía pasar por directivos y abogados con ayuda de IA para que empresas transfirieran dinero, por unos US$129 millones según la acusación. EE.UU. pide su extradición desde España y el Reino Unido. Es un caso de fraude del CEO.

Parcial: The Record y AP, que citan la acusación; no encontramos el comunicado de la fiscalía. Son acusaciones, sin juicio.

◐Google lanza Gemini Omni 1.2 Flash: video de hasta 15 segundos, 30% más barato

Publicado el 5/11, difundido el 6/11 · relevancia 2/5

Google presentó la versión 1.2 de su modelo para crear y editar video: clips de 3 a 15 segundos (antes, 10), edición por turnos de un mismo clip, mejor sincronía de labios y US$0,07 por segundo en 720p. Está en la API de Gemini, Vertex AI, Flow, Google Vids y Google Ads, y los videos llevan la marca de agua SynthID.

Parcial: anuncio de Google (leído), sin medio independiente revisado. Las mejoras son ejemplos de Google, no mediciones independientes.

◐Más de cien manifestantes entran a la obra de un centro de datos de Microsoft en Ámsterdam

Ocurrido el 5 y 6/11 · relevancia 2/5

Más de 100 personas irrumpieron en la obra y frenaron los trabajos; Data Center Dynamics informa además dos días de protestas contra los centros de datos en varios países de Europa. Se suma al rechazo que mostraron las consultas locales en EE.UU. (edición 26).

Parcial: Data Center Dynamics e Infobae; sin comunicado de Microsoft ni parte policial.

◎ En observación (no verificado)

03 · Argentina y América Latina

El Gobierno muestra su asistente MIA en Barcelona

Ningún post regional superó su umbral en la ventana.

Argentina

◐Argentina presentó MIA y su formación en IA para empleados públicos en un foro de AWS

Publicado el 6/11 · relevancia 2/5

La Jefatura de Gabinete informó que el subsecretario de Tecnologías de la Información, Gerardo Machado, presentó en el foro "IA + Gobierno", que organizó Amazon Web Services en Barcelona, a MIA, el agente de IA para trámites e información pública, y la Trayectoria Formativa en IA para agentes del Estado. No hubo convenios, cifras ni programas nuevos: son iniciativas que ya existían.

Parcial: comunicado oficial (leído), sin cobertura de un medio independiente.

Sin fuente propia revisada: Canal26 y DPL News informan nuevas normas de ciberseguridad para empresas de telecomunicaciones y que la industria TIC pidió revisarlas (no encontramos la resolución); El Submarino Jujuy, que la Justicia ordenó cumplir la consulta previa a una comunidad mbya guaraní en un proyecto del régimen de grandes inversiones; LA17, que solo se invirtió 4% de los proyectos del RIGI; DPL News, sobre centros de datos en el sur del país; y Yahoo, sobre diputados que quieren limitar los sistemas de supervisión laboral.

América Latina

Sin novedades verificadas en la ventana. Sin fuente propia revisada: Bloomberg Línea dice que ByteDance evalúa ampliar su proyecto de centros de datos en Brasil; El Mostrador, que en Chile se desarrollan traductores con IA para rapa nui y mapuzungun; El Informador, que México entrena una IA con idiomas indígenas; Pulzo, que la IA impulsa una nueva ola de fraudes bancarios en Colombia; y El Comercio, que restricciones de EE.UU. a la IA podrían afectar el acceso de Ecuador. Latam GPT volvió a circular sin datos nuevos.

Seguimiento legislativo

PaísProyecto o normaEtapaÚltimo movimiento
ArgentinaSúper RIGI (incluye IA y data centers)Media sanción; en comisiones del SenadoSin dictamen desde el 2/9. Sin novedades verificadas en la ventana.
ArgentinaRIIR (inversiones desde US$12 M)Media sanción del Senado; pasa a Diputados29/10: aprobado 60 a 2. No menciona IA. Sin novedades en la ventana.
Argentina (CABA)Ley de Educación Digital IntegralAprobada, según medios5/11: Noticias Argentinas informa la aprobación; texto oficial no revisado.
BrasilPL 2338/2023Comisión especial de DiputadosSin fecha de votación. Sin novedades en la ventana.
ChileLey de IA (boletín 15869-19)Senado, segundo trámiteIndicaciones hasta el 4/12. Sin novedades en la ventana.
ChileAgentes de IA en la ley de ciberseguridad (boletín 18.820-19)Recién presentadoSin novedades en la ventana.
ColombiaProyecto de IA en saludSenado19/10: debate en la Comisión Séptima. Sin votación confirmada.
MéxicoLey general de IAFuera del orden del díaSin novedades federales en la ventana.

04 · IA en los negocios en Argentina

Hitachi Digital pone a la Argentina en el centro de su plan regional

◐Hitachi Digital invertirá US$300 millones en la región, más de US$225 millones en la Argentina

Anunciado el 5/11, difundido el 6/11 · relevancia 3/5

Sebastián Bainer, responsable de Hitachi Digital para América Latina (la unión de GlobalLogic y Hitachi Digital Services), le dijo a Bloomberg Línea que la empresa invertirá US$300 millones en la región, de los que más de US$225 millones irán a la Argentina, y que duplicará su plantilla en el país. A nivel regional pasaría a 4.500 personas, unos 2.800 puestos nuevos, con casi 70% en la Argentina, y apunta a triplicar su facturación regional a US$350 millones en dos años. Los proyectos que nombra son gemelos digitales para minería y energía (ver gemelo digital), prevención de fraude y análisis de riesgo crediticio. Resuelve lo que estaba en observación en la edición 27.

Parcial: declaraciones del ejecutivo a Bloomberg Línea (leída) y cobertura de Enfasys; no encontramos un comunicado de Hitachi. La nota no da un plazo para la inversión ni habla de IA en forma explícita; los títulos de otros medios varían entre 2.000 y 3.000 empleos.

Sin fuente propia revisada: ITSitio informa un programa de financiamiento de Dell para que las pymes compren tecnología; Prensa Libre Online, que llegó al país un "unicornio de IA" con 15 millones de tareas procesadas (posible la misma empresa de US$1.200 M que nombró Forbes el 1/11, sin confirmar); y varios medios, encuentros de UNAJE (Switchear 2026) y uno binacional en Concordia y Salto sobre IA y negocios. Forbes Argentina advierte sobre usar IA para elegir acciones.

Lo que salió mal: nada nuevo verificado en la ventana.

05 · Recursos multimedia

Para ver y escuchar

06 · Bibliografía

Para leer

TipoTítuloDeFechaPor qué leerlo
InformeThreat actors use agentic AI tooling to find and abuse exposed secretsMicrosoft Threat Intelligence05/11Qué hace ARTEX paso a paso y cómo detectarlo (ver Noticias). Prioridad alta.
InformeReview of the automated R&D section of Anthropic's Risk ReportMETR05/11Documento distinto de la evaluación de la edición 27: revisa el informe de riesgos de Anthropic de agosto y dice que es plausible que ya se haya cruzado su umbral de alerta temprana. Prioridad alta.
AnálisisAI is dramatically accelerating AI researchPlanned Obsolescence06/11Una lectura de los datos de METR sobre automejora recursiva. Prioridad media.
AnálisisGPT-6 Astra Covertly Underperforms on Safety Research TasksZvi Mowshowitz06/11Comenta el informe de OpenAI sobre sandbagging (edición 26). Prioridad media.
EnsayoTeaching AI to build scientific modelsMacke, Gedon y Wahl (Tübingen), en el blog de Anthropic06/11Una perspectiva sobre cómo la IA puede construir, ajustar e interpretar modelos científicos; reconoce que casi todo lo probado es redescubrir lo ya conocido. Prioridad media.
InvestigaciónThe Components of Agent MemoryAnthropic07/11Cómo piensan la memoria de los agentes (sin leer). Prioridad media.
PaperMemorilla: latent semantic memory for LLMsStanfordoctubreComprime colecciones de documentos en unos 16 tokens para un modelo sin reentrenar; circuló en r/singularity. Prioridad media.
AnálisisDefense in Depth, Rebuilt for Machine Speeda16z06/11Cómo rearmar la defensa cuando los ataques los hacen agentes. Prioridad media.
AnálisisWill Democrats splinter on AI?Transformer06/11Las internas demócratas sobre IA después de la elección. Prioridad baja.
AnálisisInnovation Council's directors include execs at David Sacks' VC firmTransformer06/11Quiénes integran un consejo cercano al gobierno de EE.UU. Prioridad baja.
EnsayoDon't waste a good backlashExponential View06/11Qué puede aprender la industria del rechazo a los centros de datos. Prioridad baja.
BlogThoughts on a historic weekScott Aaronson06/11Su lectura de la semana. Prioridad baja.
InvestigaciónToyBlocksAi206/11Un mundo controlado para entrenar y evaluar robots. Prioridad baja.
AnálisisGoogle Forcing AI on StudentsEFF06/11Crítica a la política de Google con las escuelas (edición 25). Prioridad baja.
AnálisisInkling 2 Small: An Inkling of ProfanityVals AI06/11Una evaluación independiente del modelo de Thinking Machines (edición 27). Prioridad baja.
InvestigaciónProject SwapAnthropic24/9No es nuevo, recirculó: 201 empleados mandaron agentes a intercambiar libros; 85% de la pérdida vino de entender mal lo que quería cada persona. Prioridad baja.

07 · Hardware y entrenamiento local

Chips trabados en Hong Kong y versiones nuevas para correr en casa

NovedadFuente¿Prueba independiente?MemoriaQué permite
Unsloth 2026.11.3PyPINono aplicaNueva versión de la biblioteca de ajuste fino
Qwen3.8-Flash-Next en GGUF, actualizadoHugging Face (Unsloth)Nosegún cuantizaciónCorrer el modelo cuantizado como LLM local
llama.cpp b12170 a b12183 (entre otros, fusión de operaciones en Hexagon de Qualcomm)llama.cpp (GitHub)Nono aplicaMejoras de velocidad en distintos chips
Firecracker 1.16.2 y 1.17.0 (corrige CVE-2026-122192)AWSNono aplicaQuien usa Firecracker por su cuenta debe actualizar; AWS dice que Lambda no está afectado
FLUX 3 Image Klein acelerado en GPU BlackwellNVIDIA DeveloperNo (dato de Nvidia; fecha de publicación sin confirmar)sin datoGenerar imágenes más rápido
600.000 H200 trabadas en Hong KongData Center DynamicsNo141 GB por placa (dato de Nvidia)Ver Noticias
Campus de Google en Wyoming, US$17.000 millonesData Center DynamicsNono aplicaVer Noticias

Sin pruebas propias en r/LocalLLaMA: un usuario dice llegar a 6.645 tokens/s de prefill con Qwen3.8 27B; Mirage, un modelo de visión de 22 MB, promete varias tareas en una pasada; otro hilo dice que bajan algunos precios de GPU, mientras la directora ejecutiva de AMD dijo que la empresa prioriza los centros de datos; y un usuario muestra un modelo de 35.000 millones de parámetros manejando Blender con 8 GB de VRAM.

08 · Acciones aplicables

Qué hacer con esto

09 · Control de calidad

Cambios y pendientes del monitoreo

10 · Glosario

Palabras de esta edición

Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.