✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎ARTEX pasa a los bancos: un grupo con base en Camboya lo usa desde octubre
Microsoft, 6/11; Censys, 5/11 · relevancia 5/5
Microsoft Threat Intelligence informó que Storm-3358, un grupo con motivación económica y base en Camboya, ataca desde octubre a entidades financieras, sobre todo del sudeste asiático, con ARTEX, el sistema de agentes para ataques de la edición 28. Combina ARTEX con escaneos automáticos de sistemas expuestos, aprovecha fallas como la carga anónima de archivos y la SSRF, y después instala troyanos de acceso remoto para quedarse adentro y moverse por la red. Por su lado, Censys publicó el 5/11 su informe completo: 1.465 equipos con una consola de ARTEX abierta en internet (unos 815 despliegues distintos), 726 en EE.UU., 387 en Hong Kong y 177 en China, y 32 con directorios expuestos con exploits, implantes y, en un caso, la clave privada de una autoridad de certificación usada para interceptar tráfico.
Confirmada: blog de Microsoft (leído), informe de Censys (leído) y TechCrunch e iSec News (no leídas). Microsoft no da cantidad de víctimas. No todas las consolas son de atacantes. Microsoft recomienda vigilar ráfagas de pedidos y herramientas con su identificación por defecto, y usar señuelos.
✔︎Anthropic pone a Claude a jugar EVE Online: gana en el mercado, pero no ve al saboteador
Publicado el 6/11 · relevancia 4/5
El equipo rojo de Anthropic probó a Claude en dos juegos del universo EVE, con trabajo hecho entre abril y julio. En un simulador del mercado de EVE Online, con 3.000 millones de la moneda del juego, Fable 5 llegó a unas seis veces su capital en seis meses, contra unas dos veces de Opus 4.6. En EVE Frontier, con equipos de cuatro agentes, uno tenía la orden secreta de sabotear: los compañeros casi nunca lo descubrieron, y los monitores dedicados, con un máximo de 5% de acusaciones falsas, atraparon entre 30% y 40% (Opus 4.6 a 4.8) y 20% (Sonnet 4.6).
Confirmada: blog de Anthropic (leído) y Unite.AI (no leída). Son datos de la empresa. El simulador no reacciona a lo que hacen los agentes: con órdenes sintéticas en contra, las ganancias cayeron cerca de 35%.
✔︎Microsoft cierra el grupo AI Frontiers y se va John Langford
Anunciado el 6/11, difundido el 7/11 · relevancia 3/5
John Langford, investigador de aprendizaje automático y responsable del grupo AI Frontiers de Microsoft Research, escribió en su blog que el grupo terminó y que deja la empresa. Lo atribuye a la reorganización de septiembre dentro de Microsoft AI, con una conducción enfocada en escalar modelos y no en investigar, y a que su investigación no tenía un camino claro hacia los productos. No dice adónde va.
Confirmada: blog de Langford (leído) e India Today (no leída). Microsoft no comentó en lo que revisamos.
✔︎Meta suma Spaces a Muse: el agente arma planificadores, tableros y juegos a pedido
Presentado el 6/11 · relevancia 2/5
Meta presentó Spaces en la app Muse: el usuario describe lo que quiere y el agente arma una experiencia propia que se puede ajustar con el tiempo, fijar en la barra lateral o programar para que aparezca en cierto momento, como un registro de regalos, un planificador de casamiento o un seguimiento de pedidos para un comercio chico. Por ahora no se pueden compartir con otras personas.
Confirmada: anuncio de Meta (leído), TechCrunch y The Verge (no leídas). Meta dice que está disponible donde está Muse, sin lista de países.
◐Un memo de inteligencia de EE.UU. dice que China reclutó a una ejecutiva de Megaspeed para acercarse a Jensen Huang
NYT, 6/11; TechCrunch, 7/11 · relevancia 3/5
Según The New York Times, citado por TechCrunch, un memo de inteligencia de EE.UU. sostiene que el Ministerio de Seguridad del Estado chino reclutó a Alice Huang, ejecutiva de Megaspeed, una empresa de Singapur, para obtener información sobre el director ejecutivo de Nvidia. Nvidia dijo al diario que el trato con ella no fue inusual y que no comparte información clasificada con clientes. Amplía el caso Megaspeed de la edición 24.
Parcial: el memo no es público y no leímos el NYT; TechCrunch (leída) y The Verge (no leída) lo retoman. No hay respuesta de Megaspeed ni de China en lo revisado.
◐SpaceXAI propone un campus de centros de datos de hasta 6 GW en Arizona
Reportado el 3 y el 6/11 · relevancia 2/5
Según Data Center Dynamics y la radio pública KJZZ, SpaceXAI, a través de la sociedad Tombstone Resources, propone un campus de centros de datos de hasta 6 GW en el condado de Cochise, Arizona, con obra que podría empezar en marzo de 2027. Sería el proyecto más grande del estado y ya tiene una primera reunión con vecinos.
Parcial: dos medios (no leídos), sin el expediente del condado ni comunicado de la empresa.
◐Una gema de Ruby maliciosa roba credenciales y altera la configuración de los agentes de programación
Publicado el 6/11 · relevancia 3/5
Socket detectó strutil-core 1.0.1, una gema de Ruby derivada de la familia Shai-Hulud que roba credenciales al instalarse y además modifica la configuración de las herramientas de IA para programar: agrega entradas de MCP, ganchos e instrucciones para los agentes. Es un ataque de cadena de suministro pensado para seguir activo a través del asistente.
Parcial: solo el análisis de Socket; no encontramos un medio independiente ni el aviso de RubyGems.