✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎Anthropic lanza Claude Fable 5.2 y Mythos 5.2, y dice que frenó a propósito sus habilidades para acelerar la IA
Anuncio del 9/11 · relevancia 5/5
Anthropic presentó Claude Fable 5.2 y Claude Mythos 5.2, que son el mismo modelo: Fable, para todos los usuarios, trae filtros fuertes en ciberseguridad y biología; Mythos los saca y queda solo para organizaciones verificadas por sus programas de ciberseguridad y ciencias de la vida. Cuesta US$8 por millón de tokens de entrada y US$40 de salida (US$10 y US$50 en la versión 5.1, según Implicator). En sus propias pruebas supera a Opus 5.5 en casi todo, por ejemplo 69,9% contra 62,3% en FrontierSWE v2. En una prueba de más de 1.800 escenarios para ver si el modelo usa credenciales o archivos dejados fuera de su sandbox, Mythos 5.2 lo hizo en 3,1% de los casos, contra 21% de Mythos 5.1 y 39% de Mythos 5. También dice que los dos modelos sospechan que los están evaluando más que cualquier modelo reciente (conciencia de evaluación), lo que vuelve más difícil prever cómo se comportan fuera de las pruebas. Y afirma que limitó a propósito las habilidades que más acelerarían la investigación en IA: en optimizar código para chips y mejorar arquitecturas de modelos rinde como Opus 5.5, en línea con el pedido de Dario Amodei de "acompasar" la frontera. Como medición independiente, Epoch AI le dio 174 en su índice ECI, un récord (ver Tweets).
Confirmada: anuncio de Anthropic (leído) y CNBC (no leída); Implicator (leída) suma la cita de Anthropic a CNBC y los precios anteriores. Todas las cifras de rendimiento y seguridad son de Anthropic, salvo el ECI de Epoch (prueba previa al lanzamiento) y los 65 puntos en Artificial Analysis (página no leída). La ficha técnica completa no se leyó.
✔︎Anthropic sale de gira hacia la bolsa: 825 millones de acciones a entre US$70 y US$78
Anuncio del 10/11 · relevancia 5/5
Anthropic lanzó la gira de presentación de su salida a la bolsa: ofrece 825 millones de acciones clase A, 801,4 millones propias y 23,6 millones de accionistas actuales, a un precio esperado de US$70 a US$78, en el Nasdaq con el símbolo ANT; los bancos tienen opción a 123,75 millones más. Según Politico, eso la valuaría en unos US$1,3 billones; Reuters, vía CNA, habla de hasta US$1,4 billones. TechCrunch informa que cada uno de los siete cofundadores venderá unos US$250 millones en acciones y que mantendrán el control. El directorio de TSMC aprobó invertir hasta US$500 millones en acciones de Anthropic al precio de la salida y otros US$500 millones en acciones preferidas de OpenAI. Y según Data Center Dynamics, una nueva enmienda del prospecto suma hasta US$4.300 millones en acuerdos de cómputo con Microsoft y aclara que el contrato de US$34.900 millones con Lambda puede rescindirlo cualquiera de las partes.
Confirmada: anuncio de Anthropic (leído) más Politico, CNA, TechCrunch y Data Center Dynamics (no leídos). El comunicado de TSMC y la enmienda ante la SEC no se leyeron. El anuncio no da valuación ni fecha de cotización.
✔︎El Congreso de EE.UU. le pide explicaciones a Jensen Huang y aparece una segunda relación
Comunicado del 5/11, plazo vencido el 11/11 · relevancia 4/5
Los presidentes de las comisiones de Asuntos Exteriores, de China y de Inteligencia de la Cámara de Representantes (Brian Mast, John Moolenaar y Rick Crawford) le pidieron a Jensen Huang una reunión reservada el 18/11 sobre su vínculo con Alice Huang, la ejecutiva de Megaspeed señalada como agente de inteligencia china (ediciones 29 y 30), y sobre las defensas de Nvidia contra el espionaje; le dieron plazo hasta el 11/11 para aceptar. Según TechCrunch, que cita a Bloomberg, si no responde lo citarían por orden legal. Ese mismo día el New York Times informó una segunda relación de Huang, con Kimberly Powell, vicepresidenta de salud de Nvidia que dependía de él, y el Wall Street Journal dijo que el directorio prepara su salida, según Data Center Dynamics. Antes, Nvidia había contratado al estudio Wachtell Lipton para la investigación, un inversor presentó una demanda colectiva por no informar la relación y el senador republicano Kevin Cramer pidió su renuncia.
Confirmada la citación: comunicado de las comisiones (leído) y TechCrunch (no leída). La segunda relación y los planes del directorio son informaciones del New York Times y del Wall Street Journal que no leímos, retomadas por Data Center Dynamics y TechCrunch; Nvidia no las comentó en un comunicado. La demanda y el estudio de abogados, según Politico y Data Center Dynamics (no leídos).
✔︎Notion: un proveedor de IA guardó chats de sus usuarios pese a prometer no hacerlo
Aviso difundido el 10/11 · relevancia 4/5
Notion informó que Fireworks AI, que le daba servicio de inferencia para modelos abiertos y para clasificar consultas, le avisó de un incidente de seguridad, y que después descubrió que Fireworks había conservado datos de sus pedidos aunque el contrato decía que no guardaría nada. Quedaron expuestas transcripciones de chats de Notion AI (mensajes y resúmenes generados) de menos del 1% de los espacios de trabajo. Notion cortó la conexión con Fireworks el 3/11, frenó sus entrenamientos, apagó la función Insights, avisó a los afectados y recomienda rotar las contraseñas o claves pegadas en Notion AI en ese período. Ninguna fuente dice quién atacó ni si usó IA.
Confirmada: aviso de Notion (leído) y BleepingComputer (no leída). El aviso no tiene fecha ni explica cómo se comprometió a Fireworks; no leímos el boletín de Fireworks. La investigación sigue abierta.
✔︎Microsoft: editar menos de diez neuronas alcanza para plantar una puerta trasera en un agente
Blog del 10/11 · relevancia 4/5
Investigadores de Microsoft presentaron Lazarus, una técnica que reprograma menos de diez neuronas que casi no se usan dentro de un modelo para que un agente ejecute comandos dañinos cuando aparece un disparador oculto, sin volver a entrenarlo. Es una forma de puerta trasera que no deja rastro en los datos de entrenamiento. Microsoft dice que agentes de frontera pueden detectar esas ediciones. Va en la misma línea que el paper de Owain Evans sobre datos envenenados (ver Tweets).
Confirmada: blog de Microsoft Research y The Hacker News (no leídos; el resumen sale de la cola de candidatas). El paper está en el repositorio de un autor. Es investigación, no un ataque visto en uso.
✔︎Google DeepMind verifica con agentes partes del cifrado de Signal
Anuncio del 10/11 · relevancia 4/5
Google DeepMind presentó AlphaProof Code: agentes basados en Gemini 4 Carbon demostraron en Lean, a nivel de código de máquina, propiedades de seguridad de libsignal, la biblioteca de cifrado de Signal (los protocolos PQXDH y Triple Ratchet), en cuatro semanas. Es verificación formal: una prueba matemática de que el código hace lo que dice, no un conjunto de pruebas. DeepMind habla de unos 6,5 millones de líneas de Lean; Axios, según la cola, de más de 3 millones.
Confirmada: blog de DeepMind (no leído), Ars Technica y Wired (no leídos). La diferencia en el tamaño de la prueba no está resuelta. No vimos una declaración de Signal.
✔︎Gemini 4 Carbon sale para todos los desarrolladores
Anuncio del 10/11 · relevancia 3/5
Google abrió Gemini 4 Carbon, su modelo más potente, a desarrolladores, empresas y suscriptores de Google AI Ultra. En la edición 19 solo lo tenían defensores de ciberseguridad y socios. Google dice que lidera CursorBench 4.0, WANDR y AutomationBench; son datos de la empresa. Al día siguiente lanzó además la Gemini Decisions API, con un modelo chico para decisiones rápidas (ver Bibliografía).
Confirmada: blog de Google (no leído) y The Verge (no leída). Sin mediciones independientes revisadas.
✔︎OpenAI muestra Control Room, su sistema para frenar modelos en investigación
Blog del 9/11 · relevancia 3/5
OpenAI presentó Control Room, un sistema central que registra los trabajos de sus modelos en la infraestructura de investigación y permite cortar lo que producen en unos 35 segundos si aparece un problema de seguridad. Es parte de lo que pide el monitoreo de desalineación: poder frenar un modelo interno rápido. El dato de los 35 segundos es de OpenAI.
Confirmada: blog de OpenAI (no se pudo leer) y Unite.AI (no leída). No hay revisión externa del sistema.
✔︎Nueva York empieza a aplicar su ley de seguridad de IA y crea un centro estatal de pruebas
10/11 · relevancia 3/5
Nueva York abrió el registro de la ley RAISE: los grandes desarrolladores de modelos de frontera (con más de US$500 millones de ingresos anuales) deben inscribirse antes del 1/1/2027, publicar sus marcos de seguridad y reportar incidentes. El mismo día, la gobernadora Kathy Hochul lanzó el New York Center for AI Responsibility and Research en la universidad SUNY Binghamton, presentado como el primer programa estatal para probar sistemas avanzados de IA de forma independiente.
Confirmada: comunicado de la gobernación (no leído), TechCrunch y Engadget (no leídas). No revisamos el texto del registro ni las sanciones.
✔︎Un hoster alemán sufrió una intrusión por su servidor MCP
Incidente del 27/10, informado en la ventana · relevancia 3/5
Mittwald, empresa alemana de alojamiento web, informó que un atacante aprovechó una falla en su servidor MCP, la interfaz que conecta asistentes de IA con su panel mStudio, el 27/10; comprometió 56 proyectos de clientes y pasó ocho días sin que lo detectaran. Es un caso de conector para IA usado como puerta de entrada; ninguna fuente dice que el atacante usara IA.
Confirmada: aviso de Mittwald (no leído), The Record y Born City (no leídos). La fecha del hecho sale del aviso según la cola; Born City lo publicó el 5/11, antes de la ventana, y The Record el 9/11.
◐Claude Code dejó claves expuestas en GitHub por el botón "no volver a preguntar"
9/11 · relevancia 3/5
Investigadores de Apiiro encontraron 1.122 copias públicas en GitHub del archivo de configuración local de Claude Code con al menos un secreto (1.379 en total): el archivo guarda los comandos que el usuario aprueba con "Sí, y no volver a preguntar", y con ellos quedan contraseñas o claves de API que después se suben al repositorio.
Parcial: Ars Technica y The Hacker News (no leídas); no encontramos el informe de Apiiro ni una respuesta de Anthropic.
◐Más de 35.000 apps hechas con Grok Build quedaron abiertas sin contraseña
10/11 · relevancia 3/5
La firma Claroc halló 35.578 aplicaciones hechas con el agente de programación Grok Build, de SpaceXSI, publicadas en subdominios sin pedir inicio de sesión; algunas tenían datos confidenciales, entre ellas 24 de personal de SpaceXSI y de X, y contraseñas a la vista.
Parcial: Ars Technica y The Hacker News (no leídas); no encontramos el informe de Claroc ni respuesta de SpaceXSI.
✔︎Rondas grandes: Mercor junta US$750 millones y Fractile US$720 millones
11/11 · relevancia 3/5
Mercor, que contrata expertos para generar datos de entrenamiento para laboratorios, levantó una serie D de US$750 millones con una valuación de US$20.000 millones; Latent Space informa ingresos anualizados de US$3.000 millones (dato no confirmado por la empresa en lo revisado). La británica Fractile, que diseña chips para inferencia, levantó US$720 millones con apoyo del fondo de IA soberana del Reino Unido; el gobierno británico habla de una valuación de más de £5.000 millones y Reuters, de US$7.000 millones.
Confirmada: blog de Mercor y comunicado del gobierno británico (no leídos), The Next Web, TechCrunch y Reuters (no leídos).