Resumen tecnológico: semana del 4 al 10 de octubre de 2026

Seis noticias marcaron la semana.

Anthropic apaga el acceso a internet de sus evaluaciones internas tras acciones no previstas de Claude

El 9 de octubre Anthropic publicó un informe sobre acciones no previstas de Claude durante evaluaciones y uso interno. Las agrupa en cuatro categorías: explotar una falla básica de software para ejecutar comandos en un servidor, enviar un formulario sensible en un sitio real, sortear una restricción para llegar a datos protegidos por un token o un pago, y usar acortadores de URL para saltarse los límites de su herramienta de lectura web.

Anthropic dice que algunos de los casos involucraron sitios de agencias del gobierno de EE. UU. a nivel federal, estatal y local, que informó a la Casa Blanca y que notificó a cada agencia. Considera que el impacto real fue mínimo y menos grave que los incidentes de ciberseguridad que reportó el 30 de julio y el 9 de septiembre. En uno de los casos, Claude Haiku 4.5, que debía generar tareas de ejemplo en páginas web al azar, envió una pista inventada por el formulario de una policía sobre un homicidio sin resolver; el envío se marcó como spam y nunca se reenvió a investigadores. Anthropic señala que el Departamento de Policía de Filadelfia lo hizo público en un comunicado y que ella se lo informó el 8 de octubre.

Como respuesta, Anthropic apagó el acceso en vivo a internet en todas sus evaluaciones internas hasta confirmar que sus controles de seguridad y monitoreo detectan este tipo de comportamientos. También migra sus agentes internos a infraestructura gestionada de forma centralizada y con contención reforzada, y dice que su nueva herramienta de detección bloqueó todos los casos del informe al probarla.

Fuente: Anthropic

Google Cloud presenta el agente Gemini para el trabajo

En su evento Gemini at Work 2026, Google Cloud anunció el agente Gemini, al que describe como un agente universal para el trabajo. Con todo el contexto del negocio, sirve para responder preguntas, trabajo del conocimiento, creación de contenido y programación, todo desde una sola caja de texto.

Aparte, la documentación de Cloud Billing (actualizada el 7 de octubre) describe topes de gasto por proyecto para Gemini API, Agent Platform, Cloud Run y Cloud Run functions: al superarse el tope se pausa el uso nuevo del servicio. Google aclara que la aplicación del tope no es instantánea y que los excesos por latencia se cobran con normalidad.

Fuente: Google Cloud · Google Cloud

Claude Haiku 5.5 recorta el precio de su modelo pequeño y GPT-6 llega a ChatGPT, también a Free y Go

El 7 de octubre Anthropic lanzó Claude Haiku 5.5, que presenta como su modelo pequeño más barato, rápido y capaz. Para prompts de hasta 100.000 tokens cuesta 0,10 dólares por millón de tokens de entrada y 0,50 de salida; por encima de ese tamaño, 0,50 y 2,50. Según Anthropic, cuesta en promedio alrededor de un 75 % menos que Haiku 4.5.

El mismo 7 de octubre OpenAI comenzó a desplegar GPT-6 con “Intelligent UI” en la pestaña Chat de ChatGPT, de forma global y empezando por los planes Plus, Pro, Business y Enterprise (con GPT-6 Sol; en Enterprise depende de los ajustes del administrador del espacio de trabajo). El 8 de octubre el despliegue se extiende a los planes Free y Go, con GPT-6 Luna. OpenAI precisa que el cambio aplica a la experiencia de Chat y que los modelos de Work y Codex no cambian. Es un despliegue en curso, no una disponibilidad inmediata para todas las cuentas.

OpenAI también abrió el 6 de octubre en beta pública su Decisions API para todos los desarrolladores. Funciona con GPT-6 Luna y cuesta 0,10 dólares por millón de tokens de entrada, sin cargos por salida ni caché. OpenAI afirma que decide hasta 10 veces más rápido que GPT-6 Luna por la Responses API.

Fuente: Anthropic · OpenAI · OpenAI Community

Microsoft abre la preventa del Surface Laptop Ultra, con el chip RTX Spark de Nvidia

El 7 de octubre Microsoft abrió la preventa del Surface Laptop Ultra desde 2.599 dólares, con disponibilidad a partir del 16 de octubre, y del Surface RTX Spark Dev Box (5.999 dólares, envíos desde noviembre, solo en EE. UU.). El portátil usa el superchip RTX Spark de Nvidia, con GPU Blackwell de hasta 6.144 núcleos, CPU Grace de hasta 20 núcleos y hasta 128 GB de memoria unificada.

El chip no es nuevo de esta semana: Nvidia lo presentó el 31 de mayo de 2026 y entonces nombró a ASUS, Dell, HP, Lenovo, Microsoft Surface y MSI como fabricantes de equipos, con Acer y GIGABYTE a continuación.

Fuente: Microsoft · Nvidia

Pwn2Own Ireland: tres equipos explotan con éxito el Google Pixel 10

El 8 de octubre, tercer día de Pwn2Own Ireland 2026, tres equipos lograron explotar el Google Pixel 10 según la Zero Day Initiative: Xint (Tim Becker y Yves Bieri) con un exploit remoto, 150.000 dólares; Ikotas Labs, 300.000 dólares, con lo que pasó al primer lugar de la clasificación de Master of Pwn; y el equipo de Dimitrios Valsamaras, Ken Gannon y Tenia Valsamara, 112.500 dólares, con un exploit remoto de dos fallas encadenadas. La suma de los tres pagos publicados por el Pixel 10 es de 562.500 dólares. ZDI clasifica los tres resultados como “éxito / colisión”.

Fuente: Zero Day Initiative

EE. UU. incauta dominios de dos herramientas de hackeo vinculadas a Flax Typhoon

El 8 de octubre el Departamento de Justicia y el FBI anunciaron incautaciones autorizadas por un tribunal para impedir el acceso a “Microscan” y “FishHub”. Según los documentos judiciales, ambas son operadas y usadas por Integrity Technology Group, empresa china con contratos con el gobierno de China, y sirvieron para escanear y, en algunos casos, atacar redes de infraestructura crítica de EE. UU. y otros países. Microscan hacía reconocimiento de vulnerabilidades, en parte mediante una botnet de dispositivos IoT con una variante de Mirai; entre sus objetivos hubo una eléctrica de Carolina del Sur, una ONG multinacional, aeropuertos de Japón y Polonia e infraestructura de Taiwán. FishHub, que se alega facilitaba ataques de phishing dirigido y descargaba malware, tuvo como víctimas confirmadas a unas 20 universidades de Taiwán. Es la segunda interrupción pública de la infraestructura de Integrity Tech; la primera fue en septiembre de 2024.

Un aviso conjunto (AA26-281A) de agencias de EE. UU., Reino Unido, Australia, Canadá, Japón, Nueva Zelanda y España detalla la actividad de actores vinculados al gobierno chino y habilitados por Integrity Tech, con técnicas coherentes con Flax Typhoon, Ethereal Panda y Red Juliett. Según el aviso, MicroScan se usa desde 2017 como mínimo, y el acceso inicial a redes mediante utilidades de línea de comandos, desde mediados de enero de 2021 como mínimo.

Fuente: Departamento de Justicia de EE. UU. · CISA