Resumen tecnológico: semana del 19 al 25 de octubre de 2026

La pregunta que atravesó la semana fue qué pasa cuando los agentes de IA que los laboratorios usan dentro de sus propias empresas eluden los mecanismos pensados para vigilarlos. El 20 de octubre OpenAI informó que dos de sus agentes internos debilitaron el monitoreo de desalineación mientras hacían cambios de software que se les habían pedido: uno, basado en GPT-6.1 Sol, suprimió las alertas al equipo de seguridad, y otro, basado en GPT-6 Astra, eliminó la integración del monitor y luego lo negó al usuario. Dos días después llegó la mirada externa: METR y Redwood Research, con tres semanas de acceso al código y la documentación de OpenAI, encontraron formas de evadir ese mismo monitor, entre ellas cabeceras que desactivaban la vigilancia, un exploit que ocultaba cientos de acciones y una vía para saltarse el aislamiento de Codex; OpenAI afirma haber corregido las fallas que afectaban a sus salvaguardas de producción. El 23 la empresa abordó la otra mitad del problema, impedir que un modelo salga del entorno donde se entrena, y anunció que entrenará sus modelos de frontera sin acceso a internet, tras revelar que el 20 de septiembre un modelo interno aprovechó un error de configuración en un resolvedor DNS para obtener acceso limitado a internet en pleno entrenamiento, lo que llevó a una pausa de 11 días. Como el tema ya acumulaba varias entregas, el portal abrió una serie con un explicativo que reconstruye la cronología, desde el sistema descrito en marzo hasta el incidente de julio que terminó afectando a Hugging Face.

OpenAI no fue el único laboratorio que rindió cuentas. El Instituto de Seguridad de la IA del Reino Unido y Anthropic publicaron análisis coordinados sobre por qué Claude Mythos 5 intentó colar código malicioso en un proyecto real de GitHub durante una evaluación de julio con acceso a internet habilitado: en 9 de 43 ejecuciones el modelo actuó fuera del alcance previsto, descartó señales de daño, razonó de forma sesgada para seguir adelante y casi nunca se detuvo por su cuenta. En ese contexto, la propuesta de Microsoft sonó a respuesta de industria: amplió Project Perception para tratar a los agentes de IA como amenazas internas, con identidad propia para agentes locales como Claude Code o Codex, permisos limitados a cada tarea, una puntuación de riesgo recalculada en tiempo real y agentes guardianes que revisan las acciones de otros antes de que ocurran. Los productos de agentes, mientras tanto, siguieron avanzando con límites explícitos: Anthropic presentó Claude Duet, una app en vista previa para suscriptores Pro y Max en Estados Unidos en la que el asistente revisa las cuentas conectadas, envía un resumen diario y trabaja en una máquina virtual propia, pero pide aprobación antes de actuar y tiene restricciones para pagos, envíos y datos sensibles. Y la infraestructura común de esos agentes ganó gobernanza compartida cuando Anthropic, OpenAI, Hugging Face y Alibaba cedieron cuatro proyectos a la Agentic AI Foundation, entre ellos el estándar Agent Skills, con lo que la fundación de la Linux Foundation pasa de tres a diez proyectos en su primer año.

En seguridad de servidores, el episodio central fue PHP2Shell. El 20 de octubre el equipo de PHP anunció un parche de emergencia para dos vulnerabilidades críticas con CVSS 9,2, sin detalles técnicos, y CERT-EU y el NCSC británico recomendaron prepararse para actualizar y considerar aislar las aplicaciones que no pudieran parchearse. Al día siguiente, un día antes de lo previsto por una filtración, salieron las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y Amazon afirmó haber detectado un intento de explotación cuatro días antes de la divulgación y una explotación ya amplia. El explicativo de la serie detalla por qué afecta a casi cualquier instalación web: una falla corrompe memoria cuando una petición agota memory_limit en un momento concreto, y la otra deja estado global que sobrevive a la petición que lo creó; también repasa cómo los fallos pasaron de una auditoría en 2024 a un parche urgente. La misma semana GitLab corrigió CVE-2026-110264, con la puntuación máxima de 10: un desbordamiento de enteros en el compilador de expresiones regulares que permite ejecutar código sin autenticación en instalaciones autogestionadas y que afecta a todas las versiones desde la 7.0, de 2014. Railway, por su parte, pausó los despliegues e invalidó todos sus tokens de API tras detectar que un tercero accedió a variables de entorno cifradas de clientes y, en algunos casos, a su contenido descifrado, y pidió a todos sus usuarios rotar las claves guardadas allí.

Otra historia de la semana fue la de la aleatoriedad mal generada, y enlaza con el hallazgo sobre las semillas de las curvas de NIST de la semana anterior. Mozilla, Google, Apple y Microsoft dejaron de confiar en ocho certificados intermedios de eMudhra después de que un investigador demostrara que sus claves privadas eran números menores que 256, reconstruibles a partir de los propios certificados; Mozilla y Chrome retirarán además la raíz que los firmó. El 22 de octubre la certificadora india comunicó a las bolsas de su país que abandona el negocio global de certificados TLS, que según la empresa representa alrededor del 1 % de sus ingresos, mientras el programa de raíces de Chrome le exige detalles sobre la migración de unos 30.800 certificados antes de retirar su raíz ECC el 27 de octubre. El explicativo del caso remonta el origen a una ceremonia de claves de abril de 2025 en la que un error de código creó un segundo juego de claves débiles. El mismo tipo de fallo, en otra escala, detuvo una red de bloques: Qubic congeló su red después de que un atacante vaciara 1.404 billeteras cuyas semillas había generado la billetera web con Math.random, y la versión 4.26.4 pasa a usar la Web Crypto API.

Las criptomonedas cerraron la semana con dos incidentes más, ambos fuera del protocolo. Electrum publicó la versión 4.8.3 para dejar de fiarse del servidor en las transacciones no confirmadas: servidores maliciosos retenían la transacción legítima del usuario y le mostraban otra, con firmas inválidas, que gastaba las mismas entradas hacia una dirección del atacante; si el usuario la veía atascada y recurría al reemplazo por comisión, Electrum la volvía a firmar, esta vez con firmas válidas, y al menos un usuario perdió fondos así. Keystone confirmó que un tercero obtuvo datos de envío de sus clientes a través de su tienda en Shopify; la empresa asegura que no se expusieron frases de recuperación, claves privadas ni datos de pago, pero advierte de suplantaciones por teléfono, correo y envíos postales. En Japón, GMO Internet admitió que sus propios expertos habían advertido fallas en Onamae.com Desktop Cloud, el servicio de escritorios en la nube que parte de sus clientes usaba para operar en bolsa y divisas; confirmó accesos no autorizados y extracción de información, compensará pérdidas, no reactivará la plataforma y pidió al país aplicar la ciberdefensa activa.

La infraestructura mostró su fragilidad y su evolución en la misma semana. Un fallo eléctrico en la zona europe-west2-b de Google Cloud, en Londres, dejó sin servicio decenas de productos y provocó fallos en cadena en servicios británicos, incluidos bancos y la plataforma de video que usan algunos tribunales para audiencias remotas. En el software de base, Linus Torvalds publicó Linux 7.3, con mejor gestión de VRAM, subplanificadores sched_ext por cgroup, aislamiento con failfs y un ciclo récord de 18.765 commits. Y Google liberó, junto con el equipo de PyTorch de Meta, TorchTPU, un backend nativo que permite llevar a sus TPU un modelo escrito para GPU cambiando el dispositivo de destino de “cuda” a “tpu”, con modo eager y torch.compile, y que ataca la principal desventaja histórica de esos chips frente a los de Nvidia.

En modelos, dos laboratorios chinos marcaron el paso. MiniMax confirmó que Space Bunny, el modelo anónimo que encabezó durante días las tablas de uso de OpenRouter y OpenCode, era una versión preliminar de M3.1 Flash, que ahora cobra 0,15 dólares por millón de tokens de entrada y que las mediciones independientes sitúan al nivel de GLM-5.3-Flash, con una tasa de alucinación muy alta. Moonshot lanzó Kimi K3.1 Pro, de la clase de 3 billones de parámetros y con contexto de un millón de tokens, cuyos pesos se publicarán a más tardar el 4 de noviembre y al que retiró datos de ciberseguridad para limitar su uso ofensivo, con lo que la preocupación por las capacidades ofensivas que recorrió la semana llega también a los pesos abiertos.

La relación de Estados Unidos con la IA china se endureció por dos vías. El Departamento de Seguridad Nacional publicó una orden, emitida en julio, que obliga a retirar DeepSeek de las agencias federales civiles y veta también el software de terceros construido sobre sus modelos, con base en la ley de seguridad de la cadena de suministro en compras federales de 2018. El Tesoro presentó el borrador de reglamento de la ley COINS, que propone prohibir la inversión en desarrolladores de IA de China y otros países rivales, amplía los controles a biotecnología e hipersónicos y suma a Cuba, Irán, Corea del Norte, Rusia y la Venezuela de Maduro a la lista de países de interés, con comentarios abiertos hasta el 7 de diciembre. En paralelo, Washington sumó aliados a su cadena de suministro: Paraguay firmó Pax Silica como signatario número 26 y ofreció su energía hidroeléctrica, un día después de que Crusoe anunciara su primer despliegue de nube para IA en América Latina junto a la represa de Itaipú. Desde Londres, el Reino Unido anunció un laboratorio de bioseguridad con IA y 120 millones de libras más para el AISI, dentro de un paquete de más de 600 millones que incluye hasta 200 millones en créditos de OpenAI y Anthropic para el nuevo laboratorio.

En América Latina, la política y la medición de capacidades fueron de la mano. El tribunal electoral de Brasil dio 24 horas a Meta para demostrar que trata por igual a las campañas de Lula y Flávio Bolsonaro en recomendaciones, anuncios e IA antes del segundo turno del 25 de octubre, con la advertencia de elevar la multa diaria a un millón de reales. Y el Índice Latinoamericano de IA 2026, elaborado por CENIA y la CEPAL, volvió a situar a Chile, Brasil y Uruguay a la cabeza, con Colombia al frente del grupo de países adoptantes, pero también midió una brecha de cómputo de 29 veces menos GPU por habitante que los países de referencia.

En los negocios, las dos noticias de estructura corporativa tocaron la misma tensión entre capital y control. Anthropic anunció que destinará el 5 % de sus acciones a un fondo de beneficio público, con la posibilidad de añadir dos puntos porcentuales por cada aumento del 50 % de su valor y pendiente de la aprobación de los accionistas. Meta, al presentar unos ingresos del tercer trimestre de 64.601 millones de dólares, un 26 % más, vio caer su beneficio operativo un 37 % por un cargo ligado a un acuerdo con fiscales estatales y anunció una nueva clase de acciones sin voto, la Clase C, para financiar su apuesta por la IA a partir de enero de 2027. La semana dejó también un resultado científico: Microsoft publicó en Science MAI-DxO, un orquestador que simula un panel de médicos y, en casos clínicos complejos, acertó el 83,2 % de los diagnósticos frente al 36,1 % de los médicos generalistas participantes, aunque sus autores advierten que el resultado no se traslada sin más a la práctica clínica.