Bienvenido a IAnCorto, tu dosis de inteligencia artificial sin relleno, sin tecnicismos innecesarios y sin rodeos. Todo lo que necesitas saber sobre IA.
Dentro de las noticias de hoy:
🔓 Claude hackeó 3 empresas sin ser detectado
💸 Un fondo de IA perdió $35,000 millones
🌍 Google apagó su IA que fabricaba desastres
⚖️ Europa ya puede multar a cualquier IA
Anuncios rápidos de OpenAI, Anthropic, Google DeepMind y otros laboratorios de IA importantes.
OPENAI: Reveló Astra, su próximo modelo, que resuelve 10 problemas matemáticos sin movimiento en décadas por $2,000 en cómputo. Lo mostró primero a reguladores, antes que al público.
NOUS RESEARCH: Integró FLUX 3 Preview a Hermes Agent, gratis por 48 horas para suscriptores de Nous Portal. Es su apuesta por competir con los gigantes de imagen.
🚨 Claude hackeó tres empresas y nadie se dio cuenta
💡 En corto: Tres modelos de Anthropic entraron sin permiso a sistemas reales durante pruebas internas, y nadie lo detectó hasta meses después.
¿Qué pasó?
Semanas después de que OpenAI revelara que uno de sus modelos logró escapar de un entorno de pruebas y acceder a Hugging Face, Anthropic revisó 141,006 evaluaciones internas para buscar comportamientos similares.
Encontró tres incidentes distintos distribuidos en seis pruebas.
El primero ocurrió en abril, aunque la empresa nunca lo había hecho público.
En los tres casos, los modelos aprovecharon el acceso a internet disponible dentro del entorno de pruebas para entrar a sistemas reales de organizaciones externas.
No utilizaron vulnerabilidades sofisticadas ni descubrieron fallas desconocidas.
Entraron aprovechando errores básicos de seguridad: contraseñas débiles, páginas sin autenticación, credenciales expuestas accidentalmente y otros problemas conocidos desde hace años.
Claude Mythos 5 fue el caso más extremo.
Llegó a publicar un paquete malicioso y obtuvo credenciales de 15 sistemas diferentes.
Ninguna de las empresas afectadas detectó el acceso mientras estaba ocurriendo.
Anthropic explicó que el origen fue una configuración incorrecta del entorno de pruebas desarrollado junto con su socio de seguridad Irregular.
La empresa también aclaró que no encontró evidencia de que los modelos actuaran por iniciativa propia. Simplemente buscaron la forma más eficiente de completar la tarea que se les había asignado.
📌 ¿Por qué es importante?
Este caso cambia la conversación sobre la seguridad en IA.
Hasta ahora la preocupación era qué respondía un modelo.
Ahora también importa qué hace mientras intenta resolver un problema.
Los modelos no rompieron sistemas porque alguien se lo ordenara explícitamente.
Lo hicieron porque encontraron un camino disponible para cumplir su objetivo.
Y lo más preocupante no fue el ataque.
Fue que nadie lo detectó.
Si tres empresas no notaron que un modelo entró a sus sistemas usando vulnerabilidades conocidas, queda claro que muchas organizaciones todavía no están preparadas para supervisar agentes con este nivel de autonomía.
La seguridad ya no consiste solo en proteger los modelos.
También consiste en monitorear todas las acciones que ejecutan.
🧠 Desde nuestro punto de vista
Lo más llamativo no es que lo haya hecho usando exactamente las mismas fallas que los equipos de seguridad llevan años intentando eliminar.
No necesitó técnicas avanzadas.
No necesitó inventar un exploit nuevo.
Solo encontró puertas que ya estaban abiertas.
Eso cambia la forma de pensar sobre los agentes de IA.
Durante años asumimos que el mayor riesgo sería que hicieran cosas extraordinarias.
La realidad está siendo mucho más simple.
Están aprovechando errores ordinarios, pero a una velocidad y escala que ningún humano puede igualar.
Por eso el reto ya no es preguntarse si un agente puede entrar donde no debe.
Es detectar que ya entró antes de que termine su tarea.
88% de las fallas de seguridad conocidas ya se explotan en menos de 2 días.
Hace unos años, las empresas tenían semanas para poner un parche antes de que alguien aprovechara un hueco de seguridad. Ese margen casi desapareció.
Con atacantes que ahora usan IA para encontrar y explotar vulnerabilidades más rápido, la ventana para reaccionar casi no existe.
Situational Awareness, el fondo de Leopold Aschenbrenner, exinvestigador de OpenAI, vendió casi todo su portafolio público a Citadel tras perder valor en infraestructura de IA. Cayó de $45,000 a $10,000 millones en semanas, con apalancamiento de hasta 400%. Mantuvo sus posiciones privadas, como su participación en Anthropic.
💡Lo que cambia: Aschenbrenner tenía una de las tesis de IA más respetadas de la industria, y aun así el apalancamiento lo obligó a vender en el peor momento posible. Tener razón sobre hacia dónde va la IA no sirve de nada si tus acreedores no te dan tiempo de esperar a que se cumpla.
Alibaba hizo accesible Qwen3.8-Max, su modelo más grande hasta ahora, con 2.4 billones de parámetros y una ventana de contexto de hasta un millón de tokens. La próxima semana liberará sus pesos, algo que ningún modelo de este tamaño ha hecho antes. Acepta texto, imagen y video como entrada.
💡Lo que cambia: Que alguien regale gratis un modelo de este tamaño cambia qué tan caro es competir con los líderes cerrados como OpenAI y Anthropic. Cualquier desarrollador podrá descargar y modificar un modelo casi tan grande como los mejores del mundo, sin pagar licencia.
Google lanzó Nano Banana 2 dentro de Google Earth, dejando que cualquiera generara imágenes fotorrealistas sobre mapas satelitales reales con solo escribir una frase. En dos días, usuarios crearon una Torre Eiffel derrumbada, tanques rusos en Kiev y un hospital bombardeado en Gaza. Google apagó la función por completo.
💡Lo inesperado: Cada imagen llevaba una marca de agua de IA, pero eso no impidió que la gente le tomara captura y la compartiera como si fuera real. Una herramienta pensada para la creatividad se convirtió en la forma más fácil de fabricar una noticia falsa con apariencia satelital.
La Ley de IA de la Unión Europea entró en vigor el 2 de agosto, con poder para exigir documentación, evaluar modelos y multar. Las multas llegan hasta $35 millones de euros o 7% de los ingresos globales de una empresa. Cualquier persona, incluido un competidor, puede presentar una queja.
💡Lo que cambia: Antes, cumplir con reglas de IA en Europa era más una recomendación que una obligación real. Ahora cualquier empresa que opere ahí, sin importar dónde tenga su sede, tiene que responder si un competidor la denuncia.
DeepSeek lanzó la versión de producción de V4 Flash, con mejor desempeño en tareas de agentes y un módulo de decodificación especulativa. Según la empresa, superó a su propio modelo más grande, V4 Pro Preview, en varias pruebas. Lo logró activando muchos menos parámetros.
💡Por qué importa: Que un modelo más chico le gane a uno más grande de la misma empresa cuestiona la idea de que más parámetros siempre son mejores. Para cualquier empresa que paga por cómputo, un modelo más eficiente que rinde igual o mejor es directamente menos costoso de operar.
Google activó Gemini Spark para suscriptores Pro en más de 160 países, dejando que la IA use tus sesiones de Chrome para hacer trámites como agendar citas. Ya no solo responde preguntas, actúa directamente sobre páginas donde ya iniciaste sesión. Funciona sin pedirte tus contraseñas de nuevo.
💡Lo que viene: Que un agente use tus sesiones ya abiertas para actuar en tu nombre ahorra pasos, pero también borra la línea entre lo que decides tú y lo que decide la IA. Vale la pena revisar qué cuentas dejas abiertas en el navegador donde corre este tipo de agente.
Sincroniza cualquier voz con cualquier cara en un video real, animado o generado por IA, incluso en calidad 4K, sin contratar a un estudio de doblaje.
Ideal para:
Doblar un video a otro idioma sin perder el sincronismo labial
Adaptar el mismo contenido de video para audiencias en distintos idiomas
Corregir o rehacer el audio de un video ya grabado
Producir contenido con avatares o personajes animados que hablan de verdad
Creadores y equipos de marketing sin estudio de posproducción
Tiene un plan gratuito para probar y planes de pago para uso comercial.
Auditor de Riesgo para Agentes de IA
Prompt secuencial que revisa qué accesos y contraseñas usa cada herramienta de IA en tu negocio, identifica los 3 puntos más fáciles de explotar, como los que usó Claude en la noticia de hoy, y te da una lista priorizada de qué arreglar primero.
PASO 1: Hazme una lista de cada herramienta o agente de IA que uso en mi negocio (chatbots, agentes de investigación, automatizaciones, copilots de código). Para cada uno, pregúntame qué sistemas puede tocar (correo, base de datos, pagos, redes sociales) y qué tan fuerte es la contraseña o el método de acceso que usa.
Espera mi respuesta antes de seguir.
PASO 2 (pégalo después de responder el paso 1): De esa lista, dime cuáles 3 accesos son los más fáciles de explotar hoy mismo (contraseñas repetidas, sin autenticación de dos pasos, credenciales compartidas por chat o documento). Explica en una oración por qué cada uno es riesgoso.
PASO 3 (pégalo al final): Dame una lista priorizada de qué arreglar primero, empezando por lo que tomaría menos de 30 minutos, y qué pasaría en el peor caso si alguien, o una IA, encontrara ese hueco antes que yo.Funciona en ChatGPT, Claude o Gemini. Corre los 3 pasos en orden, en la misma conversación. Tómate en serio la lista final: es el mismo tipo de hueco que tres empresas reales no vieron hasta que ya era tarde.
🛡️ Horizon3.ai: $250M Serie E a valoración de más de $2,000M, casi el triple de hace un año. Su plataforma ataca la propia red de sus clientes para encontrar huecos antes que un atacante real, y ya corrió 310,000 pruebas en entornos de producción.
🧑🤝🧑 Simile: $200M Serie B a valoración de $2,000M, apenas 5 meses después de su Serie A de $100M. Crea gemelos digitales que simulan cómo reaccionaría la gente real a un producto o una campaña, antes de lanzarlo.
🔒 ThreatLocker: $190M Serie F, subiendo su valoración por encima de los $1,600M de su ronda anterior. La empresa protege a más de 70,000 organizaciones con un modelo de seguridad de "cero confianza", y usará el dinero para reforzar sus controles contra riesgos de IA.
📦 Freehand: $75M para su plataforma de agentes de IA que negocian tarifas, gestionan proveedores y procesan pagos en la cadena de suministro. Ya trabaja con Meta, Unilever y Johnson & Johnson, y dice haber recuperado hasta 10% del gasto en compras complejas.
💳 Ellis: $10M semilla para automatizar el trabajo operativo de los fondos de crédito privado, como conciliar posiciones y detectar anomalías. La fundó Ryan Williams, cofundador de Cadre junto con Josh y Jared Kushner.
¡Terminaste, felicidades! 🎉
Eso es todo por hoy 👋
Si esta edición te dejó pensando en qué tanto acceso le has dado a un agente de IA sin revisarlo, reenvíala a alguien que también debería preguntárselo.
¿Nos ayudas a mejorar?
Responde a este correo.
¿Cómo calificarías esta edición?
⭐ Excelente | 👍 Buena | 😐 Regular | 👎 Necesita mejorar
¿Te llegó esto de un amigo? Suscríbete aquí para recibir IAnCorto 3 veces por semana.
Derechos de autor © 2026