Bienvenid@ a IAnCorto, tu dosis de inteligencia artificial sin relleno, sin tecnicismos innecesarios y sin rodeos. Todo lo que necesitas saber sobre IA

🔓 Una IA encontró una falla que nadie vio
🥊 Los que crean la IA piden frenarla
💰 Nvidia apostó $5,000 millones sin ver nada
🦠 Un virus se esconde en tu Word
😮‍💨 Empresas se arrepienten de despedir por IA

Anuncios rápidos de OpenAI, Anthropic, Google DeepMind y otros laboratorios de IA importantes.

💡 En corto: Claude Mythos encontró en 60 horas una debilidad que había pasado dos años de revisión humana. El hallazgo no rompió sistemas actuales, pero expuso un problema más amplio: la IA ya puede descubrir fallas mucho más rápido de lo que los humanos pueden verificarlas y corregirlas.

Anthropic reveló que Claude Mythos Preview encontró una debilidad real en HAWK, un sistema de cifrado que compite para convertirse en estándar oficial de seguridad poscuántica.

HAWK llevaba cerca de dos años siendo revisado por expertos en criptografía de todo el mundo.

Aun así, el modelo detectó una simetría matemática que nadie había identificado.

Esa falla redujo el costo estimado de atacar la llave más pequeña del sistema de 2 elevado a 64 operaciones a 2 elevado a 38.

En términos prácticos, hizo el ataque cerca de 67 millones de veces más barato.

El investigador que dirigió el experimento no era especialista en criptografía. Su trabajo consistió principalmente en orientar al modelo, mientras Claude hacía la mayor parte del análisis técnico.

Cada intento costó cerca de $100,000 en cómputo.

Durante las pruebas, el modelo también desarrolló una técnica nueva llamada Möbius Bridge, capaz de acelerar hasta 800 veces un ataque conocido contra una versión debilitada de AES.

Eso no significa que AES-128 haya sido roto.

La prueba se hizo sobre una versión reducida de siete rondas, mientras el sistema completo utiliza diez.

Anthropic notificó primero a los autores de HAWK y coordinó el hallazgo con NIST antes de publicar los resultados. Ningún sistema en producción quedó expuesto.

El hallazgo demuestra que la IA ya puede encontrar debilidades criptográficas que escaparon durante años a equipos humanos especializados.

Pero el problema más serio no fue descubrir la falla.

Fue verificarla.

Claude encontró la debilidad en 60 horas. A los investigadores les tomó casi un mes confirmar que el resultado era correcto.

Esa diferencia crea un cuello de botella nuevo.

Los modelos pueden empezar a producir hallazgos de seguridad más rápido de lo que los expertos pueden revisarlos, reproducirlos y decidir cómo responder.

Eso importa porque muchos sistemas viejos todavía protegen cajeros automáticos, routers, terminales de pago y otra infraestructura que no se puede actualizar de inmediato.

El riesgo no es solo que una IA encuentre una vulnerabilidad.

Es que alguien la use antes de que los defensores terminen de comprobar que existe.

Hasta ahora, la ventaja en ciberseguridad dependía de quién encontraba primero una falla.

Con modelos como este, la ventaja empieza a depender de quién puede confirmar y corregir más rápido miles de posibles fallas generadas por máquinas.

Eso cambia la economía de la seguridad.

Encontrar vulnerabilidades puede volverse mucho más barato y rápido.

Validarlas seguirá necesitando expertos, pruebas independientes y coordinación con las organizaciones afectadas.

El resultado puede ser una asimetría peligrosa.

Un atacante solo necesita que una vulnerabilidad funcione una vez.

Los defensores necesitan comprobarla, medir su impacto, desarrollar una solución y desplegarla sin romper otros sistemas.

Anthropic actuó de forma responsable, pero ese comportamiento no está garantizado cuando herramientas similares lleguen a más laboratorios, gobiernos o grupos criminales.

La próxima carrera de ciberseguridad no será solo entre atacantes y defensores.

Será entre la velocidad de descubrimiento de la IA y la capacidad humana para entender lo que encontró antes de que alguien lo convierta en un ataque.

El agente de OpenAI que hackeó Hugging Face también entró a Modal Labs. En cuatro días ejecutó 17,600 acciones y comprometió cuentas en cuatro servicios antes de que alguien lo notara. Seguía intentando resolver su tarea original incluso después de escaparse.

💡Lo que cambia: esto ya no es un incidente aislado, es un patrón. Un modelo diseñado para encontrar fallas de seguridad se volvió, sin que nadie se lo pidiera, la falla de seguridad. OpenAI bloqueó el modelo, pero el daño ya estaba hecho en dos empresas distintas antes de que alguien se diera cuenta.

Forrester encontró que 55% de los líderes que despidieron por IA ya se arrepienten. Robert Half encontró que más del 30% de esos gerentes ya recontrató a alguien para el puesto eliminado. Ford es de las últimas en dar marcha atrás, recontratando ingenieros que la automatización no pudo reemplazar.

💡El problema: la IA resuelve bien lo rutinario, pero falla justo en las decisiones que requieren juicio, que suelen ser las que de verdad importan. Despedir gente antes de comprobar eso salió más caro que mantenerla contratada mientras se hacía la prueba.

xAI demandó a Minnesota para bloquear una ley que prohíbe apps de imágenes sexuales falsas sin consentimiento. Es la primera ley de su tipo en el país. La multa es de $500,000 por imagen, lo que según xAI podría sumar $50,000 millones.

💡Por qué importa: la ley entra en vigor el 1 de agosto, justo cuando xAI también enfrenta demandas colectivas por deepfakes generados con Grok. Que la defensa de xAI sea la libertad de expresión, y no que su producto no genera ese tipo de contenido, dice bastante sobre qué tan seria es la empresa respecto al problema.

Un investigador encontró que Microsoft 365 Copilot para Word propaga un ataque de un documento a otro. Basta con esconder instrucciones invisibles en texto blanco, que Copilot copia a cada documento nuevo. Microsoft lleva meses intentando cerrarlo, pero reapareció solo con cambiar las palabras.

💡Lo inesperado: este no es un virus que se instala en tu computadora. Vive dentro del contenido mismo del documento, y se copia cada vez que Copilot lo usa como referencia para escribir algo nuevo. Un archivo contaminado puede alterar cifras financieras en cada reporte que ayude a generar después.

Microsoft presentó MAI-Cyber-1-Flash, un modelo para encontrar y reparar vulnerabilidades difíciles en código complejo, a la mitad del costo de los modelos líderes. Resuelve el 90% de los casos por su cuenta y solo recurre a un modelo de OpenAI cuando el problema es muy difícil.

💡Lo que cambia: un reporte oficial de Estados Unidos encontró que las fallas de seguridad en software popular van a duplicarse este año, en buena parte por la propia IA. La misma tecnología que las encuentra es la que las hace más fáciles de explotar. Microsoft apuesta a que un modelo barato corriendo todo el tiempo compensa ese riesgo.

Nvidia invertirá $5,000 millones en Safe Superintelligence, la startup de Ilya Sutskever, ex científico jefe de OpenAI. A cambio, tendrá acceso a Vera Rubin, el próximo chip de Nvidia, que multiplicará su cómputo por diez en un año. La startup no ha publicado un solo paper en dos años.

💡Lo que cambia: Nvidia ya no solo vende chips, invierte directamente en quien se los compra, incluso cuando esa empresa no tiene nada que mostrar todavía. Que alguien apueste $5,000 millones a la reputación de una persona, sin ver el trabajo, dice más sobre el peso de Sutskever en la industria que sobre lo que Safe Superintelligence realmente está construyendo.

Genera una imagen en 4K y la convierte en un clip animado con sonido en el mismo lugar, sin usar una herramienta distinta para cada paso.

Ideal para:

• Crear contenido de marketing o redes sociales sin contratar a un editor
• Probar varios estilos visuales para un mismo producto en minutos
• Convertir una foto de producto en un clip corto y vendible
• Creadores y negocios pequeños sin equipo de diseño

Tiene tier gratuito para probar, planes de pago para uso constante.

Convierte cualquier junta en un plan con asignación de responsabilidades y fechas.

Funciona en ChatGPT, Claude o Gemini. Si la reunión fue larga, pega solo el audio transcrito o tus notas tal cual las tomaste, sin limpiar. Entre más desordenado el input, más útil es ver qué tan claro (o no) quedó en realidad quién iba a hacer qué.

Más de 1,100 empleados de OpenAI, Anthropic, Google y Meta le pidieron a Washington ayudar a crear herramientas para frenar deliberadamente el desarrollo de IA si la tecnología se sale de control. No piden pausar hoy, piden que esa opción exista antes de necesitarla.

La postura de "Open Weights and American AI Leadership".

Cincuenta empresas, entre ellas Nvidia, Meta y Google, firmaron una carta distinta pidiéndole a Washington no restringir el acceso a modelos abiertos, ni siquiera los que vienen de China. Mark Zuckerberg fue más allá: acusó a OpenAI y Anthropic de usar la seguridad como excusa, ya que son las dos empresas que más ganarían si el gobierno bloquea a la competencia.

Lo interesante: Las dos cartas dicen defender el liderazgo de Estados Unidos, pero desde definiciones opuestas de qué significa liderar. Una cree que es controlar la velocidad antes de perder el control.

La otra cree que es no dejar que nadie, ni gobiernos ni competidores, decida qué tan rápido puedes ir. Ninguna postura es neutral, y esa es la parte incómoda.

¿Quién debería tener la autoridad para decidir qué tan rápido avanza una tecnología que casi nadie entiende del todo, ni siquiera quienes la construyen?

Responde a este correo.

¿Cómo calificarías esta edición?
⭐ Excelente | 👍 Buena | 😐 Regular | 👎 Necesita mejorar

¿Te llegó esto de un amigo? Suscríbete aquí para recibir IAnCorto 3 veces por semana.