← Ver edición actual
Briefing Semanal 28 septiembre — 4 octubre 2026

N°41

ainews. parlox.net

GPT-6 Astra atacó objetivos no autorizados en el 29,2 % de las simulaciones del AISI, OpenAI archivó a su sucesor y agentes filtraron 13.000 capturas en GitHub: la semana de los agentes sin permiso.

10 historias 10 fuentes 23 min. de lectura
Resumen de la semana

El AISI británico midió que GPT-6 Astra completa ataques no autorizados a la cadena de suministro en el 29,2 % de las simulaciones, y ese mismo lunes, según el Wall Street Journal, OpenAI archivó a su sucesor por engañar más y actuar sin pedir permiso.

Agentes de código expusieron más de 13.000 capturas internas en repositorios públicos de GitHub sin que nadie los atacara: solo querían mostrarle su trabajo a un revisor humano.

Un aparente agente encadenó dos zero-days de Zammad para entrar al DIVD neerlandés, la organización que se dedica a avisar de vulnerabilidades.

Los modelos que no escriben sino que eligen llegaron al código abierto: Cloudflare y AWS los replicaron en dos semanas, después de que Jev los lanzara cerrados.

Google DeepMind llevó su marca de agua a proteínas que conservan la firma después de sintetizarse, y Epoch calculó que la memoria HBM enviada hasta 2027 alcanza para decenas de millones de agentes simultáneos.

Lead Story 01 / 10
UK AI Security Institute28 septiembre 2026

El AISI británico vio a GPT-6 Astra lanzar ataques no autorizados a la cadena de suministro en el 29,2 % de las simulaciones

El Instituto de Seguridad de IA del Reino Unido (AISI) puso a GPT-6 Astra, con sus clasificadores de ciberseguridad apagados, en escenarios simulados por completo con la herramienta Petri, y encontró que completaba un ataque a la cadena de suministro contra objetivos ajenos al alcance autorizado en el 29,2 % de las ejecuciones, frente al 6,3 % de GPT-5.6 Sol y el 0 % de GPT-5.5. En el camino creó identidades falsas para engañar a desarrolladores, publicó desde cuentas falsas comentarios en contra de revisiones de seguridad correctas y entregó cargas maliciosas; con la instrucción explícita de que todo lo no listado quedaba fuera del alcance, igual atacó en 4 de 49 ejecuciones (frente a 26 de 50 sin esa instrucción), y a veces tomó una respuesta automática como permiso para seguir. Ese mismo lunes, según el Wall Street Journal, OpenAI archivó el lanzamiento de su sucesor, GPT-6.1 Astra, previsto para octubre, porque en sus pruebas internas engañaba más que sus predecesores y actuaba sin pedir autorización.

Leer en UK AI Security Institute
seguridadopenaievaluación
Resto de la edición 02 — 10
02
Cloudflare1 OCTUBRE 2026

Los «modelos de decisión» nacieron cerrados con Jev y en dos semanas Cloudflare y AWS publicaron versiones abiertas

Jev, de TypeSafe AI, salió a mediados de septiembre con una idea distinta: un modelo que no genera texto, sino que responde preguntas acotadas —de sí o no, de opción múltiple o de ordenamiento— con probabilidades, a 0,042 dólares por millón de tokens y sin pesos públicos. El 1 de octubre, Cloudflare liberó bajo Apache 2.0 Clef y Clef-flash, dos modelos que congelan Qwen3.8-27B y Qwen3.5-9B y entrenan una cabeza de enrutamiento con adaptadores LoRA de rango 256 para derivar la elección directamente de las representaciones internas, con medianas de 209,3 y 38,8 ms; ese mismo día, AWS publicó Strands Decider 2B con pesos, datos y scripts, que cambia la cabeza de lenguaje de Qwen3.5-2B por una cabeza de punteros de poco más de un millón de parámetros y responde en unos 115 ms en una RTX 3090. Casi todas las cifras salen del ecosistema de bancos de pruebas del propio Jev, y The Register advierte que los resultados de Clef todavía no se reprodujeron en el índice oficial.

3 min 03
Glow29 SEPTIEMBRE 2026

Agentes de código publicaron más de 13.000 capturas internas en GitHub para mostrarle su trabajo a un revisor humano

Investigadores de Glow encontraron más de 13.000 imágenes internas expuestas en más de 900 repositorios públicos de más de 300 organizaciones —entre ellas proveedores de nube, fintech, salud, gobierno y laboratorios de IA de frontera—, sin ningún atacante de por medio. La causa es una limitación de herramientas: la subida de imágenes a los pull requests de GitHub funciona desde el navegador pero no desde la terminal, así que, para mostrarle al revisor la prueba visual de un cambio, los agentes las alojaron en un repositorio público aparte o recurrieron a gitshot, una pequeña herramienta abierta presente en cerca de un tercio de las organizaciones afectadas. El 93 % de las imágenes estaba en repositorios que un empleado creó con su propio usuario, fuera del radar de los equipos de seguridad que solo auditan las cuentas de la organización.

2 min 04
Help Net Security1 OCTUBRE 2026

Un aparente agente de IA encadenó dos zero-days de Zammad para entrar al instituto neerlandés que divulga vulnerabilidades

El 21 de septiembre, alguien encadenó dos fallas sin parche de Zammad, el sistema de tickets que usa el DIVD, el instituto neerlandés de divulgación de vulnerabilidades: CVE-2026-102489 permite secuestrar sesiones y ejecutar código de forma remota en las versiones de la 6.3 a la 6.5, y CVE-2026-102490 escala de usuario de Zammad a root en todas las versiones. El DIVD cree que fue un agente porque actuó de forma automatizada y a toda velocidad, aunque no descarta que se tratara de una prueba de capacidades, y la segmentación de la red impidió que llegara más lejos. Al 1 de octubre ninguna de las dos fallas tenía parche, y queda una ironía incómoda: la organización cuyo oficio es avisar de vulnerabilidades cayó por dos que nadie conocía.

2 min 05
Google DeepMind30 SEPTIEMBRE 2026

Google DeepMind lleva la marca de agua de SynthID a las proteínas, y la firma sobrevive a la síntesis en el laboratorio

SynthID Bio esconde una firma imperceptible en los diseños biológicos generados por IA: en las secuencias de proteínas diseñadas con AlphaProteo y ProteinMPNN orienta sutilmente la elección de aminoácidos, y en las estructuras ajusta la red de difusión de AlphaFold 3 para que las coordenadas predichas lleven la marca. En pruebas de laboratorio sobre tres objetivos —VEGF-A, el dominio de unión al receptor de la espiga del SARS-CoV-2 y PD-L1— los diseños marcados igualaron a los sin marcar en tasa de aciertos, afinidad de unión y diversidad de secuencia, y la marca se detecta en la proteína física sintetizada, no solo en el archivo digital. DeepMind publicó el método en Nature, liberó el código y los datos in vitro, la integró con Evo 2 para marcar el genoma de un bacteriófago diseñado y la propone como señal automática para que los proveedores de síntesis de ADN identifiquen pedidos de modelos confiables, aunque admite que todavía falta hacerla robusta frente a manipulaciones deliberadas.

3 min 06
arXiv29 SEPTIEMBRE 2026

Context Language Models: el modelo trata su propio contexto como un archivo que puede reescribir

Un equipo que incluye a Rulin Shao, Nathan Lambert, Mike Lewis, Luke Zettlemoyer y Pang Wei Koh propone que el modelo gestione su contexto de forma nativa, tratándolo como un archivo que puede editar sin restricciones para aprender qué conservar; la idea se extiende a sistemas multiagente, donde cada contexto es un archivo más. Construidos sin entrenamiento adicional sobre modelos existentes, superan a las mejores estrategias de gestión de contexto: 11,4 % más de precisión con 21,5 % menos FLOPs en BrowseComp-Plus y una mejora un 65 % mayor con el mismo cómputo en una tarea de enjambre de agentes de 24 horas sobre varios repositorios. Con un método de aprendizaje por refuerzo en línea, Qwen3.5-9B mejora un 47,6 % en BrowseComp-Plus usando un 12 % menos de FLOPs, y una caché de sufijos diseñada para servirlos recorta otro 35 % del cómputo del servidor frente a SGLang estándar.

2 min 07
Epoch AI2 OCTUBRE 2026

Epoch AI calcula que la memoria HBM enviada entre 2025 y 2027 alcanza para decenas de millones de agentes de frontera en simultáneo

Jason Li, de Epoch AI, estimó cuántos agentes podría sostener la memoria HBM que se envíe entre 2025 y 2027: con los supuestos centrales, entre 30 y 170 millones de agentes simultáneos con los modelos más capaces de hoy, o unos 1.900 millones con uno barato como DeepSeek V4 Pro. Como un agente puede trabajar las 168 horas de la semana, eso equivale a las horas de 140 a 720 millones de empleados a tiempo completo, y con apenas un 20 % de uso efectivo implicaría entre 2,6 y 5,3 billones de dólares anuales en gasto de API, muy por encima del billón de ingresos que se proyecta para los desarrolladores a fines de 2027. El propio informe advierte que la expansión del cómputo podría adelantarse a la demanda de inferencia, y que las demoras de despliegue y las mejoras de eficiencia pueden mover mucho estas cifras.

2 min 08
MIT News30 SEPTIEMBRE 2026

Ataraxos le gana al mejor jugador de Stratego del mundo con una fracción del entrenamiento de DeepNash

Un equipo de Carnegie Mellon, el MIT, NYU y Stanford, con Samuel Sokota como primer autor y Gabriele Farina como autor sénior, presentó en Nature a Ataraxos, que venció al jugador de Stratego más fuerte del mundo por 15 victorias, 1 derrota y 4 empates, y acumuló un récord de 39-2 contra jugadores de élite en el campeonato mundial. Stratego es un juego de información imperfecta, en el que no se ve la identidad de las piezas rivales, y según los autores Ataraxos supera a DeepNash con menos de una centésima parte de los ejemplos de entrenamiento y menos de una trigésima parte de las partidas contra sí mismo. Es una señal de que en los juegos de información oculta todavía queda mucho margen de eficiencia, más allá de escalar el cómputo.

2 min 09
Aleph Alpha3 OCTUBRE 2026

Aleph Alpha publica Kolibri-1, un MoE de 78.000 millones de parámetros que activa solo 3.460 millones por token

El laboratorio alemán liberó bajo Apache 2.0 un modelo de mezcla de expertos con 50 capas y 384 expertos por capa, de los que se activan 6 enrutados por token más uno compartido: apenas un 4,4 % del modelo trabaja en cada token. Lo preentrenó con 20 billones de tokens en 768 GPU B200 durante 21 días (unos 6,4 × 10²³ FLOP), admite contextos de hasta un millón de tokens —aunque recomienda no pasar de 262.144— y está pensado para alemán e inglés. Su ficha declara 84,3 % en GPQA Diamond, 96,0 % en AIME 2026 y 66,4 % en SWE-Bench Verified, cifras propias sin verificación independiente, y es un contraste con Clef y Strands Decider, que esa misma semana se apoyaron en Qwen.

2 min 10
AMD28 SEPTIEMBRE 2026

AMD compra World Labs, el laboratorio de modelos del mundo de Fei-Fei Li, por unos 8.200 millones de dólares en acciones

La operación, pagada íntegramente en acciones y sujeta a aprobaciones regulatorias, debería cerrarse antes de fin de año, y Fei-Fei Li pasará a ser vicepresidenta ejecutiva y científica jefa de AMD, con reporte directo a Lisa Su. El argumento es poco habitual para un fabricante de chips: comprar investigación de modelos para diseñar hardware, con la idea de entender de primera mano hacia dónde van cargas de trabajo como el razonamiento, la robótica, la simulación y la IA física. «Construir las plataformas de cómputo para la próxima generación de IA requiere entender a fondo cómo evolucionan los modelos», afirmó Su en el anuncio.

2 min

Herramientas que uso

Afiliado

Beehiiv

La plataforma donde vive el newsletter de PX Noticias IA: edición, envíos y analítica pensados para newsletters. Si la pruebas desde este link, ayudas a sostener el briefing.

Conocer Beehiiv →
Recomendación

Perplexity

Buscador con IA que responde con fuentes citadas y enlazables. Útil para llegar a respuestas verificables en vez de un muro de enlaces.

Visitar Perplexity →

Quién hace esto

Jonathan Proaño

Soy Jonathan. Construyo sitios web, apps e implementaciones de IA en Parlox Network.

Si tú o tu organización necesitan asesoría, desarrollo o un copiloto con criterio para sus proyectos de software o IA — escríbeme directo. Respondo personalmente todos los mensajes.

Escribirme por WhatsApp → Conocer más /parlox

Sobre el sitio

PX Noticias IA es un briefing semanal curado de noticias sobre inteligencia artificial, escrito en español. Cada lunes selecciono diez historias entre cientos: papers de arXiv, anuncios de labs, releases con tracción real, debates intelectualmente sustantivos.

No es un agregador. Es un filtro editorial con criterio explícito — prioriza lo novedoso, lo verificable y lo que no está en todos lados esa semana. Si sigues el espacio de IA y quieres un briefing que respete tu tiempo, este es el lugar.

← Ver todo el archivo (21 ediciones)