El Compilado — 27 de junio de 2026

Generado el sábado 27 de junio de 2026, 13:10. Cobertura: novedades de las últimas ~24-48 h en IA, hardware y ciberseguridad.

TL;DR

OpenAI presentó Jalapeño, su primer chip propio de inferencia, co-diseñado con Broadcom en un ciclo récord de 9 meses.
OpenAI abrió un preview de GPT-5.6 en tres niveles (Sol, Terra, Luna), por ahora solo para socios selectos.
Qualcomm negocia comprar Tenstorrent (la startup de Jim Keller) por entre US$8.000 y US$10.000 millones para plantarle cara a Nvidia.
Apareció Mistic (MLTBackdoor), un backdoor sigiloso en ataques activos, y Cisco parcheó un 0-day en SD-WAN Manager con deadline de CISA el 29 de junio.
Sigue la ola de ataques a la cadena de suministro en npm y PyPI (Hades/Shai-Hulud, typosquatting de easy-day-js sobre @mastra).

IA

OpenAI lanza el preview de GPT-5.6 (Sol, Terra y Luna). Desde el 26 de junio OpenAI abrió un preview limitado de la serie GPT-5.6 en tres niveles: Sol (tareas complejas), Terra (uso diario) y Luna (llamadas masivas de bajo costo). Por ahora está disponible solo para un grupo reducido de instituciones socias antes de un despliegue más amplio. MarketingProfs · NeuralBuddies

La publicidad se vuelve parte central del negocio de OpenAI. OpenAI confirmó que la publicidad pasó a ser una pieza clave de su estrategia: ChatGPT ya supera los 900 millones de usuarios activos semanales y cerca de un quinto de las consultas tienen intención comercial directa. Es un giro relevante para el modelo de monetización de los asistentes de IA. MarketingProfs

El reparto del mercado de asistentes se mueve. Según el 2026 State of AI Report de Sensor Tower, la cuota global de ChatGPT cayó al 46,4%, mientras Google Gemini subió a 27,7% y Claude llegó a 10,3%. El dato que destaca para negocio: Claude tiene la mayor tasa de conversión a pago del sector (13% de sus usuarios pagan). MarketingProfs

Apple embebe IA por todo iOS 27. Apple está distribuyendo funciones prácticas de IA a lo largo del sistema en vez de concentrarlas en Siri: dividir la cuenta de un restaurante, reemplazo automático de contraseñas tras una brecha, sugerencias de mensajes, creación de eventos de calendario desde lenguaje natural, automatizaciones más inteligentes en Atajos y organización de pestañas en Safari, entre otras. AI News Recap, NeuralBuddies

Hardware

OpenAI y Broadcom presentan Jalapeño, el primer chip de OpenAI. El 24 de junio ambas compañías revelaron Jalapeño, un acelerador de inferencia (un ASIC de tamaño reticular) diseñado en torno a la visión de OpenAI para correr LLMs. Lo co-desarrollaron del diseño al tape-out en apenas nueve meses —presentado como el ciclo de ASIC de alto rendimiento más rápido jamás logrado— y prometen rendimiento por watt sustancialmente mejor que el estado del arte. El despliegue inicial está previsto para fines de 2026. OpenAI · TechCrunch · Tom’s Hardware

Qualcomm negocia comprar Tenstorrent por hasta US$10.000 millones. Según reportes de mediados de junio (The Information, recogido por Reuters), Qualcomm estudia adquirir la startup de chips de IA Tenstorrent —liderada por Jim Keller y basada en arquitectura abierta RISC-V— por entre US$8.000 y US$10.000 millones. Sería un movimiento fuerte para convertirse en proveedor de infraestructura de IA y disputarle terreno a Nvidia y AMD. Ambas empresas declinaron comentar y el acuerdo no está cerrado. DCD · Reuters vía Yahoo Finance

DeepSeek V4, entrenado en chips Huawei Ascend 950 en lugar de Nvidia. Uno de los datos que circula es que DeepSeek V4 se entrenó sobre silicio Huawei Ascend 950 y no sobre hardware Nvidia: sería el primer modelo chino de frontera (o cercano a ella) en hacer públicamente esa transición, validando la plataforma Ascend como sustrato viable para grandes modelos MoE. Es un punto relevante en la competencia de controles de chips entre EE.UU. y China. BuildFast With AI

La plataforma Vera Rubin de Nvidia sigue escalando. En GTC 2026 Nvidia reforzó su plataforma Vera Rubin (CPU Vera + GPU Rubin de 336.000 millones de transistores, 288 GB HBM4, NVLink 6, además de la LPU Groq 3 ya integrada), con la promesa de recortar 10x el costo de inferencia frente a Blackwell y chips ya en plena producción. Es la apuesta de Nvidia para la era de la IA agéntica. NVIDIA Newsroom · NVIDIA Technical Blog

Ciberseguridad

Nuevo backdoor “Mistic” (MLTBackdoor) en ataques activos. El 25 de junio se reportó Mistic, un backdoor sigiloso usado en ataques con motivación financiera contra seguros, educación, IT y servicios profesionales desde abril. Está vinculado al intermediario de acceso KongTuke y se despliega junto a ModeloRAT (un RAT en Python). Corre payloads en memoria sin escribir a disco e incluye un kill switch para autoeliminarse: rasgos de un actor que busca acceso persistente y de bajo perfil. SharkStriker · The Hacker News

Cisco parchea un 0-day en SD-WAN Manager explotado activamente (CVE-2026-20262). El fallo en la UI web de Cisco Catalyst SD-WAN Manager permite a un atacante autenticado y remoto escribir/sobrescribir archivos y escalar a root mediante peticiones HTTP manipuladas. Cisco confirmó explotación limitada y CISA lo sumó a su catálogo KEV, con plazo para las agencias federales de aplicar el parche hasta el 29 de junio. Es el octavo fallo de Cisco SD-WAN marcado como explotado este año. BleepingComputer · Help Net Security

La cadena de suministro de software, bajo asedio en npm y PyPI. Junio acumuló múltiples campañas: variantes de Shai-Hulud/“Hades” golpeando decenas de paquetes en PyPI, y el 17 de junio un typosquat de easy-day-js (clon exacto de dayjs) inyectado en 144 paquetes de la organización @mastra en una ventana automatizada de 88 minutos, alcanzando más de 1,1 millón de descargas semanales. Las cargas roban credenciales y se auto-propagan apuntando a CI/CD. SecurityWeek · Orca Security

Patch Tuesday récord de Microsoft y 0-day de Chrome explotado. El Patch Tuesday de junio (9/06) batió récord con ~206 CVEs y seis 0-days, incluidos RCE críticos sin interacción del usuario (CVE-2026-45657, CVE-2026-47291, ambos CVSS 9.8). En paralelo, Google parcheó de emergencia un 0-day en el motor V8 de Chrome (CVE-2026-11645, CVSS 8.8) que ya se explotaba en la práctica. BleepingComputer · The Hacker News