El Compilado Temas Archivo RSS

viernes · 7 min de lectura

El Compilado — 3 de julio de 2026

Fable 5 vuelve online tras tres semanas, Micron cae 13% y evapora US$138.000M, el gusano Miasma se inyecta en 13 herramientas de coding con IA y hay zero-days activos en Microsoft Defender y Chrome.

iahardwareciberseguridad

Generado el 3 de julio de 2026, 10:10 (hora local). Cobertura: novedades de las últimas ~24-48 horas en IA, hardware y ciberseguridad.

TL;DR

  • Claude Fable 5 volvió online el 1 de julio tras levantarse la orden de control de exportaciones que lo tuvo caído casi tres semanas; Anthropic ya había puesto a Claude Sonnet 5 como modelo por defecto el 30 de junio.
  • Corrección fuerte en chips de IA: Micron cayó ~13% (unos US$138.000M de valor evaporados en una rueda), AMD -7% e Intel -9%, tras reportes de que SK Hynix frena la expansión de memoria HBM y crecen las dudas sobre el retorno de la inversión en infraestructura de IA.
  • Nuevo gusano de cadena de suministro “Miasma” (grupo TeamPCP) que se auto-propaga inyectándose en hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, etc.) y trae un “deadman switch” destructivo.
  • Zero-days activos: RoguePlanet (CVE-2026-50656) en el motor antimalware de Microsoft con acceso SYSTEM y aún sin parche, y un 0-day de V8 en Chrome (CVE-2026-11645) explotado en la práctica.
  • Modelos nuevos en movimiento: OpenAI mostró la familia GPT-5.6 (Sol, Terra, Luna) restringida a ~20 organizaciones, Meituan liberó LongCat-2.0 (1,6 billones de parámetros, entrenado en chips chinos) y Gemini 3.5 Pro quedó listo para GA en julio.

IA

Claude Fable 5 vuelve a estar disponible; Sonnet 5 pasa a ser el modelo por defecto. Claude Fable 5 volvió online el 1 de julio después de que el gobierno de EE.UU. levantara una orden de control de exportaciones que lo había sacado de circulación durante casi tres semanas. En paralelo, Anthropic convirtió a Claude Sonnet 5 en su modelo por defecto el 30 de junio, con mejoras notables en escritura que acortan la distancia con Opus 4.8. Anthropic Newsroom · LLM Stats

OpenAI muestra la familia GPT-5.6 pero la restringe a un puñado de organizaciones. El 26 de junio OpenAI dio un preview de GPT-5.6 (variantes Sol, Terra y Luna), pero el acceso quedó detrás de una lista de aprobación del gobierno de EE.UU. de aproximadamente 20 organizaciones. Marca la tendencia de lanzamientos escalonados y con controles de acceso para los modelos de frontera. OpenAI News · Build Fast with AI

Meituan libera LongCat-2.0, un modelo de coding de 1,6 billones de parámetros entrenado íntegramente en chips chinos. El 29 de junio la china Meituan puso en open source LongCat-2.0, destacando que fue entrenado en su totalidad sobre hardware nacional. Es una señal más de que el ecosistema chino de open-weights avanza tanto en escala de modelos como en independencia de silicio. LLM Stats

Gemini 3.5 Pro queda listo para disponibilidad general en julio. Google dejó Gemini 3.5 Pro listo para su lanzamiento GA en julio tras haberse corrido desde junio. Refuerza la competencia directa con Claude y GPT en la gama alta multimodal. LLM Stats · AI Weekly

Un agente de IA resuelve conjeturas abiertas de Erdős en un paper sobre matemática autónoma. Un trabajo reciente en arXiv describe el despliegue sistemático de un agente sobre 700 problemas abiertos de la base de conjeturas de Erdős, resolviendo por completo Erdős-1051 y varias preguntas más, y derivando una generalización que dio lugar a un paper. Es uno de los ejemplos más concretos de IA participando del proceso de descubrimiento y no solo de resumen. arXiv 2602.10177

(Nota: Grok 4.5 apareció en beta privada el 28 de junio según reportes, sin fecha de lanzamiento público; se incluye como rumor no confirmado oficialmente.)

Hardware

Fuerte caída de las acciones de chips de IA por dudas de valuación. A comienzos de julio el sector semiconductores tuvo una reversión abrupta: Micron lideró la baja con ~13% (unos US$138.000M de capitalización perdidos en una sola rueda), seguida por Intel (-9%) y AMD (-7%), mientras el ETF VanEck Semiconductor (SMH) cedió 5% tras un trimestre récord de +71%. Entre los catalizadores: reportes de que SK Hynix frena su expansión de memoria HBM, escepticismo sobre el retorno de las megainversiones en IA y una Fed más dura. Intellectia AI · U.S. News

Nvidia encamina su plataforma Vera Rubin para el segundo semestre. La arquitectura Vera Rubin —sucesora de Blackwell, con memoria HBM apilada directamente sobre el chip (CG-HBM) y una mejora estimada de 3-4x en densidad de cómputo de IA— avanza hacia su lanzamiento en la segunda mitad de 2026, junto con las CPUs Vera y otras piezas de silicio. También se espera en H2 la LPU Groq 3 en racks LPX refrigerados por líquido. The Next Platform · Data Center Dynamics

AMD relanza el Ryzen 7 5800X3D en edición 10º aniversario. AMD lanzó oficialmente el Ryzen 7 5800X3D 10th Anniversary Edition, disponible en retail desde el 25 de junio a un precio sugerido de US$349. Un guiño a la base instalada de AM4 que sigue vigente en gaming pese al avance de plataformas más nuevas. Tom’s Hardware · HotHardware

Primer chip semiconductor ultracompacto para medir múltiples biosignales. Un equipo del DGIST (Corea) presentó el primer chip del mundo con un ADC SAR de “time-interleaved noise-shaping” capaz de medir simultáneamente varias bioseñales como ECG y EMG, mostrado en el IEEE Symposium on VLSI 2026 (Honolulu, 14-18 de junio). Apunta a monitoreo de salud de largo plazo y dispositivos médicos de alta precisión. TechXplore

Nvidia empuja su primera CPU de consumo en más de una década. Nvidia avanza con su SoC N1 (N1X), un chip ARM orientado a consumo posicionado como versión de Project Digits, tras la keynote de Jensen Huang del 1 de junio. Marca el intento de la compañía de estar presente en cada capa del stack de IA, incluido el PC de escritorio. gHacks · Tom’s Hardware

Ciberseguridad

“Miasma”: un gusano de cadena de suministro que ataca herramientas de coding con IA. El grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable

RoguePlanet (CVE-2026-50656): escalada a SYSTEM en el motor antimalware de Microsoft. Es una falla de escalada de privilegios en el Microsoft Malware Protection Engine que puede otorgar acceso a nivel SYSTEM en un Windows totalmente actualizado. Microsoft confirmó el problema y el parche está en desarrollo, pero al momento del reporte todavía no se había publicado la corrección. Morphisec

Zero-day de Chrome en V8 explotado activamente (CVE-2026-11645). Se trata de un acceso a memoria fuera de límites en V8, el motor de JavaScript y WebAssembly de Chrome, con CVSS 8.8. Google reconoció que existe un exploit circulando en la práctica, por lo que corresponde actualizar el navegador de inmediato. The Hacker News

CISA suma un 0-day de Cisco Catalyst SD-WAN a su catálogo de vulnerabilidades explotadas. CVE-2026-20245, una falla en la línea Cisco Catalyst SD-WAN que permite ejecutar comandos arbitrarios como root, fue agregada al catálogo KEV de CISA en medio de reportes de ataques en escalada. Prioridad de parcheo para equipos que operan esa infraestructura de red. Cybersecurity Dive · CISA KEV

Ola de brechas y ransomware al arranque de julio; extraditan a un presunto miembro de Scattered Spider. El 2 de julio se registraron múltiples víctimas de ransomware en varios sectores, con actores como Qilin, INC_RANSOM, WorldLeaks, KRYBIT y SafePay. Además, un adolescente acusado de pertenecer a Scattered Spider fue extraditado desde Finlandia para enfrentar cargos en EE.UU. por intrusión informática y fraude, y se filtró gratis una base con más de 28 millones de emails brasileños (Serasa 2019). BreachSense · TechCrunch


Metodología: recopilado vía búsquedas web priorizando contenido de las últimas 24-48 horas. Algunos ítems corresponden a los últimos días de junio pero siguen siendo relevantes. Los puntos no confirmados oficialmente se marcaron como rumor. Verificar siempre en la fuente antes de actuar sobre CVEs o parches.

Ver todos los briefings