El Compilado — 15 de agosto de 2026

Generado el sábado 15 de agosto de 2026, 13:10 UTC. Ventana cubierta: últimas 24 horas (14 ago 13:20 UTC → 15 ago 13:10 UTC). Sábado, así que casi todo el material corresponde a la tarde-noche del viernes 14 en horario de EE.UU.

TL;DR

Z.ai lanzó GLM-5.3 (14 ago) sin reentrenar el modelo base: récord open-source en Terminal-Bench 3.0 y, dato incómodo, supera a Claude Mythos 5 en CyberGym. Dice haber encontrado 2.400+ vulnerabilidades en 269 proyectos.
Alibaba liberó Qwen3.8-27B con pesos Apache 2.0: multimodal denso de 27.780M de parámetros, 262K de contexto y corre en una GPU de consumo.
El auto mode pasó a ser el default de Claude Code para Pro, Max y Team. El argumento de Anthropic es medido: un clasificador detectó el 89% de comandos peligrosos deliberados contra el 13,6% de los revisores humanos.
Reuters: la valuación del IPO de Anthropic descansa en proyectar USD 190.000-200.000M de ingresos para 2028, cifra nunca antes reportada y muy lejos del run rate actual.
Una falla 10.0 en SAP Commerce Cloud está siendo explotada tres días después del parche, sin PoC público — y en macOS un fallo de Screen Sharing ya se usa para instalar mineros de Monero.

IA

Z.ai lanza GLM-5.3: récord open-source en coding y, sin buscarlo, la mejor capacidad cyber del ecosistema abierto (14/08). El modelo es el mismo GLM-5.2 de mediados de julio — MoE de 753.000M de parámetros y 1M de contexto — con toda la ganancia sacada de post-entrenamiento más agresivo, no de un base nuevo. Consiguió el puntaje más alto de cualquier modelo abierto en Terminal Bench 3.0 y un 50% de mejora sobre GLM-5.2 en el benchmark interno de agentes de código. Lo que lo vuelve noticia es lo otro: supera a Claude Mythos 5 en CyberGym (búsqueda de vulnerabilidades), y Z.ai dice que el modelo ya encontró más de 2.400 fallas en 269 proyectos, la mitad de severidad media o mayor, incluyendo una en código escrito hace 40 años. El post-entrenamiento usó sandboxes generados por agentes que imitan workstations de desarrollo, con ejercicios que tardaban días. Los pesos salen en Hugging Face en unas dos semanas, después de la evaluación de seguridad. Sigue el patrón que se veía ayer con DeepSeek V4 Pro: los labs chinos están optimizando duro para agentes de código y ciberseguridad, no para generalidad. SiliconANGLE · Blog de Z.ai · MarkTechPost

Alibaba libera Qwen3.8-27B con pesos abiertos bajo Apache 2.0 (14/08). El checkpoint tiene 27.780M de parámetros, acepta texto, imágenes y video, y trae una ventana nativa de 262.144 tokens. Salió el 14 a las 15:00 UTC en Hugging Face y ModelScope con soporte de inferencia día cero, y está pensado explícitamente para correr en GPUs de consumo. La comparación relevante es contra Muse Glimmer 30B de Meta, el open-weight que venía siendo el default para agentes locales: Qwen3.8-27B lo supera en varios benchmarks siendo más chico. Crypto Briefing · OfficeChai · Warp2Search

Reuters: la valuación del IPO de Anthropic depende de una proyección de USD 190.000-200.000M de ingresos para 2028 (15/08). La exclusiva, publicada a las 00:11 UTC, revela por primera vez la cifra sobre la que los bancos están armando el número: ingresos a dos años vista que empequeñecen el run rate de 47.000M que la empresa publicitó en mayo. Los comparables públicos que se usan como vara son Palantir (53× ingresos esperados), Cloudflare y SpaceX (41,6×). Es la aritmética detrás del rumoreado IPO de ~2 billones de dólares: no descansa en ingresos actuales sino en un crecimiento que, en palabras de una de las fuentes, “el mundo nunca vio”. Contexto que ayuda: Anthropic ya reportó su primera ganancia operativa (USD 559M en el Q2 2026). Reuters (vía Yahoo Finance) · Investing.com

Google abre HEIR, un compilador para correr inferencia sobre datos cifrados (14/08). Publicado a las 14:00 UTC, HEIR (Homomorphic Encryption Intermediate Representation) está construido sobre MLIR y convierte modelos ya entrenados para que la inferencia corra directamente sobre datos cifrados homomórficamente: el servidor nunca ve el input en claro. Google acompañó el release con cuatro demos compiladas y latencias medidas en CPU de un solo hilo — recomendación de contenido, detección de fraude con tarjeta, detección de intrusiones sobre Kitsune y detección de hotword. El movimiento importante es de encuadre: corre el cifrado homomórfico de “problema de criptógrafos” a “problema de costo”, con aceleradores de hardware (Belfort, Niobium, Cornami, Optalysys) ya en el circuito. Google Blog · heir.dev

Anthropic explica cómo funciona el watermark de texto de Claude y confirma que lo hace por el AI Act (14/08). Después del anuncio del 11 y del rechazo de usuarios del 12, publicó el detalle técnico: es una variante de SynthID-Text de Google DeepMind, no agrega caracteres ni tokens, no encarece la inferencia y no permite identificar al usuario ni a la organización. Reconoce límites concretos y verificables: casi no marca código ni pasajes factuales, donde no hay libertad de elección de palabra; falla en textos cortos; y editar estilo sobre texto humano deja poco donde anclar. Aplica el watermark globalmente porque todavía no sabe acotarlo por región, y promete una API de detección. Es el primer efecto operativo visible del EU AI Act sobre el producto de un lab frontera. Anthropic · TechCrunch (contexto del rechazo)

Hardware y Robótica

La crisis de memoria hace que Intel deje a Raptor Lake en el portfolio “por años” (14/08). Intel dice que hubo una “avalancha repentina” de demanda de CPUs LGA 1700 y que va a sostener la plataforma para armadores de escritorio. La causa es la misma que ayer explicaba el revival del chipset B450 de Gigabyte: con DDR5 por las nubes, el camino DDR4 volvió a ser la salida barata. Vale la pena notar el fenómeno completo, porque no es anecdótico: la escasez de DRAM está reescribiendo hacia atrás los roadmaps de CPU de consumo de los dos fabricantes grandes. Tom’s Hardware

Ladrones embisten escoltas de seguridad para robar cargamentos de hardware de IA en California (14/08). Dos camiones con hardware de datacenter valuado en millones desaparecieron en rutas californianas: a una escolta privada la chocaron por atrás, a otra la sacaron de la ruta con una maniobra PIT. Las pérdidas por robo de carga en EE.UU. y Canadá más que duplicaron interanual hasta USD 304,6M en el Q2 2026, con un robo promedio de USD 564.009. El motivo económico es directo y es consecuencia de los controles de exportación: un servidor Nvidia DGX B300 se vende en China por más de USD 1,1M contra unos USD 550.000 de lista en EE.UU., así que el hardware vale más robado que legal. Tom’s Hardware

Ucrania afirma haber hallado un módulo Nvidia Jetson Orin NX dentro de un misil crucero ruso (14/08). La inteligencia ucraniana sostiene que los nuevos misiles S-71 “Monochrome” usan Jetson Orin NX, presuntamente para guiado terminal con IA a bordo. Tomarlo con la cautela que corresponde a una afirmación de una parte en guerra, pero si se confirma es un caso concreto de hardware de edge AI industrial desviado a armamento pese a las sanciones, y suma presión sobre el control de la cadena de suministro de módulos Jetson. Tom’s Hardware

EE.UU. pone aranceles de hasta 100% a drones importados el mismo día que Neros levanta USD 250M (14/08). Las dos noticias son la misma política vista de los dos lados. La administración Trump aplicó aranceles de hasta 100% a drones extranjeros y sus componentes, con China como blanco, semanas después de la prohibición de la FCC a nuevas importaciones de robots humanoides y móviles extranjeros: encarece de golpe motores, cámaras y controladoras para todo el sector, no solo el defensivo. Del otro lado, Neros Technologies cerró una Serie C de USD 250M co-liderada por Sequoia y American Strategic Technology Fund, a valuación de USD 2.500M, para acelerar dos plataformas — Archer AI (FPV con guiado terminal y hold de posición sin GPS) y Bandit (interceptor c-UAS contra sistemas tipo Shahed) — con despliegue previsto para fin de 2026 y una meta de 1 millón de drones al año para 2028. Tom’s Hardware (aranceles) · The Robot Report (Neros)

La Marina de EE.UU. imprimió en 3D drones listos para volar a bordo de un portaaviones (15/08). Durante un trayecto de dos semanas a Hawái, una fábrica containerizada instalada en el USS Essex imprimió una docena de drones FPV operativos (unas 80 mph) y más de 1.000 piezas, incluyendo repuestos críticos para helicópteros Apache. Funcionó con mar gruesa y olas de casi cuatro metros, que es el dato técnico que importa: valida la manufactura aditiva embarcada como alternativa real a la logística de repuestos en despliegue. Tom’s Hardware

Ciberseguridad

Una falla 10.0 en SAP Commerce Cloud está siendo explotada tres días después del parche, sin PoC público (15/08). CVE-2026-58231 es una falla de autorización insuficiente y validación de input en la extensión Data Hub Adapter: un atacante no autenticado abusa de un cliente de autenticación por defecto y logra ejecución de código arbitrario, sin privilegios previos y con complejidad baja. Defused detectó los intentos contra sus honeypots apenas tres días después del parche de agosto de SAP, y remarcó que no hay prueba de concepto pública. Sigue el patrón que ya se vio ayer con SharePoint y Adobe Commerce, pero peor: acá ni siquiera hizo falta un PoC filtrado para que alguien armara el exploit. The Hacker News · BleepingComputer · eSecurity Planet

Un memo de Trump abre la puerta a que empresas privadas hackeen grupos criminales extranjeros (14/08). El texto instruye al National Coordination Center a montar en 60 días un programa que permita a empresas estadounidenses “verificadas”, bajo dirección y supervisión federal, ejecutar dos tipos de operación contra organizaciones criminales transnacionales previa aprobación: vigilancia cibernética (acceso a datos sensibles sin autorización del dueño) y “cyber effects operations”, que pueden causar disrupción, denegación o degradación. Es la formalización más explícita hasta ahora del hack-back delegado al sector privado, con todas las preguntas de atribución y daño colateral que eso arrastra. The Hacker News

El negocio de comprar dominios vencidos: casi USD 7 millones para heredar tráfico y reputación ajenos (14/08). Infoblox le puso nombre al fenómeno — dropcatch domains — y le puso números: durante el primer semestre de 2026 se re-registraron 50.400 dominios vencidos por día solo en gTLDs como .com, cifra que sube a unos 65.000 sumando ccTLDs. Es casi el 20% de todos los registros diarios: uno de cada cinco dominios “nuevos” en realidad tuvo una vida anterior, con backlinks, reputación y a veces conexiones heredadas. Los atacantes los usan para redirigir a estafas y malware sin pagar el costo de arrancar de cero en reputación. The Hacker News

Dos técnicas de post-explotación publicadas el mismo día: rootkit firmado en Mustang Panda y secuestro de sesiones vivas de Chrome (14/08). Kaspersky documentó que HoneyMyte (Mustang Panda) despliega una versión nueva del backdoor CoolClient con un rootkit de kernel de Windows firmado, capaz de ocultar procesos, archivos, objetos del registro e información de C2; hay víctimas confirmadas en Myanmar, Mongolia, Pakistán y Rusia, incluyendo entidades de gobierno, con CoolClient siempre como backdoor secundario después de PlugX. En paralelo, SpecterOps detalló cómo habilitar el Chrome DevTools Protocol dentro de un proceso vivo de Chrome o Edge en Windows para acceder a cookies, datos guardados y sesiones ya autenticadas — no explota ninguna vulnerabilidad del navegador, asume ejecución de código previa. La detección práctica: inyección de procesos contra chrome.exe y msedge.exe vía Sysmon Event IDs 8 y 10. The Hacker News (Mustang Panda) · The Hacker News (CDP)

Técnicas, repos y práctica

El auto mode pasó a ser el default de Claude Code, y los datos que lo justifican son el verdadero hallazgo (14/08). Desde el 14 las sesiones nuevas de Pro, Max y Team arrancan en auto mode: cada llamada a herramienta la evalúa un clasificador en lugar de pedir aprobación manual. Los números internos que publicó Anthropic explican por qué, y valen más que el cambio en sí: los usuarios aprueban el 97% de los prompts de permiso, el 49,5% de los usuarios activos de CLI ya se había armado una regla de allow para Bash y el 62% había usado bypassPermissions o “don’t ask again”. En un estudio con 1.053 testers profesionales pagos, el clasificador detectó el 89% de los comandos peligrosos deliberados contra el 13,6% de los revisores humanos. Si el agente se traba —tres bloqueos seguidos, o veinte en la sesión— vuelve a aprobación manual, y Anthropic absorbe los tokens extra del clasificador. La contracara que marcan los analistas es real: el clasificador es un punto único de falla, y revisar cuatro horas de output desatendido es una habilidad que casi ningún equipo construyó. Anthropic · InfoWorld · Documentación

vLLM suma verificación adaptativa para speculative decoding, y elimina el tuning manual por workload (14/08). El diagnóstico es el aporte: a alta concurrencia el speculative decoding se rompe porque los últimos tokens del borrador casi nunca sobreviven. En DeepSeek-V4-Pro-0813, el séptimo token de un bloque de 7 sobrevive menos del 10% de las veces contra más del 70% del primero, y esos slots desperdiciados cuestan throughput real cuando la GPU se satura. Ahora vLLM usa la cabeza de confianza de DSpark para decidir por paso cuánto del borrador verificar, en vez de fijar num_speculative_tokens por deployment. Con enable_adaptive_verification: true se mantiene en la frontera de Pareto de concurrencia 1 a 256. Limitaciones claras: requiere AttentionCGSupport.ALWAYS, y no anda con --enforce-eager, LoRA ni pipeline parallelism. Blog de vLLM · PR #47808

Nvidia entra al mercado de routers de modelos con NeMo Switchyard (14/08). El ruteo de modelos —examinar el prompt y mandarlo al modelo más barato capaz de responderlo bien— dejó de ser un truco y se está volviendo capa de infraestructura. Switchyard es una librería que permite aplicar varios enfoques de ruteo para armar sistemas de modelos y agentes más controlables. El movimiento no está solo: Cloudflare metió su propio router en su suite empresarial y Stripe está en conversaciones para comprar OpenRouter, según el WSJ. Si querés la evidencia cuantitativa antes de adoptar, el paper de LLMRouter (UIUC) que circuló el 14 en Hugging Face trae 16+ routers y el benchmark xRouteBench, y mide que los routers aprendidos superan al mejor modelo fijo por 14,6% relativo. Nvidia Developer · InfoWorld · LLMRouter

“State of Open Models: Summer 2026” de Hugging Face: los agentes ya son el usuario número uno del Hub (14/08). El reporte semestral trae tres datos que cambian cómo conviene pensar el ecosistema abierto. Primero, el tráfico agéntico se volvió dominante y es volátil: Claude Code fue el 44,4% en julio, pero venía de 6,4% en mayo y 67,8% en abril — no hay titular estable. Segundo, Qwen se consolidó como el modelo base de la comunidad con 151.448 derivados, 2,6× la huella de Meta. Tercero, y lo más útil para decidir dónde invertir tiempo: la capa de runtime crece entre 3 y 7 veces más rápido que el core de modelado (repos con librería gguf +464%, mlx +148%, contra +16% de transformers). Bonus contraintuitivo: de los top 25 por descargas y los top 25 por likes, solo un repo aparece en ambas listas. Hugging Face

LycheeMemory V2: memoria de largo plazo para agentes que consolida por segmento en vez de por turno (circuló el 14/08). Ataca el costo oculto de casi todos los sistemas de memoria para agentes: consolidan después de cada interacción, o sea invocan al LLM cada turno, y eso se encarece a medida que crece la conversación. LycheeMemory agrupa varios intercambios en segmentos semánticos y recién ahí codifica registros tipados independientes de contexto. Con GPT-4.1-Mini llega a 89,22% en LoCoMo y 92,20% en LongMemEval-S, reduciendo tokens de construcción 86,0% y 75,9% frente a A-Mem, sin aumentar el gasto en tiempo de consulta. El paper es del 13 en arXiv y circuló fuerte el 14; el código está publicado. Paper · GitHub

Fuentes consultadas: The Hacker News, Tom’s Hardware, InfoWorld, SiliconANGLE, Reuters, The Robot Report, BleepingComputer, eSecurity Planet, Google Blog, Anthropic, Z.ai, vLLM, Hugging Face, Nvidia Developer, MarkTechPost, TechCrunch.