Briefing Tech — 14 de septiembre de 2026

Generado el lunes 14 de septiembre de 2026, 13:20 UTC. Ventana cubierta: últimas 24 horas (13 sep 13:15 UTC → 14 sep 13:20 UTC).

TL;DR

China rechazó de plano las advertencias de Amodei y compañía: la cancillería habló de “alarmismo” y el Global Times acusó a Amodei de librar una “Guerra Fría silenciosa de la IA”. El ministro de Seguridad del Estado pidió acelerar la infraestructura, no frenarla.
Altman precisó qué significa su “pacing”: quiere un marco de seguridad federal uniforme, OpenAI ya fija protocolos antes de cada entrenamiento grande, pero el progreso “va a seguir siendo rápido”. Trump se opone a cualquier freno voluntario.
Sanders y Cezar presentaron el Ban Artificial Superintelligence Act, con hasta 20 años de cárcel para quien viole la pausa: la misma pena que diseñar un arma nuclear clandestina.
TSMC arranca la expansión más grande de su historia: el 3 nm pasa de 120-130 mil a 210 mil obleas mensuales para mediados de 2027, con pedidos ya comprometidos hasta 2029-2030.
Una extensión de Twitch con 31.000 usuarios mandaba el token OAuth de cada sesión a proxies rusos, salvo cuando mirabas a uno de diez streamers de una lista fija.

IA

China respondió a las advertencias de seguridad de los laboratorios estadounidenses llamándolas alarmismo para blindar una ventaja propia (14/09). Sigue de lo de ayer, cuando Altman, Musk y Hassabis respaldaron el pedido de Amodei de poner un límite de velocidad a la autosuperación: ahora contestó Pekín. El vocero de la cancillería, Guo Jiakun, pidió un desarrollo de la IA “abierto, inclusivo, de beneficio universal y ético”, y sostuvo que “el alarmismo, la confrontación y la competencia viciosa” no le sirven a nadie. El Global Times fue más lejos y acusó a Amodei de librar una “Guerra Fría silenciosa de la IA” para trabar el avance tecnológico chino —el contexto es que Amodei viene pidiendo acción contra la destilación de modelos estadounidenses—. El detalle más interesante es que el ministro de Seguridad del Estado, Chen Yixin, sí advirtió sobre el mal uso de la IA por parte de “fuerzas hostiles”, y nombró a Mythos de Anthropic y a GPT-5.5-Cyber de OpenAI como modelos capaces de encontrar vulnerabilidades y escribir malware; pero su conclusión fue la opuesta a la de los laboratorios: más investigación en chips avanzados, despliegue más rápido de infraestructura y supervisión más estricta. El investigador de Tsinghua Sun Chenghao lo lee como desconfianza estructural: Pekín teme que Washington use el argumento de la seguridad para justificar restricciones tecnológicas más amplias. La discusión cae a diez días de la cumbre Trump-Xi prevista para el 24 de septiembre, y Trump ya dijo que rechaza cualquier freno voluntario. The Decoder · Bloomberg · FT

Altman aclaró que “pacing” no significa “parar”, y se supo que los tres grandes vienen negociando hace meses un órgano de supervisión propio (14/09). Doblando la apuesta de su respaldo de ayer, el CEO de OpenAI pidió un marco de seguridad uniforme a nivel nacional para la IA avanzada, y aclaró que la industria no debería esperar a que los legisladores se muevan, aunque la coordinación internacional sí necesite al gobierno estadounidense detrás. Lo concreto que aporta: OpenAI ahora fija protocolos de seguridad explícitos antes de las corridas de entrenamiento que puedan traer saltos grandes de capacidad, y Altman espera que otras empresas “aprendan de nuestros enfoques y propongan los suyos”. Su frase define el límite del gesto: “El progreso fue rápido y va a seguir siéndolo. Pero debería ser más lento de lo que podría ser; intervenciones como los safety cases y el monitoreo tienen costos significativos”. Según The Information, OpenAI, Anthropic y Google vienen hablando hace meses de autorregularse mediante un órgano de supervisión independiente, y ahí está la objeción que conviene retener: jugadores más chicos como Cohere advierten que eso puede terminar siendo un cartel. Satya Nadella también se sumó al coro durante el fin de semana. The Decoder · The Information · Sam Altman

Sanders y Cezar presentaron el Ban Artificial Superintelligence Act, con hasta 20 años de cárcel para quien desarrolle superinteligencia (13/09). El proyecto busca pausar el desarrollo de IA avanzada y prohibir directamente la superinteligencia artificial, y la pena que fija para quien viole esas prohibiciones equivale a la que enfrenta alguien condenado por diseñar un arma nuclear clandestina. Propone además crear una agencia federal de rango ministerial dedicada a hacer cumplir la prohibición, y trabajar para prohibir la superinteligencia a escala global vía acuerdos internacionales y coordinación con aliados. USA Today lo describe como la legislación sobre IA más extrema hasta la fecha, y lo más probable es que choque contra demócratas cercanos a las empresas y republicanos alineados con Trump. La lectura escéptica que registra Tom’s Hardware vale tenerla a mano al leer todo lo anterior: hay críticos que sostienen que el entusiasmo repentino de los jefes de la industria por la regulación tiene menos que ver con el riesgo existencial que con la falta de un camino creíble a la rentabilidad, y que lo que buscan es pasar de financiamiento privado a un “Proyecto Manhattan II” pagado por el Estado. Tom’s Hardware

ElevenLabs liberó Music v2.5 con capa gratuita y comercial, y aclaró que el acuerdo con Universal no cubre este modelo (13/09). La empresa dice que los temas generados suenan más llenos y naturales, y respalda el reclamo con una prueba ciega de 47.885 pares de comparación donde los oyentes prefirieron la v2.5 la mayoría de las veces, sobre todo en R&B, soul, hip-hop, rock y música orquestal. Los usuarios conservan los derechos sobre sus temas; la capa gratuita da cinco descargas sin pérdida por día y la Pro, 400 por mes, con atribución obligatoria en la gratuita. Está bloqueada la descarga de temas basados en canciones de otros artistas y la imitación de músicos existentes. El punto jurídico importa: ElevenLabs firmó hace poco un acuerdo de licencia con Universal Music Group, pero aclara que aplica solo a productos futuros y separados, no a Music v2.5, que dice haber entrenado con “stems y música licenciados” sin detallar los datos. Eso la separa de Suno, demandada por entrenar con material con derechos sin permiso de los titulares. The Decoder · ElevenLabs

Hardware y Robótica

TSMC arranca la expansión de capacidad más agresiva de su historia: el 3 nm sube 70% en 18 meses y ya tiene pedidos comprometidos hasta 2029-2030 (14/09). Según medios taiwaneses incluido el United Daily News, la foundry ya les comunicó a sus clientes los objetivos de producción del año que viene. Los números: las obleas mensuales de 3 nm pasan de 120.000-130.000 a fines del año pasado a 180.000 para fin de este año y 210.000 para mediados del que viene; el 2 nm llega a 90.000 mensuales para fin de año y 110.000 a mediados del próximo. Para sostenerlo, TSMC levanta plantas nuevas en Taiwán, Arizona y Japón, y convierte líneas de equipamiento de 5 nm a 3 nm. Ya elevó su presupuesto de capital anual a entre 60.000 y 64.000 millones de dólares —contra los 50.000 previos—, con 70% a 80% destinado a procesos avanzados. Detrás del 1,6 nm ya desarrollado vienen el 1,4, el 1,3 y el 1,2, para lo cual trabaja con ASML en la adopción de fotomáscaras de 12 pulgadas. El empaquetado avanzado también crece: amplía la planta AP7 de Chiayi y construye capacidad de CoWoS en Arizona para la demanda de Nvidia y compañía, apuntando a 260.000 unidades mensuales para fines de 2028. Seoul Economic Daily

Fujitsu vuelve al mercado de chips después de una década: exporta Monaka, una CPU de 2 nm derivada del supercomputador Fugaku (13-14/09). Según el Nihon Keizai Shimbun, la empresa va a vender el procesador en Japón, Estados Unidos y Asia-Pacífico desde 2027. Monaka es una CPU pensada para cargas de inferencia —que dependen del procesador central, no del acelerador—, y su argumento de venta es el rendimiento por unidad de potencia. Fujitsu diseña y TSMC fabrica; es la primera vez que la japonesa ofrece un chip de IA avanzado para exportar en vez de usarlo en sus propios productos. Ya hay clientes: cerró el acuerdo de suministro con Super Micro Computer y busca entrar en los grandes proveedores de nube estadounidenses. También va a vender servidores de IA con Monaka adentro, con prototipos ya en prueba en 24 empresas de finanzas y telecomunicaciones y conversaciones abiertas con unas 40 más. La meta declarada es 250.000 millones de yenes de ingresos acumulados por venta externa de CPU hasta el año fiscal 2030 y 60.000 servidores colocados. El chip de próxima generación, de 1,4 nm, iría a Rapidus, la foundry japonesa. Seoul Economic Daily

Alguien publicó un stack reproducible para correr aplicaciones CUDA sobre GPU AMD en Windows, con un A/B de rendimiento hecho ayer (13/09). El repo CUDA-for-AMD-Windows arma la cadena ZLUDA sobre HIP/ROCm y la deja instalable con un script de PowerShell que detecta la GPU, verifica el driver y el HIP SDK, baja ZLUDA y LibTorch con hashes fijados y corre el cuda_check contra el stack AMD instalado. Lo verificado no es poco: nvcuda, cuBLAS, cuBLASLt, cuSPARSE y cuFFT pasan, y una red PPO de 2.216.347 parámetros completó inferencia, aprendizaje y trabajo del optimizador sobre el dispositivo, con una iteración limpia de 65.536 timesteps. La honestidad del proyecto es lo mejor que tiene: la única placa validada es una RX 9060 XT (gfx1200), el resto figura como “candidata no verificada”, y cuDNN/MIOpen no está disponible en el HIP SDK estable de Windows, así que todo lo que sea pesado en convoluciones puede no funcionar. El A/B del 13 de septiembre, con diez iteraciones por runtime descartando la primera, dio 13.278 SPS medianos para el camino upstream contra 12.876 del overlay propio: el overlay salió 3% más lento, y por eso upstream quedó como opción por defecto. GitHub · Hacker News

Ciberseguridad

Una extensión de Twitch con casi 31.000 usuarios mandaba el token OAuth de cada sesión a proxies de un servicio de bots ruso (14/09). “Twitch Enhanced Viewer | JeetBot” está publicada desde mediados de 2025 en la tienda de Chrome (30.000 usuarios) y en la de Firefox (604), y sigue descargable. Prometía experiencia sin publicidad y contenido desbloqueado por región, y lo lograba enrutando los pedidos de playlist de video hacia usher.ttvnw[.]net a través de proxies del operador, con el token OAuth del usuario pegado como parámetro &auth= en la URL. Como va en la query string, queda escrito en texto plano en los logs del proxy. El detalle que delata la intención es la excepción: hay una lista fija de diez canales —casi todos streamers rusos, varios con cientos de miles de seguidores— cuyas sesiones quedan exentas del reenvío; para cualquier otro canal, el token viaja. Un token de sesión de Twitch es una credencial al portador: quien lo tiene puede actuar en la cuenta sin contraseña ni segundo factor, leer y mandar whispers, postear en el chat y gastar puntos de canal. El desarrollador, un tal Aleksandr Popov radicado en Chipre, ya publicó la versión 85.8.7 de Firefox que deja de mandar el token —la de Chrome está en revisión— y avisa lo obvio pero incómodo: actualizar o desactivar la extensión no revoca los tokens ya transmitidos. The Hacker News · Socket

Un grupo ligado a China explotó una falla en el método de entrada Sogou para instalar la puerta trasera GrayRabbit (13/09). Sogou Input Method es una de las herramientas más usadas para escribir caracteres chinos en Windows, y CVE-2026-51990 permitía llegar, desde un link preparado, a hacer todo lo que pueda hacer el usuario logueado. Tencent, dueña de Sogou, la parcheó en abril de 2026; Gen Digital encontró la falla investigando una intrusión en curso de UNC3569, un grupo que Google Threat Intelligence ubica en la escena china de hacking por encargo y viene rastreando desde 2021, con blancos en gobierno, educación, tecnología y finanzas de Asia oriental y sudoriental. GRAYRABBIT es un programa chico que el grupo usa hace años como primer pie adentro de la máquina: da shell remoto y capacidad de transferir archivos. Lo que conviene retener del caso es el vector, no el implante: el software de entrada de texto es el candidato perfecto para este tipo de ataque porque corre siempre, ve todo lo que se teclea y casi nadie lo trata como superficie de ataque. BleepingComputer · The Hacker News

Microsoft detalló dos campañas: phishing con temática de passkeys para entrar a Microsoft 365, y un millón de mails de fraude financiero haciéndose pasar por CEOs (13/09). La primera usa ingeniería social alrededor de passkeys y single sign-on —es decir, se apoya justo en el mecanismo que la industria viene promocionando como el reemplazo seguro de la contraseña— para comprometer cuentas corporativas y robar datos de los servicios de Microsoft 365; Microsoft la atribuye a actores ligados a ShinyHunters, Helix y otras bandas de extorsión. La segunda mandó más de un millón de correos entre el 3 y el 5 de agosto suplantando a los CEO de las empresas objetivo, para convencer a las áreas de cuentas por pagar de iniciar transferencias ACH por una supuesta suscripción anual de ServiceNow, apoyándose en infraestructura de envío de terceros. La evidencia indica que los operadores usaron IA generativa para armar las plantillas y redactar cada mail según el destinatario. El foco fueron usuarios corporativos en Estados Unidos, en servicios de IT, bienes de consumo, inmobiliario y manufactura discreta. The Hacker News · BleepingComputer

Técnicas, repos y práctica

Alibaba liberó el revisor de código que usa internamente, y el aporte grande no es la herramienta sino el argumento de arquitectura que trae con benchmark propio (13-14/09). Open Code Review venía siendo el asistente oficial de revisión de código de Alibaba Group: dos años de uso, decenas de miles de desarrolladores, millones de defectos encontrados. Ahora salió como CLI en Go bajo Apache-2.0, compatible con endpoints de OpenAI y Anthropic, y trepó a lo más alto de tendencias con 443 estrellas en un día sobre 22.300 acumuladas. El diagnóstico que hacen sobre los agentes de propósito general es el que le sirve a cualquiera que arme un flujo así: en changesets grandes el agente “corta camino” y revisa solo algunos archivos; los issues reportados no coinciden con la ubicación real del código porque las líneas se corren; y la calidad oscila fuerte ante variaciones menores del prompt. Su respuesta es un híbrido: lo que no puede fallar lo resuelve ingeniería determinista —selección de archivos, agrupamiento de archivos relacionados en una misma unidad de revisión que corre como subagente con contexto aislado, matching de reglas por características del archivo con motor de plantillas, y módulos externos de posicionamiento y reflexión de comentarios—, y le deja al agente solo la decisión dinámica y la búsqueda de contexto. El número que respalda el diseño sale de AACR-Bench, un benchmark de 50 repos populares, 200 pull requests reales, 10 lenguajes y 1.505 issues anotados y validados por más de 80 ingenieros senior: contra Claude Code con el mismo modelo de base, mejor precisión y F1 consumiendo alrededor de un noveno de los tokens, con menor recall como concesión deliberada a favor de menos ruido. GitHub · Hugging Face · Open Code Review

VoiceStudio fue el repo que más creció en GitHub en el día, con 2.632 estrellas: una alternativa local y abierta a ElevenLabs (14/09). Llega el mismo día en que ElevenLabs sacó Music v2.5, y el contraste es justamente el punto. El proyecto junta en una sola herramienta clonado de voz, diseño de voz, doblaje de video, dictado, transcripción y creación de audiolibros, declarando soporte para 646 idiomas, y corre enteramente en la máquina propia. Para quien evalúa un pipeline de audio, lo que cambia no es la calidad —que hay que medirla caso por caso contra los servicios pagos— sino el modelo de costo y de dato: sin API, sin tarifa por carácter, y sin mandar la voz de nadie a un servidor ajeno, que en material de clientes o de producción suele ser la restricción que decide. Conviene tomarlo como lo que es: un proyecto joven en plena tracción, no un reemplazo probado. GitHub

Un repo que junta los system prompts extraídos de los modelos de frontera pasó las 700 estrellas en un día (14/09). system_prompts_leaks mantiene actualizada una colección de prompts de sistema extraídos de Claude Fable 5.1, Opus 5, Claude Design y Claude Code; de ChatGPT con GPT-6 Astra y Codex; de Gemini 3.8 Flash, 3.1 Pro y Antigravity; de Grok, Cursor y Kimi, entre otros. La utilidad práctica no es el morbo sino la comparación: son documentos escritos por gente que tiene acceso a las evaluaciones internas del modelo, así que leer cómo un laboratorio estructura instrucciones, define herramientas y acota el comportamiento es probablemente la mejor documentación disponible sobre cómo se le habla a ese modelo en particular. Se cruza directo con lo que recomendaba OpenAI el viernes sobre sacar andamios en vez de agregarlos, y con la nota de Anthropic sobre haber recortado 80% del prompt de sistema de Claude Code. La advertencia obvia: son extracciones, no publicaciones oficiales, así que pueden estar incompletas o desactualizadas respecto de lo que corre hoy en producción. GitHub

Fuentes consultadas: The Decoder, Tom’s Hardware, The Hacker News, BleepingComputer, Seoul Economic Daily, Bloomberg, Financial Times, The Information, Socket, ElevenLabs, GitHub, Hugging Face, Hacker News.