Briefing Tech — 16 de septiembre de 2026

Generado el miércoles 16 de septiembre de 2026, 13:20 UTC. Ventana cubierta: últimas 24 horas (15 sep 13:15 UTC → 16 sep 13:20 UTC).

TL;DR

La pelea por frenar la IA dejó de ser de opinión y pasó a ser de datos: la encuesta más larga del campo, con más de 1.500 investigadores, pone la probabilidad media de extinción o “desempoderamiento permanente” en 18%. Y eso es de 2024.
Google sacó Gemini 3.8 Live, que sale primero en el leaderboard de voz a voz y cuesta menos de la mitad que GPT-Live-1 de OpenAI.
InOrbit liberó OpenRobOps, la primera implementación de referencia del estándar ISO 21423 de interoperabilidad de flotas, bajo Apache 2.0.
Un atacante humano, sin ningún agente de IA en el medio, pasó de un notebook Marimo a un bastión SSH en ocho segundos — y esquivó una trampa en la que caen todos los atacantes agénticos.
Cloudflare publicó la skill que sembró su cosechadora de vulnerabilidades: seis fases, agentes que intentan refutar los hallazgos de otros agentes, y salida en JSON validado.

IA

Casi uno de cada cinco investigadores de IA ya esperaba un escenario de extinción en 2024, según la encuesta más larga del campo (16/09). Sigue de lo de ayer, cuando la industria le contestó a Amodei acusándolo de armar un cartel: ahora aparecieron los números que sostienen el lado de los que avisan. AI Impacts publicó la última edición de su encuesta a más de 1.500 investigadores líderes, y la probabilidad promedio que le asignan a que la IA cause la extinción humana o un “desempoderamiento permanente” es de aproximadamente 18%; la mediana se duplicó a 10% en esa misma ronda. Muchos estimaron bastante arriba del 10% y algunos directamente pusieron 100%. Hay dos datos secundarios que importan más que el titular: con cada ronda desde 2016 los investigadores adelantaron varios años su pronóstico de cuándo la IA alcanza el nivel humano, y el 57% considera improbable que para 2029 los usuarios sigan entendiendo las razones reales detrás de una decisión de un modelo. La preocupación número uno a treinta años, sin embargo, no es existencial sino humana: desinformación generada por IA, seguida de manipulación de la opinión pública. Del lado de las voces individuales, el investigador de OpenAI Daniel Selsam publicó una declaración personal donde habla de “bomba de tiempo” y señala que los modelos desarrollan conciencia situacional —leen los protocolos de seguridad y el código sobre el que corren— y que “arreglar las señales de recompensa durante el entrenamiento no cambia el hecho de que uno no obtiene aquello para lo que entrena”. Bilal Chughtai renunció a Google DeepMind, donde trabajaba en alineación de AGI, diciendo que la IA “tiene el potencial de matarnos a todos”. The Decoder · AI Impacts

Google lanzó Gemini 3.8 Live y 3.8 Live Extended Thinking, y le pone precio de saldo al audio en tiempo real (15/09). Son dos modelos de audio para desarrolladores, disponibles vía la Gemini API y AI Studio, pensados para agentes de voz que pueden hacer llamadas a API en segundo plano, procesar entrada visual y seguir hablando al mismo tiempo, con soporte para más de 97 idiomas. La variante Extended Thinking sale primera en el leaderboard de voz a voz de Artificial Analysis con 82,6%, por delante de los modelos GPT-Live-1 de OpenAI. El número que define la jugada es el precio: 0,005 dólares por minuto de audio de entrada y 0,018 de salida, contra 0,05 por minuto de OpenAI. Una hora de conversación cuesta cerca de 1,38 dólares con Google y no menos de 3,00 con OpenAI. La contra, según The Decoder: el modelo de OpenAI sigue sonando mejor y conversa de forma más natural gracias al full duplex, así que Google volvió a optimizar por precio antes que por calidad. Hay apps de ejemplo en GitHub. The Decoder · Google

Bill Gates pone mil millones a la IA en salud, educación y agricultura, después de advertir que es demasiado peligrosa (15/09). La Gates Foundation va a invertir al menos mil millones de dólares en dos años para que las herramientas de IA lleguen más lejos en esos tres campos. El argumento de Gates es de distribución, no de capacidad: más del 90% de los datos de entrenamiento detrás de los primeros modelos de lenguaje vino de fuentes en inglés, y el reconocimiento de voz falla el 60% de las veces en yoruba. Su remate es explícito: el mercado es “un pésimo garante de la igualdad de oportunidades”. En paralelo, y más cerca del debate de la semana, comparó a la IA con la inteligencia alienígena de las películas donde “mágicamente Estados Unidos y China” resuelven el problema juntos, y avisó que los gobiernos “están muy atrasados en esto”. The Decoder · Tom’s Hardware

OpenAI tiene cientos de contratistas leyendo conversaciones reales de ChatGPT y puntuándolas del uno al siete (15/09). Lo reportó 404 Media y se llama Project Lilly. El objetivo declarado es en parte reducir la adulación y el comportamiento demasiado humano del modelo. Los prompts están anonimizados, pero eso no impide que contengan datos sensibles: lo que se anonimiza es el identificador de la cuenta, no lo que la persona escribió. El detalle operativo que conviene saber: para que las conversaciones no pasen por revisión humana hay que desactivar activamente la opción “Improve the model for everyone”, que viene encendida por defecto. Tom’s Hardware · The Decoder

Hardware y Robótica

InOrbit liberó OpenRobOps, la primera implementación de referencia del estándar ISO 21423, y la compara con lo que fue ROS (15/09). Es software open source de operaciones y gestión de flotas de robots, bajo Apache 2.0, y el diagnóstico que lo motiva es concreto: los fabricantes caen en la “trampa de construir”, gastando años en back ends, bases de datos e interfaces propias en vez de trabajar en lo que los diferencia. ISO 21423 es la especificación que fija cómo se comunican los robots móviles industriales con los gestores de flota, y OpenRobOps trae soporte nativo. Lo que incluye: ingesta de telemetría de alto rendimiento pensada para redes poco confiables, seguimiento espacial en tiempo real con teleoperación y bloqueo exclusivo del robot para intervención manual segura, configuración como código dentro de flujos Git CI/CD, remediación automática de incidentes, arquitectura híbrida borde-nube que corre incluso aislada de internet, e interoperabilidad nativa con Open-RMF. “Aplica a cualquier robot: no importa si tiene ruedas, dos patas, cuatro patas”, dice el CEO Florian Pestoni, que además integra el grupo de trabajo de ISO. La comparación la puso Steve Cousins, ex CEO de Willow Garage y uno de los creadores de ROS: “OpenRobOps genera el mismo cambio para las operaciones de robots y la gestión de flotas”. The Robot Report · OpenRobOps

Intel canceló la versión de Nova Lake-S con 12 núcleos gráficos Xe3P y la patea a la generación siguiente (15/09). Según el filtrador Jaykihn, el SKU que iba a traer 4 P-cores, 8 E-cores, 4 LPE-cores y 12 núcleos Xe3P —una entrada barata a un escritorio gamer sin placa dedicada— quedó cancelado, y el diseño reaparecería con Razor Lake, la generación posterior a Nova Lake. La razón probable es de potencia: esa iGPU pedía 65 W de alimentación propia y dos fases VCCGT en el motherboard, y el stack de Nova Lake ya trepa hasta 175 W de TDP en el tope rumoreado de 52 núcleos. Vale como recordatorio de que las APU de escritorio potentes siguen siendo territorio de AMD por un rato más. El resto del cronograma no se movió: el grueso de la línea se anuncia en el cuarto trimestre de este año y llega en el primero de 2027, con socket LGA1954 y chipset Z990. Tom’s Hardware

Los datacenters de IA de Estados Unidos van camino a ser el quinto consumidor de gas natural del mundo para 2035 (15/09). La proyección los pone por detrás solo de China, Rusia, Irán y el propio Estados Unidos como país. El crecimiento estimado es de 15 mil millones de pies cúbicos por día de consumo adicional, empujado por la demanda de cómputo. Es el tipo de número que conviene tener a mano cuando se discute el costo de la inferencia: la restricción que se viene no es de silicio sino de energía, y el gas es lo que está tapando el agujero mientras tanto. Tom’s Hardware

Perplexity llevó su agente local a Windows, pero solo corre en placas RTX con 24 GB de VRAM o más (15/09). Se llama Portable Computer, salió el 14 de septiembre junto con Nvidia, y es un agente local-first para tareas de varios pasos en GeForce RTX y RTX PRO. El piso de 24 GB conecta directo con lo de ayer: mientras Nvidia reorienta el silicio de la 5090 hacia placas de estación de trabajo con más VRAM y la versión gamer desaparece del retail, el software local empieza a pedir justamente esa cantidad de memoria. Dicho de otra forma, el requisito de entrada para correr agentes en tu propia máquina se está fijando en el mismo número que se volvió caro de conseguir. Tom’s Hardware

Ciberseguridad

Un atacante humano, sin ningún agente de IA en el medio, pasó de un notebook Marimo a un bastión SSH en ocho segundos (15/09). Lo documentó el equipo de investigación de Sysdig y el punto que hace es incómodo para la narrativa del momento: “ocho segundos es la clase de velocidad que esperamos ver en ataques asistidos por IA; este operador llegó ahí solo con habilidad”. La cadena arranca explotando CVE-2026-39987 (CVSS 9,3), una ejecución remota de código pre-autenticación que afecta a todas las versiones de Marimo y que se empezó a explotar a las pocas horas de hacerse pública. Los tiempos registrados: 18:57:22 conexión WebSocket nueva, 18:57:26 la consulta a la credencial almacenada devuelve la clave de AWS, 18:57:30 autenticación SSH contra el bastión. Todo eso lo hizo una sola invocación de Python en segundo plano que saca la credencial, busca la clave SSH en AWS Secrets Manager, la escribe a disco y se autentica, escrita y depurada a mano en la sesión. En nueve horas emitió más de 850 comandos interactivos sin usar ninguna herramienta ofensiva pública conocida, y de paso esquivó una trampa en la que cayeron todos los atacantes agénticos que Sysdig había perfilado contra el mismo CVE. En paralelo, Hunt.io reportó una botnet de criptominería que comprometió 3.562 servidores Redis usando replicación falsa vía el comando SLAVEOF; las víctimas van de Redis 2.8.17 de 2015 a 7.2.0 de 2023, lo que señala falta de autenticación y no un bug de versión. The Hacker News · Sysdig

Una campaña de escaneo masivo está vaciando credenciales de nube de servidores de desarrollo Vite expuestos a internet (15/09). El abuso es de CVE-2026-39364 (CVSS 8,2), una falla que permite a un atacante no autenticado saltear las restricciones de server.fs.deny manipulando parámetros de query. Concretamente: archivos que deberían estar bloqueados —.env, *.crt— vuelven con HTTP 200 si al pedido al endpoint /@fs/ se le agregan cosas como ?raw, ?import&raw o ?import&url&inline. Por defecto Vite escucha solo en localhost; el problema aparece cuando alguien pasa --host, configura server.host o mapea mal los puertos de un contenedor Docker. Lo que F5 Labs vio salir: configuraciones de entorno, credenciales y backups de AWS, archivos de estado de infraestructura como terraform.tfstate y serverless.yml, perfiles de Azure y lecturas de /proc/self/cwd/.env, que es la forma de leer el .env activo sin tener que adivinar la ruta absoluta. Los pedidos falsean el User-Agent haciéndose pasar por Googlebot, ClaudeBot, GPTBot, PerplexityBot y Amazonbot, e inyectan X-Forwarded-For falsos para saltear listas de acceso por IP y ensuciar los logs. Buena parte del tráfico sale de rangos de Google Cloud. The Hacker News · F5 Labs

BambooToken: un malware multiplataforma que usa MQTT como canal de control y estuvo tres años sin que nadie lo documentara (15/09). Lumen Black Lotus Labs lo encontró en VirusTotal a principios de 2026 y lo rastrea hasta al menos febrero de 2023, con actividad tan reciente como julio de 2026. El vector de entrada es lo más elegante y lo más preocupante: los operadores hacen sideload de DLL sobre “OnKey” de Tendyron, el software de los tokens PKI por USB que se usan justamente para verificar identidades en entornos de alta seguridad, con clientes en el sector financiero y de gobierno chino y 190 millones de tokens declarados en circulación. Ni el certificado de firma de Tendyron ni su entorno de compilación fueron comprometidos: alcanza con que el binario vulnerable esté instalado en la red objetivo. Desde diciembre de 2025 también ataca hosts Linux. El uso de MQTT —un protocolo liviano de publicación y suscripción, pensado para IoT— para comandar muchos clientes desde un punto central, sumado al ruteo por Cloudflare, es lo que le permitió operar a escala por una vía que casi nadie monitorea. Hay una docena de entidades comprometidas confirmadas en Asia y Sudamérica, entre ellas una empresa biomédica en Argentina y un estudio jurídico en Chile. The Hacker News · Lumen

Técnicas, repos y práctica

Cloudflare liberó la skill que sembró su cosechadora de vulnerabilidades, y entró segunda en tendencias con 1.434 estrellas en el día (16/09). security-audit-skill convierte un agente de código en auditor de seguridad orquestando agentes en paralelo a través de un pipeline de seis fases: reconocimiento, cacería, validación, reporte, salida estructurada y verificación independiente. Lo que la distingue de un “revisá este código por vulnerabilidades” es que cada fase tiene reglas duras. En la fase de cacería, agentes paralelos atacan el código desde ángulos distintos —inyección, control de acceso, lógica de negocio, criptografía, abuso de funcionalidades, ataques encadenados y un comodín— y cada uno puede abrir sub-agentes. En validación, agentes separados intentan refutar cada hallazgo, y el agente que revisa nunca es el que encontró. Los principios de diseño son la parte que vale copiar aunque no uses la skill: solo se reporta lo que se puede explotar concretamente, la severidad es probabilidad por impacto y no desvío de un checklist, y la ausencia de una segunda capa de defensa cuando la primera ya frena el ataque es una nota de endurecimiento, no una vulnerabilidad. Las corridas son acumulativas: lee los findings.json previos para saltear lo ya conocido, y Cloudflare admite que una sola corrida encuentra aproximadamente la mitad de lo que aparece en varias. Sale bajo MIT y se instala con npx skills add. GitHub · Cloudflare

El revisor de código de Alibaba lleva tres días al tope y hoy sumó 3.215 estrellas, su mejor día (16/09). Sigue de ayer, cuando Open Code Review ya había sextuplicado su ritmo: de 443 estrellas diarias pasó a 2.751 y ahora a 3.215, con 30.485 acumuladas. Tres días de aceleración seguida descartan el pico de novedad. Lo nuevo que aporta el repo cuando uno lo abre es la honestidad del benchmark: contra un agente de propósito general con el mismo modelo, Open Code Review gana en precisión y F1 consumiendo alrededor de un noveno de los tokens, pero pierde en recall, y lo declara como una decisión deliberada a favor de menos ruido. AACR-Bench, el dataset con el que lo mide, está construido sobre 50 repos populares, 200 pull requests reales, 10 lenguajes y 1.505 issues anotadas y validadas de forma cruzada por más de 80 ingenieros senior, y está publicado en Hugging Face. GitHub · Open Code Review

Claude-Red empaqueta metodología ofensiva en skills que cargan solas según de qué estés hablando (16/09). 699 estrellas en el día sobre 5.552 acumuladas, MIT. Son archivos SKILL.md que preparan al modelo con metodología de nivel experto para una superficie de ataque específica, repartidos en categorías: 16 de aplicaciones web, 14 de wireless (802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz), 7 de infraestructura y red team, 6 de desarrollo de exploits, 4 de fuzzing y research, más auth, Active Directory, nube, móvil e IoT. El detalle de diseño que vale más allá de la seguridad ofensiva es cómo resuelve el costo de contexto: las skills se cargan por disparadores conversacionales —mencionar inyección SQL carga offensive-sqli— así que no se pagan tokens por las que no se están usando. Leído junto al item de Cloudflare, el día dejó las dos mitades del mismo movimiento: la metodología de seguridad, ofensiva y defensiva, empaquetándose como contexto cargable en vez de como herramienta. GitHub

OpenResearch duplicó su ritmo en veinticuatro horas: de 568 a 1.036 estrellas por día (16/09). Sigue de ayer, cuando apareció en tendencias con la premisa de reapuntar el andamiaje que ya existe para agentes de programación —bucle de herramientas, lectura y escritura de archivos, ejecución— hacia trabajo de investigación, cambiándole las herramientas y el contexto en vez de construir un agente de investigación desde cero. Pasó de 2.942 a 3.977 estrellas acumuladas. Es el mismo patrón que Open Code Review dos días atrás: lo que la gente adopta rápido no son las herramientas nuevas, son los argumentos de arquitectura sobre lo que ya tiene instalado. GitHub

Fuentes consultadas: The Decoder, The Hacker News, Tom’s Hardware, The Robot Report, AI Impacts, Google, Sysdig, F5 Labs, Lumen Black Lotus Labs, InOrbit, Cloudflare, GitHub.