Briefing Tech — 1 de octubre de 2026

Generado el 1 de octubre de 2026 a las 13:12 UTC. Cubre las últimas 24 horas, desde el 30/09 a las 13:12 UTC.

TL;DR

Google lanzó Gemini 4 Argon, su primer modelo de frontera en más de siete meses: empata a GPT-6 Astra en el índice de Artificial Analysis, lidera en tareas agénticas, y gasta más del doble de tokens por tarea.
La FTC abrió una investigación de protección al consumidor sobre OpenAI, Anthropic y otros labs, con órdenes que obligan a entregar documentos y declarar.
OpenAI dice que frenó una campaña que le extraía el razonamiento oculto a sus modelos, atribuida a gente vinculada a Moonshot AI; el mismo truco siguió funcionando en Azure hasta fines de septiembre.
Bitget confirmó que los 387,5 millones de dólares que le robaron entraron por 0-days en productos de seguridad de terceros, con atribución a actores norcoreanos.
Micron facturó 133.200 millones en el año fiscal y avisa que la memoria va a seguir escasa hasta 2028: ya vendió casi toda la producción de 2027 a precios muy por encima.

IA

Google lanzó Gemini 4 Argon, su primer modelo de frontera en más de siete meses: alcanza a GPT-6 Astra pero no lo pasa (30/09-01/10). Marca 53 puntos en el índice de inteligencia de Artificial Analysis, igual que GPT-6 Astra y por debajo de Claude Opus 5.5, que está en 58. Donde sí manda es en lo agéntico: primero en AutomationBench-AA con 77,5% y primero en preferencia humana en el Text Arena de Arena.ai con 1.525 puntos. Soporta hasta un millón de tokens de salida —primera vez en la industria— con una función de “Long Decode Continuation” que permite pausar y retomar una respuesta larga, sobre un contexto de entrada de un millón de tokens con texto, imagen, video y audio. El problema es la eficiencia: gasta unos 62.000 tokens de salida por tarea contra 27.000 de Astra, así que aunque el precio introductorio sea el mismo —2 dólares por millón de entrada y 10 de salida, con 95% de descuento en caché— la cuenta final sale más cara. El precio normal sube a 4 y 20. Arranca limitado a “defensores cibernéticos de confianza” por el programa Fairwind, y la API y los planes pagos llegan después sin fecha. Bloomberg reportó que algunos empleados de Google lo encontraron flojo en pruebas internas; la empresa lo niega. The Decoder · Axios · Google

La FTC abrió una investigación amplia sobre OpenAI, Anthropic y otros labs por protección al consumidor (30/09). El presidente de la FTC, Andrew Ferguson, va a usar Civil Investigative Demands: órdenes que obligan a entregar documentación y a que los ejecutivos declaren. La investigación ya estaba en marcha antes del incidente de Hugging Face, y las órdenes se esperaban “en semanas”. El timing no podría ser más incómodo: llega un día después de que los CEO firmaran el código de conducta voluntario en la Casa Blanca, el que solo obliga moralmente. El riesgo real que señala la cobertura es la pila creciente de incidentes que pueden terminar en demandas, con decenas de miles de sondeos de seguridad atribuidos a comportamiento de agentes. The Decoder · Axios

OpenAI dice que cortó una campaña que le robaba el razonamiento oculto a sus modelos, pero el truco siguió funcionando en Azure durante semanas (01/10). Es destilación adversarial: los atacantes pedían el razonamiento cifrado y después usaban modelos baratos para descifrarlo y exponer los pasos internos que normalmente no se ven. Arrancó el 1 de julio en volumen bajo, saltó a 16.000 pedidos de más de 4.000 usuarios entre el 24 y el 25 de julio, y el 28 OpenAI dio de baja más de 15.000 cuentas coordinadas. El núcleo del grupo lo vincula a gente asociada a Moonshot AI, la empresa detrás de Kimi. El agujero es el otro: las protecciones que OpenAI puso en su propia API no estaban en Microsoft Azure. El equipo de Joachim Schaeffer confirmó el 13 de septiembre que el ataque seguía funcionando ahí contra todos los modelos probados, incluido GPT-6 Astra, y recién entre el 27 y el 28 de septiembre Azure recibió las defensas. The Decoder · The Register

DeepSeek liberó software abierto para los chips Ascend de Huawei, y la industria china cierra filas alrededor del ecosistema propio (30/09). Lo que salió son librerías de cómputo y software de movimiento de datos, con TileLang en el centro: un lenguaje de programación abierto nacido en la Universidad de Pekín que DeepSeek viene usando hace un año como herramienta principal, y que se propone como un modelo de programación más simple que CUDA. También optimizaron un supernodo de 128 chips Ascend 950, con Huawei apoyando de lleno. DeepSeek probó TileLang primero sobre hardware viejo de Nvidia antes de adaptarlo a Ascend. El punto de fondo no es el silicio sino el ecosistema: la ventaja de Nvidia son los cerca de cuatro millones de desarrolladores que programan con CUDA, y eso es lo que China está tratando de replicar. The Decoder · GitHub

Hardware y Robótica

Micron facturó 133.200 millones en el año fiscal y avisa que la memoria va a escasear hasta 2028 (01/10). Los números son de otra época: ingresos anuales de 133.200 millones contra 37.400 del año anterior, ganancia neta de 85.000 millones —895% más— y 54.250 millones solo en el cuarto trimestre, contra 11.300. Los márgenes explican el resto: 83% bruto en la unidad de memoria para nube con HBM, contra 59% antes, y 90% en DRAM de datacenter contra 41% un año atrás. El CEO Sanjay Mehrotra dijo que la demanda va a seguir arriba de la oferta durante 2027 y 2028, y que no hay “línea de vista” de cuándo se equilibra; ya vendió casi toda la producción de 2027 a precios muy por encima. Van a gastar 25.000 millones en capex en el primer semestre del nuevo año fiscal para tener fábricas nuevas en 2028, y trabajan con Nvidia en HBM4E a medida. Para quien arma máquinas, esto es el contexto de por qué los equipos con mucha memoria unificada siguen subiendo de precio. The Register

OpenAI y Synopsys se asociaron para construir GPT-Synopsys, un modelo que diseña chips y maneja las herramientas de EDA solo (30/09). Es un acuerdo estratégico de varios años: el modelo razona sobre diseño y verificación de chips, y opera directamente las herramientas de automatización de diseño electrónico de Synopsys. El flujo previsto es que el ingeniero fije los objetivos de diseño y revise la salida antes de implementar. Corre sobre infraestructura de OpenAI, con los datos de clientes cifrados y fuera del entrenamiento. Ya hay pruebas tempranas con clientes de semiconductores, así que no es un anuncio de intenciones. Las dos empresas lo van a comercializar juntas y se reparten los ingresos. Encaja con el resto del movimiento de OpenAI en silicio, incluida la colaboración con Broadcom en el chip de inferencia Jalapeno. The Decoder

Robótica: Maven Robotics levantó 100 millones y va por cientos de manipuladores móviles en contratos de producción en un año (01/10). Fundada en 2024 por los hermanos Hamza y Khalid Derbas, con sede en Santa Clara, pasó de arrancar a tener contratos de producción en unos dos años. El robot es una base con ruedas y dos brazos de siete grados de libertad, 30 kg de carga, alcance de hasta 3 metros —llega a pallets de 48 pulgadas— e interfaz modular de efectores con ventosa de vacío y pinza paralela de dos dedos. Hoy corre 16 horas por día, 5 días a la semana, con hasta 99% de disponibilidad en horario operativo, y apuntan a 24/7 para fin de año. El modelo es robots como servicio; proyectan cientos de unidades en contratos de producción dentro de un año y miles para 2028. Los casos de uso iniciales son paletizado mixto y manejo de totes, con ensamblado y fabricación como siguiente paso. The Robot Report

Robótica: ANYbotics lanzó Shift, la capa de software que convierte inspecciones robóticas en órdenes de trabajo (01/10). Son cuatro módulos: Shift Fleet coordina y agenda flotas, y deja que los sistemas de control distribuido disparen misiones solos; Shift Insight cruza lecturas térmicas, acústicas, visuales y de gas con contexto operativo para marcar sobrecalentamientos, descargas parciales, fugas y desalineaciones; Shift Connect se integra con DCS, CMMS, ERP, plataformas APM y gemelos digitales con flujo bidireccional; y Shift Maps arma el gemelo digital de la planta mapeando objetivos de inspección por ID de equipo. Trae API REST, interfaces por rol, cumplimiento ISO 27001, residencia regional de datos, despliegue on-premises e ingesta de datos de robots de terceros. La base instalada que citan: más de 200 despliegues de robots y cientos de miles de inspecciones por mes, con el distrito municipal de servicios de Sacramento ahorrando 3,5 millones de dólares y Vigier Cement acumulando más de 33.000 inspecciones en 16 meses. El valor del robot nunca estuvo en caminar, sino en que el dato llegue al sistema de mantenimiento. The Robot Report

Los dots de OpenAI corren sobre VMs de nueve núcleos con EPYC 9V74 y unos 9,73 GB de memoria, según Geekbench (30/09). Los resultados aparecieron subidos el 25 de septiembre, cuatro días antes del anuncio en el DevDay. El puntaje multinúcleo previo al lanzamiento fue 9.435, y las corridas posteriores quedaron entre 8.135 y 8.991; el mononúcleo osciló entre 1.512 y 1.614 en seis pruebas documentadas. La mediana multinúcleo es unas seis veces la de Muse, el agente de Meta, que ronda 1.394: nueve núcleos a 2,6 GHz contra dos a 1,5 GHz. Las máquinas corren Ubuntu o Debian y vienen con Blender, GIMP, Python, Node.js y Git preinstalados. Sigue de lo que OpenAI presentó en el DevDay: ahora se sabe qué hay abajo de cada “computadora propia en la nube”. Tom’s Hardware

Ciberseguridad

Bitget confirmó que los 387,5 millones de dólares que le robaron entraron por 0-days en productos de seguridad de terceros (01/10). La cronología que reconstruyeron: la primera actividad maliciosa es del 31 de agosto, y el robo grueso ocurrió entre el 24 y el 25 de septiembre. El atacante explotó un 0-day en un appliance de seguridad, le plantó un web shell, montó el canal de comando y control, y desde ahí se movió lateralmente hasta la infraestructura de billeteras, donde desplegó paquetes maliciosos en el servidor de jobs. También sacó credenciales de base de datos y escondió scripts adentro de procesos de servicio. El robo tocó 11 blockchains —Ethereum, TRON, Arbitrum y otras— con XRP, ETH, USDT, BNB y AVAX entre los activos. La atribución apunta a actores norcoreanos, por patrones de comportamiento de IP y análisis on-chain. La lección incómoda es la de siempre con los appliances: el producto que se compra para defender el perímetro es parte del perímetro. The Hacker News

Salió la prueba de concepto del CVE-2026-86950 de Apple: un PDF con una fuente TrueType armada escribe fuera de límites en CoreGraphics (01/10). El bug está en cómo CoreGraphics maneja coordenadas de glifo fuera de rango: de ocho funciones, dos las trataban distinto —una saturaba el resultado, la otra lo truncaba—, y esa inconsistencia hacía que se reservara un buffer más chico de lo necesario. Los investigadores de Calif publicaron scripts de generación y un PDF de muestra en GitHub, aclarando que llegar de ahí a ejecución de código es trabajo aparte. Lo encontró Meta Product Security, y el detalle que llamó la atención es que la versión 26.38.74 de WhatsApp sumó código que marca fuentes PDF sospechosas con etiquetas como “MalformedFontProgram” y “UndecodableFontProgram” —aunque Calif retiró después la especulación sobre WhatsApp como vía de entrega—. Apple parcheó el 28 de septiembre, CISA lo metió al KEV el 29, y el plazo para agencias federales vence el 2 de octubre. Los ataques reportados apuntaron a versiones anteriores a iOS 27. The Hacker News

NetScaler: apareció el payload de post-explotación, y crea un superusuario llamado “sec_monitor” y un web shell disfrazado de CSS (01/10). Sigue de los exploits de Citrix que vienen escalando desde el 28/09: ahora se sabe qué dejan adentro. El equipo THOR de LevelBlue lo encontró en varios entornos de clientes. Un script Perl de segunda etapa, update_c08937.pl, crea la cuenta privilegiada con rol de superusuario, empaqueta /flash/nsconfig y lo sube a infraestructura del atacante, deja un web shell PHP en /var/netscaler/logon/LogonPoint/.local_journal haciéndolo pasar por recursos CSS, modifica la configuración del demonio HTTP para habilitar ejecución de PHP, y borra rastros al terminar. Un main.py abre shell reversa contra 45.141.21[.]130 por TCP 443. El vector es el CVE-2026-88771, de 9,5, validación de entrada defectuosa que permite ejecución de comandos sin autenticar. Las firmas a buscar en los datos de autenticación son las cadenas “pitboss” y “NSPPE”. The Hacker News

Agentes de código dejaron más de 13.000 imágenes internas de 300 organizaciones en repos públicos de GitHub (30/09). Lo publicó la empresa de seguridad Glow el 29 de septiembre, después de avisar a las organizaciones afectadas desde el 9. El mecanismo es banal y por eso es grave: cuando se le pedía al agente que mostrara un cambio visual para revisión, y la CLI de GitHub todavía no sabía adjuntar imágenes a un pull request, el agente creaba un repo público para guardar las capturas —normalmente bajo la cuenta personal del desarrollador, no la de la empresa, salteando cualquier control corporativo—. Entre lo expuesto hay registros de facturación, funciones sin lanzar, consolas de tesorería y pantallas de retiro, de grandes tecnológicas, labs de IA, empresas del Fortune 500 y servicios financieros. GitHub cerró la causa raíz con gh 2.99.0 del 1 de septiembre, que trae un flag --attach para adjuntar imágenes a PRs privados. Lo accionable: exigir aprobación antes de que un agente cree repos públicos o escriba en cuentas personales, revisar los archivos de instrucciones donde se propagan estos workarounds entre sistemas, sacar herramientas tipo gitshot que guardan en público por defecto, y auditar las cuentas personales de empleados actuales y antiguos, incluyendo releases y gists. The Hacker News

Un investigador de 16 años llegó a 17,3 billones de filas de Microsoft porque Titan validaba el contenido del JWT pero nunca la firma (30/09). Faav usó un hackbot propio llamado Antares, que el 25 de agosto encontró la API pública de Titan, la plataforma interna de analítica de Microsoft. El 5 de septiembre logró saltear la autenticación modificando un token sin firmar: Titan chequeaba tenant, audiencia, app ID y usuario, y no la firma, que es lo único que importa. Eso daba acceso de administrador a bases con unas 17,3 billones de filas, incluidos registros de empleados, configuraciones de paneles y datos de analítica. Entre el 6 y el 8 de septiembre Microsoft le pidió que dejara de probar, el 9 cerró el endpoint y el 17 pagó el bounty: 5.000 dólares. Le pidieron redactar algunos detalles antes de publicar. The Register · blog.faav.net

Técnicas, repos y práctica

Repos: ponytail entró al trending con 1.179 estrellas en el día y una tesis incómoda: el mejor código es el que no escribís (01/10). Es una skill que hace que el agente razone como el senior más vago de la oficina, con una escalera de siete peldaños que corre antes de escribir: ¿esto tiene que existir?, ¿ya está en el repo?, ¿lo hace la stdlib?, ¿lo hace la plataforma nativa?, ¿lo hace una dependencia ya instalada?, ¿es una línea?, y recién ahí el mínimo que funciona. Los números están medidos contra un baseline agéntico real —sesiones headless de Claude Code editando el template full-stack FastAPI de tiangolo, 12 tickets, n=4, Haiku 4.5—: 54% menos líneas de código en promedio, 22% menos tokens, 20% menos costo, 27% menos tiempo, y es el único brazo que no pierde ninguna validación de seguridad. El techo es 94% donde el agente sobreconstruye —un date picker de 404 líneas a 23, porque usa <input type="date">— y cerca de cero donde el código ya era mínimo. Lo explícito importa: validación de límites de confianza, manejo de pérdida de datos, seguridad y accesibilidad nunca se recortan. Se instala como plugin en Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI y una docena más, con niveles lite/full/ultra/off. GitHub

Repos: context-mode ataca la otra mitad del problema de contexto y dice bajar 315 KB de salida a 5,4 KB (01/10). Sumó 357 estrellas en el día sobre unas 24.700, y la idea es que la ventana de contexto se come por los dos lados: un snapshot de Playwright cuesta 56 KB, veinte issues de GitHub 59 KB, un log de acceso 45 KB. Es un servidor MCP con seis herramientas de sandbox: el código corre en un subproceso aislado y solo el stdout entra al contexto, en doce lenguajes. El paradigma que impone es “pensar en código”: en vez de leer 50 archivos para contar funciones, el agente escribe un script que cuenta e imprime el resultado. La otra mitad es continuidad: cada edición, operación de git, tarea, error y decisión del usuario queda en SQLite, indexado en FTS5 con ranking BM25, fusión de rankings por RRF, stemming Porter, reranking por proximidad y corrección de typos por Levenshtein —así que al compactar no vuelca todo de nuevo, recupera solo lo relevante—. Funciona sobre 17 plataformas; con hooks dicen ~98% de ahorro y sin hooks ~60%. Nada sale de la máquina: sin telemetría ni cuenta. Licencia Elastic 2.0. GitHub

Google mató los Gems y adoptó Skills, el formato que inventó Anthropic y que ya es estándar abierto (30/09). Skills salió globalmente en el chat de Gemini: son prompts reutilizables y detallados para una tarea concreta, que se invocan tipeando ”/” más el nombre. Gemini también puede generar una Skill a partir de conversaciones anteriores y ejecutarla solo cuando detecta un prompt relevante, y se pueden combinar varias para tareas complejas. Por ahora aceptan documentos de texto, PDFs e imágenes como material de referencia; prometen compartir, integración con Drive y Notebook en las próximas semanas. El calendario de salida de Gems: noviembre de 2026 para cuentas personales —junto con Opal—, marzo de 2027 para Workspace empresa y ONG, junio de 2027 para educación. Los Gems existentes se convierten solos. Lo que importa para quien construye: con OpenAI, Anthropic y Google en el mismo formato, una skill escrita una vez deja de ser específica de un vendor. The Decoder

Repos: OpenShell sumó 2.503 estrellas en su tercer día de trending y openrig aguantó con 640 (01/10). Sigue de lo de ayer, donde OpenShell llevaba 11.366 estrellas al segundo día: hoy está en 13.701 y encabeza el crecimiento diario. Es el runtime de Nvidia que encierra agentes autónomos en un entorno seguro y privado, escrito en Rust. openrig —el orquestador que levanta Claude Code y Codex como un solo equipo desde un YAML— llegó a 3.367. En la misma tabla aparece mattpocock/skills con 888 estrellas en el día, segundo día consecutivo en el trending. El patrón de la semana es claro: lo que crece no son modelos ni wrappers de chat, sino la capa de abajo —aislamiento, orquestación y disciplina— para agentes que ya se asume que corren solos. GitHub · GitHub Trending