El Compilado Hilos Temas Archivo RSS

viernes · 17 min de lectura

Briefing Tech — 9 de octubre de 2026

Google llevó agentes de verdad a Gemini Enterprise con cuenta de Workspace propia; OpenAI retiró tres papers de matemática por un error de signo y le recortaron 20.000 millones a la facturación; tres equipos hackearon el Pixel 10 parchado en Pwn2Own.

iahardwareroboticaciberseguridadtecnicas

Generado el 9 de octubre de 2026 a las 13:40 UTC. Cubre las últimas 24 horas.

TL;DR

  • Google presentó el agente unificado de Gemini Enterprise: recibe objetivos en vez de instrucciones, tiene cuenta de Workspace con email propio y puede correr sobre modelos de terceros, empezando por Claude.
  • OpenAI retiró tres de los 722 preprints de matemática que había publicado un día antes, por un error de signo que arrastró dos papers dependientes, y el Financial Times reportó que su facturación anualizada está cerca de 50.000 millones y no de 70.000.
  • Tres equipos rompieron un Pixel 10 totalmente parchado en Pwn2Own Irlanda, con 562.500 dólares repartidos; el Galaxy S26 cayó en los siete intentos y el agente Codex de OpenAI también fue explotado.
  • GlobalFoundries va a fabricar los interposers de CoWoS de TSMC en Malta, Nueva York: cinco años, 2.000 millones de dólares, producción en volumen en la primera mitad de 2028.
  • Citrix parchó un desborde de memoria de 9,5 en NetScaler que solo se dispara si el equipo está configurado como proveedor o identificador SAML.

IA

Google llevó agentes de verdad a Gemini Enterprise: reciben objetivos, no instrucciones, y tienen cuenta de Workspace con email propio (08/10). El agente planifica el trabajo, carga skills y herramientas, delega en subagentes y se conecta a Workspace, Microsoft 365, Slack, Jira, Confluence, Git, BigQuery, Databricks, Postgres, Snowflake y cualquier servidor MCP dentro o fuera de la red. Lo más raro del diseño es la identidad: el agente tiene su propia cuenta con dirección de correo y contexto de equipos, zonas horarias, aprobadores y calendarios, se lo invoca etiquetándolo, mandándole un mail o agregándolo a un chat de grupo, y sus acciones quedan en una auditoría atribuida a él y no a una persona. Elige modelo solo por defecto, pero se puede forzar uno a mano incluyendo modelos de terceros, y el primero disponible es Claude. Arranca por empresas —probaron On, Shopify y PayPal— y llega a consumidores después; Pichai dijo que Gemini pasó los 1.000 millones de usuarios mensuales activos. TechCrunch

OpenAI retiró tres de los 722 preprints de matemática un día después de publicarlos, por un error de signo que arrastró dos papers dependientes (08/10). Los 722 manuscritos salieron el 6 de octubre en un repositorio de GitHub y declaran progreso en 372 problemas; el 7 se cayeron tres sobre clases de Weil, correspondencias de Kuga-Satake y la conjetura de Hodge racional, porque un error de signo invalidó una construcción que dos de ellos reusaban. OpenAI dice que lo encontró en una auditoría interna y además revisó catorce manuscritos más. El problema de método es más grande que el error: solo diez de los 722 publicaron cadena de razonamiento, apenas el 42% de las pruebas está formalizado, y un paper de Cambridge y King’s College encontró al menos dos discrepancias entre la prueba en lenguaje natural y el código Lean de la solución de Navier-Stokes que OpenAI anunció en septiembre. La recomendación número uno del grupo asesor AGMAI era directamente dejar de probar problemas abiertos sobre modelos propietarios. Retraction Watch · TechCrunch

El Financial Times reportó que la facturación anualizada de OpenAI está cerca de 50.000 millones, unos 20.000 millones menos de lo que se venía diciendo (08/10). Sigue de el despliegue global de GPT-6: la cifra de 70.000 millones que había publicado Axios el 29 de septiembre salió de material compartido con inversores que, según el FT, buscaban comparar a OpenAI directo contra Anthropic, que reportó 65.000 millones de run rate anualizado en julio. La comparación nunca fue limpia: Anthropic cuenta las ventas por sus socios de nube y OpenAI no. El dato importa por el otro lado del balance: OpenAI levantó 122.000 millones en marzo, en 2025 facturó unos 13.000 millones con gastos bastante más altos, y la salida a bolsa se corrió a principios de 2027. TechCrunch

StepFun publicó Step 5 Preview, un MoE de 600.000 millones de parámetros totales con 27.000 millones activos y ventana de 1 millón de tokens (08/10). Apareció en OpenRouter a 1 dólar por millón de tokens de entrada y 2,70 de salida, con lecturas de caché a 0,05 y salida máxima de 64.000 tokens. Está apuntado a ingeniería de software y trabajo profesional de conocimiento, con fuerza declarada en finanzas, y el caso de uso que vende es la tarea larga sobre bases de código y documentos grandes, con herramientas y varios pasos de refinamiento. Lo sirve StepFun y nadie más por ahora: 3,48 segundos de latencia P50 y unos 65 tokens por segundo, números que conviene mirar antes de meterlo en un bucle de agente. OpenRouter

Arena levantó 200 millones a 3.100 millones de valuación y estrenó una categoría de alineación en el leaderboard (08/10). Sigue de la pelea de benchmarks y precios de esta semana: ahora hay un ranking que mide otra cosa. La ronda la lideraron Lightspeed y Khosla, con Salesforce Ventures, 01 Advisors, Dell Technologies Capital, Endeavor Catalyst, a16z y Felicis adentro, y casi duplica los 1.700 millones post-money de enero; el run rate anualizado pasó de 30 millones en enero a 100 millones en junio. La categoría nueva puntúa acciones no autorizadas, atribución falsa y completar tareas de forma engañosa, y en el ranking preliminar los modelos de OpenAI van adelante, con Claude Opus 5.5 sexto y Claude Fable noveno. Es preliminar y sale de feedback de comunidad, así que tomalo como señal temprana, no como medición cerrada. TechCrunch

Hardware y Robótica

GlobalFoundries va a fabricar los interposers de CoWoS de TSMC en Nueva York: cinco años y 2.000 millones de dólares (08/10). Sigue de el trimestre récord de TSMC: la expansión en Estados Unidos ahora también incluye tercerizar parte del empaquetado. GlobalFoundries entra como subcontratista de interposers específicos por cliente para CoWoS-S, los fabrica ampliando su planta de Malta, y la producción en volumen arranca en la primera mitad de 2028, con un marco para expandir según demanda. El interposer es la pieza que conecta los chiplets de lógica con las pilas de HBM, así que el movimiento le da a TSMC un eslabón doméstico y a sus clientes la frase “hecho y empaquetado enteramente en Estados Unidos”. Lo que queda sin responder es casi todo lo operativo: capacidad, cómo se reparte el armado entre TSMC y Amkor, cómo se protege la propiedad intelectual y si GlobalFoundries puede con CoWoS-L; además la HBM sigue viniendo de Asia hasta que Micron y SK hynix armen ensamblado local. Tom’s Hardware · Data Center Dynamics

Robótica: Ultra levantó 50 millones de Serie A y declaró un turno completo al 96,4% de autonomía con π0.6 de Physical Intelligence (09/10). La ronda la lideró Framework Ventures con Y Combinator adentro y lleva lo anunciado a 62 millones. El producto es Operator (OP1), un robot fijo de dos brazos para empaque, clasificación y armado de kits: metro y medio cuadrado de huella, ruedas con freno para moverlo entre estaciones, diez libras por brazo y enchufe de 120 voltios común. Se vende como servicio —cargo de integración más soporte mensual de hardware y software— y la empresa dice haber empacado más de medio millón de pedidos, con despliegues en Nueva York, Georgia, Nueva Jersey y Texas. El 96,4% es de un turno reportado, no del parque entero, y los operadores humanos siguen interviniendo cuando el modelo se traba, lo que además genera los datos de entrenamiento. Humanoids Daily

Robótica: UBTECH y FAW-Volkswagen firmaron para desarrollar y probar humanoides en logística de fábrica (08/10). Extiende una relación que ya existía: los robots de UBTECH trabajan en la planta de la automotriz, y el Walker S Lite venía haciendo pruebas de inspección de calidad en Qingdao. Lo que se firmó es desarrollo, prueba y escenarios de demostración, no despliegue a escala: no hay tamaño de orden, valor de contrato ni cronograma, y tampoco dijeron qué modelo va a hacer la logística. Los números de contexto son de capacidad y de entregas pasadas, no de este acuerdo: UBTECH dice que su fábrica puede llegar a unos 1.500 humanoides por mes al máximo, y entregó 1.079 unidades Walker de tamaño completo en 2025. Humanoids Daily

Robótica: Aether AI mostró CRIS-0, un sistema que predice el resultado de cada acción y verifica si pasó antes de seguir (08/10). La arquitectura combina un modelo causal del mundo con un agente que elige herramienta por etapa: política aprendida para manipulación con contacto, código propio que escribe sobre segmentación SAM3 más profundidad y cinemática inversa, navegación SLAM, o el modelo del mundo. Cada etapa lleva un script de verificación en tiempo de ejecución, y si lo observado se aparta de lo predicho el sistema reintenta, retrocede o replanifica; si el código generado falla por violar límites de articulación, lo reescribe usando el error. Los números son todos de la empresa y vienen con asteriscos: 20.000 horas de preentrenamiento contra horas de ajuste específico del robot, 90% de éxito en un pick-and-place personalizado, primer puesto por medio punto en TriWorldBench, y una respuesta de 0,2 segundos al interrumpir una puerta de microondas que en el comunicado figuraba como 0,5 y sin cantidad de pruebas. Fundada este año por Biwei Huang de UC San Diego, declara unos 20 millones levantados y veinte empleados. Humanoids Daily

Natura va a vender un anillo de 99 dólares con botón para despachar agentes a Meta Muse, Grok, Claude y ChatGPT (08/10). Se aprieta el anillo, se dicta la tarea y se asigna a un agente concreto; la respuesta vuelve por auriculares conectados, por una Live Activity de iPhone o por la app NatureOS. Además hace el trabajo de pulsera: ritmo cardíaco y de reposo, variabilidad, etapas de sueño, movimiento, pasos y temperatura de piel, con 6 a 12 días de batería y 100 minutos de carga completa. El precio es el gancho y tiene letra chica: 99 dólares al lanzamiento con intención declarada de subirlo, y después de 3 a 6 meses gratis pasa a 9 dólares por mes de suscripción. Las reservas abren en noviembre y los envíos se prometen para diciembre o enero, así que todavía no hay nada que probar. TechCrunch

Ciberseguridad

Tres equipos rompieron remotamente un Pixel 10 totalmente parchado en Pwn2Own Irlanda, por 562.500 dólares en premios (09/10). Las tres entradas fueron remotas, es decir por contenido web en el navegador por defecto o por NFC, Wi-Fi, Bluetooth o banda base: Xint cobró 150.000 por un solo bug, Ikotas Labs 300.000 por una cadena, y el equipo de Dimitrios Valsamaras, Ken Gannon y Tenia Valsamara 112.500 por una cadena que mezcló una colisión con un 0-day. Tres de los cuatro intentos contra el Pixel salieron; el cuarto se quedó sin tiempo. El panorama del concurso es el dato que conviene leer: el Galaxy S26 cayó en los siete intentos, Ikotas Labs se llevó el Master of Pwn con cuatro victorias que incluyeron el agente Codex de OpenAI y la base de datos autónoma de Oracle, y de 63 intentos entraron 51, con más de 1,2 millones de dólares pagados. No hay detalle técnico público: los ganadores entregan el trabajo a ZDI y los fabricantes tienen 90 días antes de que se publique. No hubo entradas para el iPhone 17 ni para WhatsApp. The Hacker News

Citrix parchó un desborde de memoria de 9,5 en NetScaler que solo se dispara si el equipo hace de proveedor o identificador SAML (09/10). El CVE-2026-107406 puede llevar a ejecución remota de código o a denegación de servicio según la configuración, y la condición es concreta y verificable: hay que tener authentication samlAction para proveedor o authentication samlIdPProfile para identificador. Los despliegues de Secure Private Access Hybrid sobre NetScaler también quedan afectados. Las correcciones son 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS y 13.1-NDcPP 13.1.37.283 en adelante. No hay evidencia de explotación de este fallo, pero el aparato está en la mira: otros tres CVEs de NetScaler —88771, 88772 y 88779— se están explotando activamente, así que si venís atrasado con parches, este es el momento. The Hacker News

El FBI incautó siete dominios y desarmó el arsenal de Flax Typhoon, el grupo chino que escaneaba infraestructura crítica estadounidense (09/10). Los dominios caídos son c0cc.cc, 98aiblog.com, 98aicai.com, 98aicode.com, outlook3650.com, youtubecard.com y linkedinns.net, y lo que alojaban son dos herramientas: MicroScan, un escáner web en Python con más de 1.300 scripts de pentesting contra cosas como Oracle WebLogic, Apache Struts y Jenkins, que seguía accesible hasta el 9 de septiembre de 2026 y se usaría desde 2017; y FishHub, para spear-phishing y despliegue de cargas posteriores. Entre las víctimas confirmadas hay una eléctrica de Carolina del Sur, una ONG multinacional, aeropuertos japoneses y polacos, gasíferas y eléctricas taiwanesas y veinte universidades de Taiwán. El grupo, vinculado a Integrity Technology Group de Beijing, ya había operado la botnet Raptor Train, cuya base de datos registraba más de 1,2 millones de dispositivos infectados —más de 385.000 en Estados Unidos— y usaba VPN SoftEther para persistencia, EBurst para fuerza bruta contra cuentas de Microsoft 365 y office-cli para leer casillas. The Hacker News

Asos confirmó una brecha de datos de clientes después de que los atacantes mandaran una notificación push desde su propia app (08/10). El grupo, que se llama Xuanye Group, usó el canal de notificaciones de Asos para dirigirse al oficial de protección de datos y al departamento de IT con un mensaje directo: dicen tener comprometidos los datos alojados en Snowflake y amenazan con filtrarlos si la empresa no negocia. Asos reconoció el incidente ante la Bolsa de Londres y lo atribuyó a una plataforma de terceros que aloja datos para comunicarse con clientes; según Bleeping Computer, entraron al Snowflake haciéndose pasar por un contacto de confianza para conseguir credenciales, y Snowflake dice que sus propios sistemas no fueron vulnerados. Lo robado son nombres, direcciones, teléfonos, correos y notas de perfil que incluyen búsquedas en el sitio; no dijeron cuántos clientes de los 17 millones que tiene la empresa están afectados. La lección operativa es la del canal: un sistema de push de terceros es superficie de ataque y sirve de megáfono para la extorsión. TechCrunch

Un fallo en GoBalance deja recuperar la clave maestra de un sitio .onion desde un descriptor público, y ya secuestraron el foro Dread (09/10). GoBalance es la reescritura en Go de Onionbalance que viene con el toolkit EndGame, usado por muchos sitios de la dark web para aguantar ataques de denegación de servicio. El error es de manual: al firmar descriptores pasaba solo los primeros 32 bytes de una clave privada Tor de 64 y descartaba el resto, y esa mitad descartada es la que mantiene oculto el valor secreto de cada firma; sin ella el secreto queda fijo y calculable. Las dos direcciones .onion de Dread fueron tomadas entre el 5 y el 7 de octubre y redirigidas a un sitio rival, y el mercado Omega también se mudó de dirección. No hay CVE en el NVD, ni arreglo oficial del Tor Project ni del mantenedor —hay un parche independiente en GitHub y Dread promete una versión corregida—, y el parche no deshace la exposición: quien esté afectado tiene que generar dirección nueva y migrar. Solo quedan expuestos los sitios cuyas claves están en el formato propio de Tor; el Onionbalance original y Tor no están afectados. The Hacker News

Técnicas, repos y práctica

Repos: Alibaba abrió open-code-review, que revisa diffs con un noveno de los tokens que gasta Claude Code en lo mismo (09/10). La arquitectura es híbrida y la línea de corte está bien puesta: lo determinístico decide qué archivos entran, agrupa archivos relacionados en una sola unidad de revisión con un subagente y contexto propio, machea reglas según las características del archivo y chequea aparte ubicación y contenido del comentario; el agente LLM solo trae contexto y decide. El benchmark propio es AACR-Bench, 200 pull requests de 50 repos en 10 lenguajes con 1.505 problemas anotados, y contra Claude Code con el mismo modelo de base reporta más precisión y F1, alrededor de un noveno de los tokens y revisiones más rápidas, con menos recall a propósito para bajar falsos positivos. Se instala con npm install -g @alibaba-group/open-code-review y deja el comando ocr; hay modo de delegación para que el agente de código haga la revisión con su propio LLM, sin clave de API, e integraciones con Claude Code, Codex, Cursor, Kimi Code y OpenCode más GitHub Actions, GitLab CI y Gerrit. Licencia Apache 2.0. GitHub · Trending

Repos: Matt Pocock publicó su directorio de skills y sumó 1.696 estrellas en el día (09/10). El primitivo que vale copiar incluso sin instalar nada es grilling: una sesión donde el agente interroga en detalle antes de empezar a trabajar, y sobre la que se apoyan grill-me, grill-with-docs y to-spec. Lo demás son skills chicas y componibles, divididas entre las que invoca el usuario —triage, to-tickets, implement, wayfinder para trabajo muy grande, improve-codebase-architecture— y las que elige el modelo solo: prototype, diagnosing-bugs, tdd, domain-modeling, code-review, resolving-merge-conflicts. La idea de fondo contra el gasto de tokens son los archivos CONTEXT.md y los ADRs, que le dan al agente vocabulario del proyecto. En Claude Code se instala como plugin con claude plugins install mattpocock-skills, en el resto con npx skills@latest add mattpocock/skills —no las dos cosas, o quedan duplicadas—, y después hay que correr /setup-matt-pocock-skills una vez por repo. Licencia MIT. GitHub · Trending

Repos: diagram-design sumó 1.744 estrellas en el día generando diagramas en HTML y SVG autocontenido, sin build ni JavaScript (09/10). El lema es “nada de sombras, nada de slop de Mermaid”, y cubre 42 tipos: arquitectura, flujo, secuencia, entidad-relación, línea de tiempo, cuadrantes, Sankey, mapa de Wardley, clases UML y esquema de base de datos, entre otros. Las dos funciones que lo separan de un prompt de estilo son que lee la paleta y las tipografías de tu sitio para escribir una guía de estilo y chequea contraste WCAG AA, y que redibuja fuentes existentes de draw.io, Mermaid y Excalidraw al formato, tamaño y nivel de detalle que pidas. Exporta a SVG o PNG con un JSON de metadatos opcional, y carga solo los archivos de referencia que la consulta necesita, así que no infla el contexto del agente. Corre en Claude Code, Codex, GitHub Copilot, Factory Droid y Pi, más Kiro y OpenCode documentados, y en cualquier host compatible con Agent Skills vía npx skills add. Licencia MIT. GitHub · Trending

Goodfire sacó monitores que leen las activaciones internas del modelo en vez de releer su salida, y publicó los números de costo (08/10). El mecanismo son sondas chicas que miran las activaciones en cada paso y reusan cálculos que el modelo ya hizo; cuando una sonda marca algo, ahí sí entra un modelo aparte a mirar en detalle. El cliente elige qué riesgo vigilar —hacking ofensivo, mal uso químico o biológico, reward hacking— y qué hacer cuando salta: registrar, mandar a revisión humana o rechazar. Los números, todos de la empresa y medidos sobre Kimi K3: unas 1.500 sesiones monitoreadas por 51 dólares, contra 233 de un monitor de IA barato revisando cada paso y unos 10.000 de uno de primera línea; 94% de las sesiones de hacking malicioso detectadas, 8,7% de sesiones inofensivas marcadas para revisión, y menos del 2% de penalidad en el tiempo hasta el primer token con cuatro sondas corriendo. Está disponible para clientes de Baseten y apunta sobre todo a modelos de pesos abiertos, que son los que se pueden modificar para sacarles las defensas y los que normalmente no tienen el monitoreo que usan los labs cerrados. TechCrunch

Ver todos los briefings