El Compilado Hilos Temas Archivo RSS

martes · 20 min de lectura

Briefing Tech — 13 de octubre de 2026

Microsoft presenta el Maia 300 e Intel el GPU D270 de 480 GB en el OCP Summit, Linus Torvalds publica una rama del kernel escrita con Claude Code, Anthropic dice que frenó la destilación de Claude hasta en un 99% y Character.AI se declara en bancarrota.

iahardwareroboticaciberseguridadtecnicas

Generado el 13 de octubre de 2026 a las 13:50 UTC. Cubre las últimas 24 horas.

TL;DR

  • El OCP Global Summit descargó el día de hardware: Microsoft presentó el Maia 300 con 288 GB de HBM4 y racks de 167 kW, Intel formalizó el GPU D270 con 480 GB de LPDDR5X y sin HBM, Nvidia abrió los diseños de rack Vera Rubin y AMD mostró Helion con hasta 32.768 núcleos.
  • Linus Torvalds publicó una rama del kernel reescrita con Claude Code que casi triplica el throughput de lecturas chicas sobre el page cache. No está mergeada y la midió en una sola laptop.
  • Anthropic dice que sus defensas nuevas cortaron entre un 90% y un 99% los datos que se llevan los ataques de destilación, y nombró a Z.ai como caso concreto mientras entrenaba GLM-5.3.
  • El Frontier Red Team de Anthropic avisa que modelos chicos de pesos abiertos están a meses de poder autorreplicarse en dispositivos IoT baratos, y demostró un 26B corriendo en 15 TV boxes de 55 dólares.
  • Character.AI entró en Chapter 11 y Disney puja 20 millones de dólares por una licencia perpetua no exclusiva de su propiedad intelectual.
  • Ataques coordinados calentaron hasta 50 °C los sistemas de frío de cientos de supermercados franceses a través de controladores Danfoss; el CERT-FR pide desconectarlos de internet.

IA

Meta lanza Muse Wonder y Muse Wonder Full, sus modelos agénticos con memoria entre conversaciones (12/10). Meta AI Research publicó la serie como “nuestros modelos más capaces” para tareas agénticas personales y profesionales, entrenados en el datacenter Prometheus. Lo que vale mirar son las tres capacidades que define: Active Memory, que guarda contexto del usuario entre conversaciones y lo recupera según la tarea; Active Focus, que insiste sobre objetivos difíciles probando caminos alternativos, pidiendo aclaraciones y chequeando antes de acciones importantes; y expertise de dominio en derecho, finanzas y salud. Muse Wonder ya está en la Meta Model API y en Muse Code, y Full solo para suscriptores de Muse Code. El anuncio es flojo donde más importa: dice estado del arte en agentes, memoria y código, nombra las evaluaciones (Harvey LAB, FocusBench, SWE-Marathon) pero no publica un solo número, no declara parámetros ni licencia, y el reporte de seguridad queda prometido para “pronto”. Meta AI Research

Anthropic dice que cortó hasta un 99% la destilación de Claude y nombra a Z.ai como caso concreto (12/10). Según Reuters, las defensas nuevas reducen entre un 90% y un 99% los datos que se llevan los ataques de destilación, y los tokens de razonamiento extraídos quedan de 10 a 100 veces por debajo de antes. Los mecanismos son tres: restringir el acceso al razonamiento de Claude —lo que por sí solo bajó mucho los intentos—, dificultar el uso de redes de proxies para sondear repetidamente ese razonamiento protegido, y bloquear los intentos de extracción a gran escala; la empresa declara menos de 0,1% de falsos positivos y decenas de miles de cuentas baneadas por campañas de destilación. La acusación puntual es contra Z.ai (Zhipu), que según Anthropic intentó destilar Claude mientras desarrollaba GLM-5.3; Z.ai no respondió al pedido de comentario. Todas las cifras son autoreportadas, sin verificación independiente ni metodología publicada de cómo se midieron esos porcentajes. Reuters · BusinessWorld

Character.AI se declaró en Chapter 11 y Disney puja 20 millones de dólares por una licencia perpetua de su propiedad intelectual (13/10). La empresa anunció el martes que entró en un proceso voluntario de Chapter 11, con un comunicado fechado el lunes. Disney entra como stalking horse bidder por una licencia perpetua no exclusiva de cierta propiedad intelectual, más servicios de transición a cargo de ex empleados de Character.AI que Disney ya contrató; la venta supervisada por el tribunal busca que aparezca una oferta que permita seguir operando, y si no llega, la plataforma se cierra. El contraste con la historia previa es el dato: Google se había llevado a los fundadores Noam Shazeer y Daniel De Freitas a trabajar en Gemini dentro de un acuerdo de licencia de 2.700 millones de dólares, y Disney le había mandado una cease-and-desist el año pasado que terminó con los bots de Disney borrados de la plataforma. No se informaron deudas, pasivos ni cantidad de usuarios. PYMNTS · NBC News · Bloomberg Law

El Frontier Red Team de Anthropic avisa que los modelos chicos de pesos abiertos están a meses de autorreplicarse en dispositivos IoT, sin datacenter (12/10). Sigue de los 51 agentes de CyberXero sobre Claude Code de ayer, pero del lado del modelo y no del atacante: William Zhou y Daniel Freeman probaron si modelos abiertos pueden levantar inferencia y propagarse solos por hardware barato. Un Qwen3.5-9B logró poner a andar servidores de inferencia en 8 de los 9 tipos de hardware probados, de Jetson Nanos a RTX 4090; de los de 30B o menos, muchos completan pasos individuales pero se equivocan al encadenarlos de punta a punta, y solo GLM-5.2 replicó de forma confiable (8 de 8 nodos en 4 de 5 corridas). La demo concreta es un Gemma4-26B-A4B corriendo en 15 TV boxes de unos 55 dólares y 4 GB de RAM, a 0,39 tokens por segundo. Las estimaciones conviene tomarlas como cota superior y no como pronóstico: el paso de intrusión era trivial —puertos ADB sin autenticar—, el ajuste de tendencia descansa en una sola clase de hardware y en una botnet pasada, el acceso a un modelo de frontera como asesor no mejoró a los chicos, y los propios autores lo llaman “signos de vida” y no un replicador. Las defensas que proponen son detectar transferencias de varios gigabytes y tráfico raro entre dispositivos, más cuarentena con notificación, que en Mirai limpió el 92% de las infecciones en 14 días contra 74% sin aviso. Anthropic

Hardware y Robótica

Microsoft presenta el Maia 300, su tercer acelerador propio: 288 GB de HBM4, racks de 167 kW y despliegues de varios gigavatios desde el año que viene (12/10). Suma al cuadro de datacenters y energía de ayer, ahora del lado del silicio propio. El chiplet de cómputo va en TSMC N2P, con ocho stacks de HBM4 que dan 288 GB y 18 TB/s —2,5 veces el ancho de banda del Maia 200 y 33% más capacidad—, y memoria organizada estilo NUMA entre chiplets en vez de UMA. El rack lleva 96 aceleradores en 24 bandejas de cuatro, 167 kW, busbar de 50 V, seis ASICs de switch de alta radix en tres bandejas líquidas, y refrigeración líquida que saca más del 80% de la carga térmica. Microsoft declara hasta 7 veces el throughput de tokens por rack contra el Maia 200 y más de 2,5 veces el rendimiento por watt, con superpods de hasta 12.288 aceleradores en 128 racks. Los números son de Microsoft y no hay comparación directa publicada contra Nvidia; el despliegue a escala arranca en 2027 y el resto queda para Ignite, del 17 al 20 de noviembre. Azure Blog · The Verge · Microsoft

Intel formaliza el GPU D270 “Crescent Island”: 480 GB de LPDDR5X, sin HBM, 350 W y un modelo de 300B en una sola placa (12/10). Es la apuesta de Intel a la inferencia por capacidad de memoria en vez de ancho de banda extremo: 32 núcleos Xe3P y 256 motores matriciales XMX, hasta 1,3 PFLOPS de FP8, 1,5 TB/s de ancho de banda y PCIe 5.0 en formato de dos slots. La decisión de diseño es la noticia: cambiar HBM por LPDDR5X deja 480 GB por placa a 350 W con refrigeración pasiva —depende del chasis para el aire a presión—, lo que según Intel alcanza para modelos de lenguaje de unos 300.000 millones de parámetros en una placa y de más de un billón en un sistema de ocho. El soporte de driver en Linux ya viene avanzando upstream. Lo que falta es lo que decide si importa: el sampling a clientes arrancó pero no hay fecha de disponibilidad general, ni precio, ni soporte de software amplio, y el PFLOPS es una especificación teórica que no se compara de frente con otros aceleradores sin igualar precisión y condiciones. Phoronix · Guru3D · VideoCardz

Nvidia abre los diseños de rack Vera Rubin y firma con AMD, Google y Meta una especificación común de datacenter (12/10). En el OCP Global Summit, Nvidia contribuyó los diseños de rack y bandeja de cómputo de Vera Rubin a través de la arquitectura abierta MGX, con MGX 1.2 trayendo refrigeración líquida blind-mate, busbar líquido de 5.000 A, soporte nativo de 19 pulgadas y racks de hasta 250 kW. Lo que cambia el juego de la industria son las dos especificaciones conjuntas: la Open Data Center Specification v0.7, publicada con AMD, Google y Meta, que estandariza layout físico, enfriamiento y arquitectura de potencia, y la OCP Grid Resilience Specification, con Google, Meta y Microsoft, que define que una instalación debe sostenerse ante perturbaciones de red y volver a carga casi plena en menos de dos segundos. En el mismo summit AMD mostró Helion, su blueprint de rack abierto para agentes, con una variante solo-CPU de hasta 32.768 núcleos de EPYC de 6ta generación y otra integrada con nodos Instinct MI350P, disponible en noviembre. Hay que separar el anuncio de la adopción: AMD todavía no presentó la especificación de Helion a OCP ni anunció precios, y de las especificaciones conjuntas no se publicaron costos, capacidades ni plazos de adopción —la v0.7 ni siquiera llegó a 1.0—. Nvidia · Yahoo Finance · AMD

IDC: la cuota de Nvidia en aceleradores de IA en China cayó al 34% y Huawei ya está en 28% (13/10). Según un informe de IDC visto por Reuters, Nvidia despachó 678.000 aceleradores en China entre enero y junio de 2026, un 44% menos año contra año, mientras Huawei colocó 572.000 y subió desde algo más de 300.000 el año anterior. La lectura práctica es que el techo de la sustitución doméstica dejó de ser teórico: seis puntos separan al líder del segundo en el mercado más grande fuera de Estados Unidos, y la caída de Nvidia es de volumen absoluto, no solo de participación relativa. Son datos de un informe privado que no está publicado en abierto, el período cerrado es el primer semestre y no refleja lo que pasó después, y no hay desglose por modelo de acelerador ni confirmación de ninguna de las dos empresas. The Standard

Robótica: Ola Dimensions, de un ex Huawei, levanta cientos de millones de yuanes en su cuarta ronda en seis meses (13/10). La startup de robots domésticos fundada por Zhou Shunbo —primer integrante del laboratorio de inteligencia encarnada de Huawei, de donde salió en marzo de 2026— cerró una ronda ángel-plus por cientos de millones de RMB, con Tuobang y Hony Capital entre los inversores nuevos y existentes. El dato que importa no es el monto sino la cadencia: cuatro financiamientos en cerca de seis meses para una empresa que todavía no vende a consumidores, lo que marca cuánto capital chino está entrando a robótica doméstica antes de que haya producto. La estrategia declarada es arrancar por makers y desarrolladores, y usar los datos de interacción real para mejorar los robots antes de ir al consumidor masivo. No se informó valuación, ni detalles de las rondas anteriores, ni fecha de producto. TechNode

Ciberseguridad

Atacantes calentaron hasta 50 °C las heladeras de cientos de supermercados franceses a través de controladores Danfoss (13/10). Sigue de las cámaras civiles convertidas en herramienta de guerra de ayer: el mismo problema de dispositivos embebidos expuestos, ahora con daño físico y comercial. La noche del 11 de octubre los atacantes tomaron control remoto de los sistemas de frío a través del controlador Danfoss que gobierna la refrigeración de cada tienda, administrado en remoto por las empresas de mantenimiento. El recuento por cadena: Intermarché y Netto reportan al menos 300 tiendas según AFP —unas 150 según Reuters— con unidades llegando a 50 °C y pérdidas esperadas en decenas de millones de euros, Coopérative U 80 de 2.000, Carrefour 80, Monoprix unas 30. Danfoss dice que la mayoría de los equipos afectados eran AK-SM 800 y AK-SC 355 sin soporte de seguridad —el primero fin de vida en 2021, el segundo discontinuado en 2016—, más algunos AK-SM 800A actuales con firmware viejo. El CERT-FR publicó la alerta CERTFR-2026-ALE-012 el 12 de octubre: desconectar los AK-SM y AK-SC de internet o filtrar el acceso con firmeza, y para los posiblemente comprometidos limitar acceso, reset de fábrica, parches, cambio de secretos, revisión de cuentas y reconfiguración completa, en ese orden; ojo que un AK-SM 800A que pasa a 5.3.x no se puede volver atrás, así que hay que ir de 3.x a 4.x primero. El vector no está establecido: al 13 de octubre no hay CVE, versión de firmware ni indicadores de compromiso publicados, y la fiscalía de París abrió una investigación a cargo de la OFAC. Un analista de Sekoia menciona afectados también en España, Portugal, Polonia, Alemania y Bélgica, sin detalle. The Hacker News · Bloomberg

GitLab parchea un CVSS 10.0 que permite ejecutar código en el servidor sin autenticarse, por un overflow en la validación de expresiones regulares (13/10). CVE-2026-97229 afecta a GitLab CE y EE 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2, y se dispara con una expresión regular armada a propósito en una configuración de CI/CD por validación insuficiente. La cadena de ataque merece atención por el lugar donde vive: una instancia self-hosted con registro abierto o con cualquier camino que permita poner un archivo de CI en un proyecto es alcanzable sin credenciales, y GitLab suele tener las llaves del resto de la infraestructura. En la misma release salieron un XSS con 8,7 que permite correr JavaScript en la sesión de otros usuarios desde un repositorio armado, una autorización defectuosa con 8,5 que deja a un rol Developer correr pipelines en ramas protegidas, y una regex permisiva con 8,2 que puede envenenar la caché de archivos raw y exponer variables de entornos protegidos. No hay reporte de explotación activa. The Hacker News

Tres fallos encadenados en webOS dan root sin PIN en televisores LG desde la red local (13/10). El ataque arranca en el servicio de pairing del puerto 3001, el que usa la app LG ThinQ: el atacante reproduce un manifest de la app sync-demo que viene de fábrica, firmado con un certificado de test que el firmware confía, y un permiso de ese manifest hace que el servicio se saltee el prompt de PIN y entregue una clave privilegiada. Con esa clave lanza la app cmp-client incorporada apuntándola a una página controlada por el atacante, sin validación, y esa página conserva acceso a PalmServiceBridge, la interfaz interna a los servicios del sistema; desde ahí llama al servicio de logging pmlogd y pasa comandos de shell en un campo sin validar, que corren como root porque pmlogd corre como root. Hay límites importantes para medir el riesgo: no se asignaron CVE, se probó solo en los modelos 32LQ636BPSA y 27TQ600SW con webOS 7.5.7-25 sobre firmware 04.54.40 —se desconoce qué otros modelos y versiones aplican—, el atacante tiene que estar en la misma red local y no hay explotación reportada. LG ya publicó el arreglo y no hay workaround para quien no pueda actualizar. El hallazgo es de un investigador anónimo que salió tercero en la categoría LG webOS de TyphoonPWN 2026, en Seúl en mayo, y el aviso lo publicó SSD Secure Disclosure el 12 de octubre. The Hacker News

Midnight Mimosa: teléfonos Android baratos vienen de fábrica con malware en la partición de sistema que los convierte en proxies residenciales (13/10). Bitdefender encontró el componente “com.android.system.lite” preinstalado en firmware de teléfonos de gama baja sobre plataformas MediaTek de varias marcas, firmado con certificados atribuidos a Shenzhen Zediel Co., Ltd —sin que esté claro si la empresa participó—. Lo que lo hace difícil de sacar es dónde está: corre con privilegios de sistema, así que instala y desinstala apps, se autoconcede permisos de accesibilidad, notificaciones y SMS, baja configuración remota y ejecuta payloads para fraude publicitario, instalación silenciosa y proxyware, y deshabilita temporalmente la Play Store antes de instalar un payload —probablemente para esquivar Play Protect— y la vuelve a habilitar después. El reparto geográfico pone a México primero, seguido de Francia, Italia, Estados Unidos, Alemania, Brasil, España, Reino Unido, Canadá, Rumania, Polonia y Tailandia, y Bitdefender encontró además 13 apps en Google Play hablando con los mismos servidores de control. Leído junto al estudio de autorreplicación de Anthropic de hoy, el punto es el mismo desde el otro lado: la base instalada de dispositivos Android baratos comprometidos ya existe y ya está en manos de alguien. No hay conteo total de infecciones ni fecha de descubrimiento, y como el componente está en la partición de sistema no se quita desinstalando: hace falta limpieza a nivel firmware o deshabilitarlo por ADB. The Hacker News

Dos fallos críticos en MarkLogic dejan que un administrador delegado se vuelva administrador del servidor de forma persistente (13/10). Son dos de 31 vulnerabilidades divulgadas en el motor, y el riesgo concreto es la escalada desde un rol limitado: un manager con alcance acotado puede terminar con control administrativo del servidor y mantenerlo. Importa por el tipo de dato que suele vivir ahí —MarkLogic es base documental de uso empresarial y gubernamental—, donde el modelo de permisos delegados es justamente el que se usa para separar equipos. Los arreglos están en las versiones 11.3.7 y 12.1.0. The Hacker News

Técnicas, repos y práctica

Linus Torvalds publicó una rama del kernel reescrita con Claude Code que casi triplica el throughput de lecturas chicas (12/10). Sigue de Claude Code del lado del atacante en el caso CyberXero, ahora del lado del mantenedor más exigente que hay. La rama es noref-filemap-read-with-llm, ocho parches sobre 7.3-rc6, y ataca un cuello de botella del page cache que Matthew Wilcox había planteado en 2024: en vez de tomar una referencia sobre cada folio en cada lectura, difiere la liberación de los folios removidos hasta después de un período de gracia de RCU, con lo cual los lectores copian directo de la página al buffer del usuario. Los números, medidos en una sola laptop Core i7-8565U de 4 núcleos con mitigaciones desactivadas, son los que dan la nota: con 8 threads sobre un archivo, los ciclos por lectura bajan de unos 2.950 a unos 725 y el throughput sube de 9,9-10,4 millones a 30-33 millones de lecturas por segundo, y los load HITMs medidos con perf c2c caen de 30.538 a 101. La sección “Tools” de la carta de presentación dice que Claude Code, bajo su dirección, produjo el código, los programas de test, la revisión detrás de su lista de problemas abiertos y el primer borrador de la carta; los benchmarks los corrió él. Hay que mirar también lo que no cierra: una lectura de 16 bytes en un thread hacia una página de usuario no mapeada empeora de unos 4.150 a 6.550 ciclos, en un stress test en una VM de 2 GiB la versión de seis parches disparó el OOM killer —los dos parches finales agregan una válvula que fuerza liberaciones expeditas cuando una CPU acumula más de 1.024 páginas en cola—, y nada de esto está mergeado ni probado en máquinas multi-socket. HWBusters · kernel.org

QwenGyre: Alibaba publica un framework de RL elástico para entrenar agentes en tareas de horizonte extremo, con hasta 1,85 veces de speedup (12/10). La idea aprovechable es que entrena por RL online a través de harnesses black-box sin modificar, Claude Code entre ellos, en rollouts que duran horas y promedian cerca de 700K tokens. Las dos piezas técnicas son un Elastic Scheduler que mueve GPUs ociosas entre rollout y entrenamiento, y un Trajectory Processor que convierte historiales ramificados del agente en muestras de entrenamiento acotadas, con un tope de cinco por ejecución; el entrenamiento usa un GSPO adaptado, con Megatron entrenando y SGLang sirviendo los rollouts. Los números concretos: 1,38 a 1,78 veces más rápido que Async y 1,21 a 1,85 que Colocate a puntajes iguales, y en el Qwen 3.8 de 2,4T sobre NL2RepoBench el pass rate sube de 52,48% a 58,54% en 48 pasos, en 75,42 horas de reloj contra 134,55 de Async y 91,47 de Colocate. Las escalas de hardware muestran para quién es: 24 a 32 nodos para el 122B y 192 nodos para el 2,4T, sin modelo de GPU declarado. El paper está en arXiv (2609.33848) pero no enlaza código público ni declara licencia, así que por ahora es una receta para leer y no un repo para clonar. MarkTechPost · arXiv

Janas: un motor en C que corre modelos MoE más grandes que la RAM streameando expertos desde el SSD (13/10). Apareció hoy en la portada de Hacker News y es el tipo de proyecto que vale probar si tenés una laptop con NVMe y poca memoria: los pesos quedan en disco, los expertos que cada token necesita se streamean desde el SSD y los más reusados se quedan en memoria, mientras el bloque de multi-token prediction del propio modelo draftea texto que el modelo después verifica, lo que acelera sin cambiar la salida. Los números del autor en un Core Ultra 9 185H con 32 GB de RAM: 20-25 tokens por segundo con Qwen3-Next-80B-A3B-Instruct, un archivo de 48 GB, y unos 32 con Qwen3.6-35B-A3B; con navegador y editor abiertos y más de 8 GB ya en uso, el 80B baja a casi 18. El motor elige su configuración midiendo la máquina con la herramienta janas-bench, y la GPU Vulkan es opcional y se usa solo donde mide que ayuda. Las advertencias son del propio autor y hay que tomarlas en serio: se declara “un experimento, no un producto”, solo Linux x86-64 probado en Debian 13, un único hardware testeado, modelos Qwen MoE en Q4_K_M GGUF convertidos a su formato .jns, usa memoria agresivamente y lee el disco a fondo —en máquinas con menos margen el escritorio puede quedar inusable—, y un uso de GPU le provocó un reset de driver. Licencia GPLv3 o posterior, con los modelos bajo la licencia de sus autores. GitHub

DishwasherBench: un benchmark que mide si los modelos de frontera saben cargar un lavavajillas, con física simulada y episodios verificables (13/10). Composo liberó la versión 0.1.0 de un juego —Spotless— donde el jugador carga un modelo 3D de un Bosch SMV4HAX40G y después corre una simulación de cuerpo rígido del lavado Eco 50, con chorros, gotas, escurrimiento, suciedad y química de detergente; se juega en el navegador o por MCP, y cada ítem que sale limpio —a lo sumo 4 motas y 4 mm² de suciedad visible— da puntos. Lo valioso metodológicamente son dos decisiones: desde el segundo nivel no entra todo, así que el modelo tiene que elegir qué cargar y cómo, y los episodios quedan grabados para verificarse reproduciendo las acciones y lavando de nuevo. Los resultados publicados son deliberadamente modestos: solo dos modelos jugaron, gpt-6.1-sol saca 86,4% en el nivel Breakfast y 70,8% en Dinner party, gpt-6-astra 79,5% y 74,7%, y el propio repo aclara que un episodio por celda es “una anécdota, no un resultado de benchmark”. La limitación declarada también importa para no sobreleer los números: los puntajes son confiables para vasos, tazas y ollas boca arriba y para suciedad proteica, pero todavía no para platos y apilado de cubiertos. Licencia MIT, sin afiliación con Bosch ni Reckitt. GitHub

Ver todos los briefings