Briefing Tech — 24 de octubre de 2026

Generado el 24/10/2026 a las 13:35 UTC. Cubre las últimas 24 horas: desde el 23/10 a las 13:35 UTC. El briefing anterior de esta serie es el del 21/10.

TL;DR

Moonshot lanzó Kimi K3.1 Pro: 2,8 billones de parámetros totales, 104.000 millones activos, un millón de contexto, y una tasa de alucinación que baja de 23,4% a 8,3%. Los pesos abiertos llegan en noviembre, pero recortados: le sacaron los datos de ciberseguridad del entrenamiento.
Symantec documentó “Skynet”, un agente de LLMjacking que secuestra modelos expuestos, carga unas 74 herramientas y corre hasta 100.000 pasos sin pedir permiso para escanear, infectar y minar Monero a costa de la víctima.
Tercera entrega de PHP2Shell: PHP avisó de CVE-2026-115560 en session.upload_progress, que afecta incluso a las versiones que ya traen el parche del 21, y Palo Alto confirmó que las dos RCE originales golpean PAN-OS, Panorama y los WildFire WF-500.
El Reino Unido puso 100 millones de libras en un laboratorio de bioseguridad de IA junto a OpenAI, Anthropic y Google DeepMind.
La restricción de la FCC a robots de fabricación extranjera le costaría a Estados Unidos un 58% de la facturación de humanoides para 2030, más de 6.000 millones de dólares, según el modelo de IDC.

IA

Moonshot lanza Kimi K3.1 Pro: 2,8 billones de parámetros totales, 104.000 millones activos y un millón de contexto (23/10). Es un post-entrenamiento de K3 con mucho más cómputo y RL conjunto en varios dominios, y pelea arriba: 65,7% en Terminal-Bench 4.0 contra 66,4% de Claude Opus 5.5, y 51,7 contra 46,3 en SWE-Marathon. El salto más llamativo es la alucinación a nivel de afirmación, que cae de 23,4% en K3 a 8,3%. El punto flojo es ciencia, donde queda 25 puntos abajo de GPT-6 Astra en Terminal-Bench Science. Ya está en la API a 2 y 10 dólares el millón de tokens de entrada y salida, más barato que K3. MarkTechPost · SiliconANGLE · The Decoder

Moonshot va a abrir los pesos de K3.1 Pro en noviembre, pero le sacó los datos de ciberseguridad del entrenamiento (23/10). El checkpoint sin filtrar resolvía 90,5% de un benchmark interno de tareas ofensivas; el que va a publicar resuelve 81,0%. Es la primera vez que un laboratorio chino documenta una poda de capacidad ofensiva como condición para liberar pesos, y Moonshot aclara igual que sigue atrás de los modelos propietarios de frontera en ese terreno. Hasta noviembre no hay self-hosting: el modelo no corre en una GPU sola y para K3 recomiendan servirlo en supernodos de 64 aceleradores o más. MarkTechPost · ANI

El Reino Unido pone 100 millones de libras en un laboratorio de bioseguridad de IA junto a OpenAI, Anthropic y Google DeepMind (23/10). El centro va a trabajar sobre defensa ante amenazas biológicas, con los tres laboratorios de frontera como socios. Es la contracara institucional de lo que vimos el 21, cuando Claude generó 318.484 diseños de proteínas contra neurotoxinas de escorpión en 64 horas: la misma capacidad que acelera el diseño de defensas acelera la de lo otro, y los gobiernos empezaron a poner plata en el lado defensivo. Bloomberg · The Next Web · Unite.AI

Kyutai libera CADRE: siete autoencoders de video causales y abiertos para world models interactivos, a 20 fps en una sola H100 y menos de 230 ms de latencia (23/10). El problema que atacan es que los autoencoders de video actuales están pensados para comprimir, no para generar de forma interactiva, y la latencia los vuelve inusables en un loop de control. CADRE reordena ese trade-off con difusión causal. Es ciencia abierta y con código, así que es de lo más accionable del día para quien esté armando un world model. MarkTechPost · arXiv · kyutai

El S-1 público de Anthropic sigue sin aparecer y Bloomberg repasa los riesgos de la valuación de 2 billones (23/10). Sigue de lo del 21, cuando se conoció el borrador con 16.300 millones de ingresos semestrales y más de 600.000 millones en compromisos de cómputo: el análisis pone números al otro lado del argumento. El mercado direccionable de trabajo de conocimiento sería de unos 30 billones de dólares según Bloomberg Economics, pero el liderazgo de modelo cambió de manos 20 veces desde 2024 y lo retiene cada uno unas siete semanas, y Kimi K3 habría hecho el mismo sitio de e-commerce que Claude Fable 5 a la cuarta parte del costo. El riesgo regulatorio que marcan es el más incómodo: si el desempleo se mueve como Anthropic proyectó en septiembre, el retorno termina pareciéndose más al de una utility regulada. Bloomberg · Emergent

Hardware y Robótica

Samsung cerró el financiamiento de la última fase del fab de Taylor y apunta a 20.000 wafers de 2 nm por mes para el segundo semestre de 2027 (23/10). Las órdenes de equipamiento agregan 6.000 wafers mensuales al Fab 1 y lo llevan a su capacidad de diseño, llenando el espacio que quedaba ocioso. Las compras arrancan a fin de 2026 y Tesla aparece como cliente grande del sitio. Samsung además planea romper tierra en el Fab 2 de Taylor antes de que termine el año, con operación plena apuntada a 2030. Sammy Fans · TweakTown

Robótica: la restricción de la FCC a robots de fabricación extranjera le costaría a Estados Unidos un 58% de la facturación de humanoides para 2030, según IDC (23/10). Son más de 6.000 millones de dólares menos y un crecimiento anual que baja de 13% a 9%. El golpe es más fuerte en humanoides que en robots de limpieza (-18%) porque el ciclo de producto es más corto y hay que recertificar más seguido. El dato que explica todo: Unitree y AGIBOT concentran cerca del 95% de los envíos globales de humanoides, y en el primer semestre de 2026 se despacharon unas 25.000 unidades, 26% más que en todo 2025. Intel consiguió una excepción de un año para seguir manteniendo sus vehículos guiados en fábricas de semiconductores. Fortune

Robótica: Enact levanta 30 millones de dólares pre-seed para robots que sienten fuerza con sus propios actuadores, sin piel artificial ni sensores táctiles (23/10). La fundó en marzo Manuel Yves Galliker, que viene de 1X y Physical Intelligence y dice haber liderado el equipo que le enseñó a caminar al NEO. La apuesta es co-desarrollar motores, control y modelo en vez de vender software sobre hardware ajeno, con el objetivo de medir fuerza más de 1.000 veces por segundo para tareas de contacto: asentar sellos, insertar cables, manejar tornillos. Lideraron Notion Capital y redalpine, y entre los ángeles están Yann LeCun y Arthur Mensch, el CEO de Mistral. Humanoids Daily

Robótica: XPENG muestra a IRON cambiando de saludo a mitad del movimiento, con VLA 2.0 reevaluando lo que ve cada 0,2 segundos (23/10). El tester pasa de apretón de manos a puño y a los cinco sin decir una palabra, y el robot ajusta; cuando el objetivo se le va del alcance del brazo que empezó, responde con el otro. Son cinco actualizaciones de razonamiento por segundo en un ciclo continuo de observación, planificación y ejecución, en vez de esperar a que cada gesto termine. Es una versión de I+D y no publicaron tasa de acierto ni latencia punta a punta. Humanoids Daily

Robótica: Figure da por cerrado el diseño de Figure 04 y reporta 37,5 millones de videos humanos subidos a Index en 112 países (22-23/10). Los actuadores ya corren en el laboratorio de pruebas, levantaron diez packs completos de batería y la mano va por su cuarta iteración. Del Figure 02 al 03 bajaron el costo más de 90% y construyeron la unidad 1.000 en el verano. Lo que conviene mirar con pinzas es el “baby AGI” que mencionó Brett Adcock sobre Helix 3.0: en las pruebas de Helix 2.5 en 30 casas alquiladas, la cobertura de septiembre marcaba 237 de 420 intentos exitosos, cerca del 56%. El acuerdo con Nscale arrancó en 3.500 millones de dólares con intención de escalar a 6.000. Humanoids Daily

Ciberseguridad

Skynet: Symantec documenta un agente de LLMjacking que secuestra modelos expuestos y corre hasta 100.000 pasos sin pedir permiso (23/10). Lo capturaron con un honeypot que se hacía pasar por un servicio de IA sin proteger, y se llevaron el set completo de instrucciones: unas 74 definiciones de herramientas para escanear internet con FOFA, explotar SSRF, inyección de GraphQL y de comandos, volcar bases por Prisma Studio y manejar una botnet. Los objetivos son servidores de modelos self-hosted, gateways que fronean cuentas pagas y servidores MCP, más despliegues de VS Code, Django, Jupyter, Laravel, Supabase, Next.js y Flask. El honeypot registró más de 127.000 requests externos desde decenas de miles de direcciones distintas. El consejo de Symantec es directo: si expusiste un endpoint sin autenticar, asumí que lo van a encontrar y probar enseguida. Help Net Security · Symantec · The Decoder

Tercera entrega de PHP2Shell: PHP avisa de CVE-2026-115560 en session.upload_progress, y afecta hasta las versiones ya parcheadas (23/10). Sigue de lo del 21, cuando una filtración forzó a PHP a adelantar el parche de dos RCE críticas: el fallo nuevo está en el manejo del progreso de subida de sesión y toca incluso 8.5.12, que ya trae el fix anterior. Se arregla en el próximo release regular, así que por ahora la mitigación es poner session.upload_progress.enabled en off. Security Affairs · Astra Security · Cybernews

Palo Alto confirma que PHP2Shell afecta PAN-OS 10.2 a 12.2, Panorama y los appliances WildFire WF-500 (23/10). Las dos CVEs están en 9,2 crítico en CVSSv4, y Palo Alto baja el puntaje a 8,7 si la interfaz de administración da a internet y a 7,1 si solo se llega desde la red adyacente. Los hotfixes están saliendo escalonados por rama. Mientras tanto: restringir el acceso de administración a IPs internas, sacar los perfiles de management de interfaces de dataplane expuestas y habilitar los Threat ID 543004 y 97622 a 97625 con contenido 9162 o posterior, sabiendo que esas firmas solo inspeccionan tráfico de dataplane y no cubren un puerto de management expuesto directo. No hay explotación conocida contra productos de Palo Alto, pero ya hay plantilla de Nuclei para CVE-2026-109618. Daily CyberSecurity · Palo Alto Networks · Cybersecurity News

HPE parchea 72 fallas en AOS-8 y AOS-10, y ocho de ellas son CVSS 10.0 con RCE sin autenticar o bypass de autenticación (23/10). El boletín HPESBNW05162 cubre los controladores Wi-Fi de Aruba, con CVE-2026-79844 a la cabeza. Entre las máximas hay un bypass de autenticación SSH que permite tomar el equipo sin credenciales. Son controladores de red, no estaciones de trabajo: el radio de daño de una sola es toda la red inalámbrica detrás. Rescana · The Back Room Tech · GBHackers

Python saca releases de emergencia de pip y certifi después del incidente con la CA emSign de eMudhra (23/10). Hay que actualizar pip, certifi, uv, ca-certificates y pixi: el bundle de certificados que viene con las herramientas confiaba en una autoridad que quedó comprometida, y Oracle en paralelo emitió una alerta de Java para desconfiar de los intermedios de eMudhra. Para pipelines de CI/CD esto es acción inmediata, porque el caso es exactamente el de un instalador que valida contra una CA que ya no vale. Daily CyberSecurity · StepSecurity

Técnicas, repos y práctica

Repos: NVIDIA OpenShell, el runtime que encierra agentes autónomos en un sandbox con control de políticas, es el segundo repo que más crece hoy con 893 estrellas en el día y 19.154 en total (24/10). El repo no es nuevo —la plataforma salió a fines de septiembre—, pero el pico de hoy dice algo sobre el momento: después del caso Skynet, poner un límite de kernel al filesystem y a los procesos del agente, con un supervisor que chequea cada request de salida contra política, dejó de ser teórico. Se puede extender a cómputo de Arm e Intel, y Salesforce ya lo integró a Slack para que una persona apruebe o rechace pedidos de permisos extra. GitHub · Infosecurity Magazine · NVIDIA Developer

Repos: hallmark e impeccable, las dos skills que le ponen criterio de diseño al agente, suman 567 y 541 estrellas en el día (24/10). Nutlope/hallmark se vende como skill anti-slop para Claude Code, Cursor y Codex, y va 31.557 estrellas; pbakaus/impeccable se define como “el lenguaje de diseño que hace que tu harness sea mejor en diseño” y ya está en 85.905. Las dos atacan el mismo problema concreto: el agente escribe UI que funciona y se ve genérica, y la forma de arreglarlo es cargarle vocabulario de diseño como contexto en vez de pedirle “que quede lindo”. GitHub — hallmark · GitHub — impeccable · Hallmark

Repos: claude-howto, la guía visual y de ejemplos de Claude Code, sumó 1.053 estrellas en el día hasta 44.192 (24/10). Va de los conceptos básicos a agentes avanzados con plantillas para copiar y pegar, que es justamente lo que falta cuando la documentación oficial te explica qué hace cada cosa pero no cómo se arma un flujo completo. Es el repo con más estrellas del día entre los nuevos del trending. GitHub · GitHub Trending

Cloudflare extiende su regla de WAF a CVE-2026-115560, pero solo cubre el nombre por default de session.upload_progress.name (23/10). El detalle importa y es fácil de pasar por alto: si cambiaste ese nombre en tu configuración, la regla no te protege. Las protecciones originales de PHP2Shell se habilitaron por default el 21 a las 3:02 UTC, unas nueve horas antes de la divulgación pública, con siete reglas para el ruleset gratuito y siete para el pago, y Cloudflare recomienda confirmar que estén en modo block. También desplegaron detección de transacción completa, que inspecciona la respuesta del origen y puede bloquearla antes de que llegue al cliente. El recordatorio de fondo sigue siendo el mismo: hay que actualizar el runtime de PHP, no el código del sitio. Cloudflare