El Compilado Hilos Temas Archivo RSS

jueves · 30 min de lectura

Briefing Tech — 29 de octubre de 2026

Google saca Gemini 4 Carbon y queda primero en el índice de Artificial Analysis; Alphabet cae hasta 10% porque AI Mode monetiza menos; y CISA metió la falla de Brotli en el catálogo de explotadas, con plazo federal al 10 de noviembre.

iahardwareroboticaciberseguridadtecnicas

Generado el 29 de octubre de 2026 a las 13:12 UTC. Cubre las últimas 24 horas, desde el 28/10 a las 13:12 UTC.

TL;DR

  • Google lanzó Gemini 4 Carbon dos semanas después de Argon: primero en el índice v5 de Artificial Analysis con 59, pero con la tasa de alucinación subiendo de 4% a 11% y acceso limitado a expertos en ciberseguridad y al gobierno de EEUU.
  • Alphabet reportó Cloud +103% y las acciones cayeron hasta 10%: las consultas de AI Mode crecen rápido y monetizan menos que la búsqueda tradicional.
  • CISA metió la falla del decoder de Brotli y la de Adobe Commerce en el catálogo de explotadas, con plazo federal al 10 de noviembre; Wiz dice que 91% de los entornos cloud tienen recursos vulnerables.
  • Anthropic afirma que un modelo sin publicar armó cinco cadenas de exploits funcionales contra Chrome, Safari, Android, Windows y Linux, y dos de los CVE que cita no coinciden con su descripción.
  • En GitHub, los agentes ya arrancan más del 40% de los pull requests, y los repos nuevos con un archivo de configuración de agente commitean ocho veces más.

IA

Gemini 4 Carbon: Google saca su modelo de ciberdefensa dos semanas después de Argon y le arrebata el primer puesto a Claude Opus 5.5 (28/10). Sigue de el índice v5 de Artificial Analysis que contamos ayer, donde Opus 5.5 en máximo esfuerzo lideraba con 58: Carbon entra y queda primero con 59, contra 50 de Argon. Google lo construyó para trabajo de ingeniería autónomo de varios días y para tareas de ciberdefensa, de encontrar y validar vulnerabilidades a parchearlas. El resto de los números: 59 en el Coding Agent Index contra 50 de Argon, todavía detrás de Opus 5.5 con 62; 1.609 de Elo en AA-Briefcase, arriba de los 1.483 de Argon pero detrás de Kimi K3.1 Pro, Muse Wonder y Grok 4.7; 70,36% en Vals AI, segundo detrás de Claude Sonnet 5.5 con 70,85% y adelante de Opus 5.5 con 70,18%, y más rápido y más barato que los dos; primero en el Text Arena de Arena.ai con 1.528 y segundo en el Agent Arena; 88,2% en SEC-bench Pro y 54,8% en ExploitGym, algunos de esos tests corridos sin guardrails. En inyección de prompt de Gray Swan el éxito de ataque cayó de 0,7% a 0,0%, que no es lo mismo que resuelto. Los dos datos incómodos: la precisión de las respuestas subió de 48% a 58% pero la tasa de alucinación pasó de 4% a 11%, y Carbon genera 2,3 veces más tokens de razonamiento y 64% más tokens de salida que Argon. El costo por tarea en el índice queda en unos 7,76 dólares, casi igual a los 7,68 de Argon y cerca de 23% abajo de Opus 5.5; el precio de introducción es el mismo que Argon, 2 dólares por millón de tokens de entrada y 10 de salida, con 95% de descuento en entrada cacheada. El acceso arranca cerrado: expertos en ciberseguridad elegidos esta semana, después socios del programa Fairwind, y participación en pruebas pre-lanzamiento del gobierno de EEUU. Las salvedades: tareas de finanzas e impuestos tardan más del doble que con Argon y la investigación legal promedia más de 50 minutos por tarea, y las comparaciones de código seguro y parches salen de tests internos de Google que nadie de afuera puede verificar. The Decoder · Google · Infobae

Alphabet cae hasta 10% porque las consultas de AI Mode monetizan menos que la búsqueda vieja (29/10). El problema no es el crecimiento sino de dónde viene: los ingresos de publicidad de búsqueda subieron 12% a 63.400 millones de dólares cuando los analistas esperaban cerca de 15%, y la empresa lo atribuyó a que las consultas de AI Mode, que crecen rápido, monetizan a una tasa más baja; Schindler lo dijo con esas palabras. El crecimiento de consultas, en paralelo, llegó a su tasa anual más alta en cinco años. El resto del cuadro es fuerte: Google Services +11% a 96.300 millones, YouTube +9% a 11.200 millones, resultado operativo de 39.200 millones con margen de 40,7%, y una nube que más que duplicó, +103% a 30.700 millones, con el resultado operativo pasando de 3.600 a 11.100 millones y el margen de 23,7% a 36,2%. El capex del trimestre fue de 51.400 millones, la guía 2026 queda en 195.000 a 205.000 millones y esperan 2027 bastante más arriba. Dos datos de uso que sirven para calibrar: la app Gemini llegó a mil millones de usuarios y las APIs de modelos procesan unos 32.000 millones de tokens por minuto, más de cuatro veces que un año atrás, en parte por modelos de razonamiento y flujos agénticos. El puente con el ítem anterior: dijeron que versiones destiladas más chicas de Carbon van a llegar a miles de millones de usuarios por un runtime en la nube, mientras el modelo completo queda en expertos de ciberseguridad y el gobierno de EEUU. The Decoder

Nemotron 3.5 Transcribe: Nvidia abre un modelo de voz de 30B con 4B activos que transcribe 40 idiomas y se maneja con prompts de texto (28/10). Lo que lo diferencia de un ASR común es que toma instrucciones: transcribe, identifica hablantes, traduce, acepta términos técnicos como nombres de fármacos a modo de pista —y debería usarlos solo si aparecen en el audio— y además responde preguntas sobre el contenido de la grabación. Los límites de forma: 40 idiomas para transcribir, 31 para traducir desde o hacia inglés, 13 para identificar hablantes, grabaciones de hasta una hora con hasta ocho voces. Corre en una sola GPU, de un DGX Spark a hardware de datacenter, y procesa 100 horas de audio en menos de tres minutos en una RTX PRO 6000 Blackwell Server Edition a precisión NVFP4. Los números: 5,33% de WER promedio en el Open ASR Leaderboard de inglés en Hugging Face, primero entre los de pesos abiertos; 2,81% en Artificial Analysis, pegado al Voxtral Small de Mistral con 2,77% que es mucho más grande; 32,4% de cpWER en VoiceArena con habla superpuesta, el mejor de 14 sistemas, contra 34,2% del propio Multitalker Parakeet y 71,9% de Deepgram Nova-3. Lo accionable es la receta de especialización: en habla médica con acento indio el error bajó de 30,8% a 23,8% solo afinando el prompt y después a 11,8% con fine-tuning, y en hablantes no vistos de 22,44% a 12,17%, con unas 14 horas de GPU en una sola GB300; la especialización empeora un poco el inglés general. El dataset Granary v2 tiene unas 844.000 horas en 48 idiomas, contra 643.000 en 25 de la versión anterior, y publican las herramientas para armarlo. Lo que no hace: no soporta tiempo real, está pensado para audio grabado, y el question-answering sobre audio se entrenó solo en inglés. Pesos, dataset y demo en Hugging Face; el artículo no dice la licencia, así que hay que mirar el model card. The Decoder · Hugging Face

OpenAI en el DevDay de Berlín: Dots llega a Europa “en unas semanas” y Codex creció 20 veces en Alemania (28/10). El evento repitió casi todo lo de San Francisco, así que lo nuevo son los detalles sueltos. Romain Huet, a cargo de experiencia de desarrollador, dijo que Dots debería estar más disponible en Europa en unas semanas, sujeto a conversaciones con los reguladores; las cuentas Personal Pro del EEE, Suiza y el Reino Unido siguen excluidas aunque algunas cuentas de empresa ya tienen acceso. De Codex dieron un múltiplo sin números absolutos: los usuarios activos semanales en Alemania crecieron veinte veces desde enero de 2026, y casi uno de cada cinco usuarios de escritorio aplica skills de Codex a documentos, presentaciones y planillas, o sea uso de oficina más allá del código. Dos confirmaciones que importan para planificar: no tienen modelo de comprensión de video más allá de analizar un cuadro y dicen que los clientes casi no lo piden, y Sora quedó cerrado desde marzo por consumo de recursos y preferencia de los clientes por modelos de código y agentes, sin descartar volver. El dato de infraestructura: los agentes corren cada uno en su computadora virtual y eso empuja la demanda de CPU, con un equipo interno que revisa los codebases cada semana para bajar esa carga. The Decoder

Hardware y Robótica

SK Hynix reporta margen operativo de 79,7% y dice tener la producción de DRAM y HBM vendida hasta 2029 (28/10). Los números que publicó la empresa son de otra escala: ingresos de 104,62 billones de wones, +327,9% interanual y el primer trimestre arriba de los 100 billones; resultado operativo de 83,33 billones, +632,1% y por encima de los cerca de 77 billones que esperaban los analistas; ganancia neta de 39,78 billones; y un margen operativo récord de 79,7%, desde 76,3% el trimestre anterior. El motor es HBM4, que según la empresa superó sus objetivos de rendimiento y debería pasar a HBM3E en volumen de envíos e ingresos durante el cuarto trimestre. Lo que importa para quien compra memoria o planifica capacidad: dicen tener la salida de DRAM y HBM agotada hasta 2029, con acuerdos firmados cubriendo más de la mitad de la capacidad planificada de 2027 y 2028, y planean expandir, incluida la planta de Yongin. El retorno a accionistas de este año queda en unos 100 billones de wones, con al menos 30 billones en dividendos y 20.000 wones por acción en el trimestre. La salvedad obvia: son cifras reportadas por la propia empresa en su resultado trimestral, y un margen de casi 80% describe una escasez, no una capacidad instalada. The Korea Herald · Tech Startups

CXMT prepararía producción de HBM3E con rendimientos de 20 a 30%, contra el 70% de SK Hynix (28/10). Lo reportó Reuters citando fuentes: ChangXin Memory Technologies planea producción limitada de HBM3E en unos dos meses aunque solo entre 20% y 30% de los chips cumplen las especificaciones, cuando SK Hynix anda cerca del 70%. La empresa no confirmó públicamente el cronograma. Leído junto al ítem anterior, el dato dice menos sobre competencia inmediata que sobre cuánto está dispuesto a pagar alguien por salir de la cola: producir con un rendimiento de 20% implica tirar cuatro de cada cinco chips, y eso solo cierra si el precio o el mandato político lo justifican. Reuters

Robótica: Physical Intelligence negocia 1.000 millones a una valuación de unos 20.000 millones, todavía sin ingresos (28/10). El reporte es de Bloomberg del 27 y lo levanta Humanoids Daily: PI estaría discutiendo una ronda de al menos mil millones de dólares a una valuación cercana a los 20.000 millones, con los inversores existentes Avenir y Lux Capital en conversaciones para liderarla; el monto y la valuación siguen en discusión, ninguna de las tres respondió a Bloomberg, y la empresa levantó plata más temprano este año a una valuación de 11.500 millones sin tener ingresos. Lo concreto y usable es el beta de la API, abierto el 13 de octubre: se suben datos del robot propio, se fine-tunea sobre infraestructura administrada por PI y se usa inferencia hospedada, lo que pone en manos del desarrollador el ciclo de juntar demostraciones, entrenar, probar en el robot y usar las fallas para decidir qué datos juntar después; el acceso es por solicitud. El argumento de Sergey Levine, en una charla en South Park Commons, es que entrenar sobre muchos cuerpos distintos y no uno solo expone al modelo a más situaciones raras, y que el ingrediente más importante de un modelo fundacional son los datos y no el modelo. Que el enfoque sirva fuera de PI ya tiene evidencia independiente: la NASA y Google Cloud usaron el Pi0 open-source en un robot de pruebas en el Johnson Space Center, con fine-tuning del modelo de 4B en unas 2,5 horas y un 85% de éxito inicial en una tarea de buscar y mover un bolso médico. Las salvedades: la ronda está reportada y no anunciada como cerrada, la mayoría de las aplicaciones mostradas usaron inferencia en la nube y PI reconoció problemas de conectividad en algunos casos. Humanoids Daily · Google Cloud

Robótica: Unitree factura 70% más en su primer trimestre como empresa cotizante, pero la ganancia cae 17,4% (28/10). Los ingresos del trimestre fueron de 665 millones de yuanes, cerca de 70% más interanual, y la ganancia neta atribuible bajó 17,4% a 112,7 millones, abajo de los 224 millones que esperaban los analistas según Reuters; la empresa sigue siendo rentable, con cerca de 16,9% de margen sobre los ingresos del trimestre. La explicación está en una sola línea: el gasto en I+D subió 249,6% a 127 millones de yuanes, unos 19,1% de los ingresos y cerca de 3,5 veces el nivel del año anterior, y según Reuters fue a modelos de inteligencia encarnada, capacidad de cómputo y el equipo de investigación. En nueve meses los ingresos subieron 55,7% a unos 1.820 millones de yuanes y la ganancia neta atribuible 270,5% a 386,7 millones, aunque ese salto está inflado por un cargo grande y único por pagos en acciones en el período de comparación de 2025, así que no indica una mejora recurrente. El contexto: Unitree listó en el STAR Market de Shanghái el 19 de agosto de 2026 bajo el código 688836 y es la primera fabricante pura de humanoides en el mercado de acciones A de China. Dos salvedades para no sobreleer: la cifra de ingresos es de toda la empresa, que hace humanoides y cuadrúpedos, no de humanoides sola, y nada en el resultado muestra que los compradores hayan encontrado usos consistentemente rentables para los robots vendidos. Humanoids Daily

Robótica: LG apunta a humanoides domésticos para alrededor de 2030 y a aparatos diseñados para que los robots los usen (28/10). Lo dijo el ejecutivo de robótica Lee Jae-mo en la llamada de resultados del tercer trimestre, según Chosun Biz: esperan que el mercado de humanoides madure cerca de 2030 y hasta entonces van a vender a clientes académicos, del sector público y de manufactura, construyendo capacidad de componentes y experiencia de despliegue antes de ir a las casas. La frase que resume la apuesta es “preparar robots diseñados para los electrodomésticos y electrodomésticos diseñados para los robots”, apoyada en su negocio de línea blanca: la idea es simplificar las tareas del hogar cambiando con qué interactúa el robot y no solo mejorando al robot. El precio es el eje declarado, con Lee insistiendo en llegar a valores que una familia consideraría pagar. Lo que ya está en marcha: la fábrica de datos de robótica arrancó operación parcial y la de Seúl debería operar completa en el cuarto trimestre, habrían armado una línea piloto de actuadores en Changwon en el primer semestre y preparan infraestructura de producción en masa en el segundo, y según Popcorn News están construyendo un sistema que combina datos reales y simulados de entrenamiento con una meta de unas 500.000 horas, que es una ambición y no un dataset terminado. Las salvedades: la llamada no fijó precio al consumidor ni fecha de lanzamiento, 2030 es una estrategia y no un anuncio de producto, no publicaron ninguna cifra financiera del negocio de robots, y el humanoide bípedo de próxima generación que planean mostrar a principios de 2027 sobre Isaac GR00T y Jetson Thor de NVIDIA es un hito separado: mostrar una plataforma no dice cuándo se puede comprar. Humanoids Daily

Ciberseguridad

La falla de Brotli y la de Adobe Commerce entran al catálogo de explotadas de CISA, con plazo federal al 10 de noviembre (27-28/10). Sigue de lo de ayer, cuando ELLIO había reproducido la ejecución de código de Node2Shell en cuatro stacks x86-64 y visto un primer intento fallido: el desarrollo nuevo es que CISA agregó las dos el 27 de octubre, CVE-2026-48356 —PolyShell, CVSS 9,3, subida de archivos sin restricción en Adobe Commerce y Magento— y CVE-2026-111497 —el valor de retorno sin chequear en el decoder de Brotli de Google, CVSS 9,2—, y las agencias federales tienen que parchear antes del 10 de noviembre. Del lado de PolyShell, Sansec reportó cientos de tiendas comprometidas con un loader inyectado por un bloque del CMS de Magento que baja y corre un payload controlado por el atacante; no recuperaron segunda etapa, así que el objetivo de la campaña sigue sin estar claro, y la actividad se estima activa desde al menos julio de 2025. Del lado de Brotli, los honeypots de Previdian registraron un intento desde una IP de EEUU al 27 y ELLIO vio tráfico de explotación usando el exploit público desde 94.154.43.7, en Países Bajos, la misma IP que apuntaba a PHP2Shell —CVE-2026-109618 y CVE-2026-109619—, con un payload bien armado que para ELLIO indica un operador enfocado en explotación masiva. Los parches: Node.js 22.23.4, 24.22.1 y 26.12.1, sin workaround, así que actualizar es el único arreglo completo; PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1; y además Bun, Envoy, Istio, .NET, Python, ClickHouse, la extensión Brotli de PHP y la gema brotli de Ruby. Los dos números para priorizar: Wiz dice que 91% de los entornos cloud tienen recursos vulnerables a CVE-2026-111497 y 82% tienen instancias de Node.js expuestas públicamente, y Sysdig recuerda que solo afecta servicios que decodifiquen datos Brotli influidos por el atacante, lo que incluye a Express 5 con parseo JSON por default, y recomienda priorizar por alcanzabilidad real. The Hacker News

Anthropic dice que un modelo sin publicar armó cinco cadenas de exploits funcionales en Chrome, Safari, Android, Windows y Linux (28/10). El informe es del Frontier Red Team de Anthropic y la empresa no nombra el modelo más allá de llamarlo un modelo de investigación sin publicar. Las cadenas: en Chrome, una página maliciosa encadenó cuatro fallas —en V8, un escape de sandbox, una condición de carrera en CacheStorage y un use-after-free en FedCM— para correr código fuera del sandbox con una sola visita en un Chrome de fábrica en macOS, y Anthropic reportó 62 fallas a Google, todas críticas o altas, arregladas al Chrome 156 del 20 de octubre, aunque las notas de Google acreditan a “Xinyang Ge of Anthropic, assisted by Claude” solo en algunas; en Safari, la cadena dio lectura y escritura completa de la memoria del navegador y con eso desactivó la política de mismo origen, lo que deja a una página leer datos de otros sitios logueados, con el use-after-free central arreglado en iOS y iPadOS 26.5.2 del 29 de junio; en Android, copia datos de un teléfono robado y bloqueado por USB, y Anthropic dice que Google lo arregló pero no hay registro público; en Windows, es una denegación de servicio por paquetes de red repetidos que mantiene la máquina caída, sin ejecución de código ni robo de datos; y en Linux, corre comandos como root por red y sin login contra servidores con un listener de multipath TCP, filtrando una dirección del kernel para derrotar KASLR y después usando una condición de carrera, con 48 minutos para la filtración y cinco más para la shell, y sin crashear el sistema cuando falla. Las salvedades son fuertes y vale quedarse con ellas: las afirmaciones de capacidad descansan en el relato de Anthropic, que habla de “prompting inicial” y “poca intervención humana” sin detallar los pasos humanos, así que no se puede verificar cuánto de cada cadena armó el modelo solo; dos de los CVE que cita no coinciden con su descripción —el de Windows, CVE-2026-33096, parcheado en abril, figura en HTTP.sys y sin finder acreditado, y el de Linux, CVE-2026-98432 con CVSS 9,8 arreglado upstream el 15 de octubre, describe un arreglo de TCP sobre IPv4 y no de multipath—. Anthropic dice haber seguido divulgación coordinada con 90 días para parchear más 45 antes de dar detalles. The Hacker News

Una falla de 16 años en EDK II deja correr código antes de Secure Boot en servidores que arrancan por red (28/10). CVE-2026-97631, que el aviso de TianoCore puntúa 9,5, es un desborde de buffer en el código de arranque por red PXE: el driver copia mensajes de error ICMP entrantes en un buffer fijo de 504 bytes y los chequeos de tamaño están mal tanto en el camino IPv4 como en el IPv6. El código está presente desde un commit de noviembre de 2010 y afecta EDK II hasta edk2-stable202608 inclusive. Lo que logra un atacante y lo que no: un solo mensaje ICMP armado a mano enviado durante un arranque por red no necesita contraseña ni acceso previo, y el resultado más simple es colgar el arranque; la ejecución de código es más difícil y necesita un exploit construido para el build de firmware exacto, corre una sola vez antes de que Secure Boot verifique, pero desde ahí puede instalar código persistente. Quién está expuesto: sobre todo servidores y equipo de datacenter que arrancan por red, porque PXE viene habilitado por default en el build estándar de EDK II; quien arranca solo de disco local no está afectado. La lista de afectados incluye a los fabricantes de firmware que construyen sobre EDK II —AMI, Insyde, Phoenix y el Project Mu de Microsoft— y a Red Hat en RHEL 8, 9 y 10, SUSE y Debian, que marcan sus paquetes edk2 como afectados y sin arreglar; Intel dice que no conoce productos comerciales bajo soporte afectados y Arm que no aplica a su portfolio, mientras AMD, Phoenix, AMI, Microsoft y Amazon no respondieron. El estado del parche es el problema práctico: el PR 13302 se mergeó a main el 15 de octubre truncando los mensajes a 504 bytes, pero al 28 de octubre ninguna release estable de EDK II lo incluye y el aviso lista la versión parcheada como “Not patched currently”; Project Mu publicó builds etiquetados con el arreglo el 26. La mitigación mientras tanto es desactivar PXE donde no se use. El crédito es de Alex Matrosov (Anthropic) y Dan Holmes-Mitra (Google), y la divulgación coordinada estaba planeada para enero de 2027 hasta que un pull request público del 28 de septiembre describió la falla con el arreglo adentro. No hay explotación conocida y no estaba en el catálogo de CISA al 27; los investigadores aclaran que no es un punto de entrada autónomo y que el escenario realista es un insider o alguien con un pie en la red local, y HD Moore de Dragos marcó que se podría usar para socavar el cifrado de disco vía TPM. The Hacker News

Tailscale parchea fallas de forwarding de SSH que daban root en otros servidores desde un equipo comprometido (28/10). La versión arreglada es 1.104.4 y la condición de entrada es más baja de lo que suena: el atacante tiene que controlar ya un equipo que la política de acceso permita abrir una sesión SSH al objetivo con forwarding habilitado, sin necesidad de credenciales robadas. El mecanismo es un clásico de carrera: el proceso de Tailscale corriendo como root chequeaba la ruta de un socket Unix y después operaba sobre ella como root, y un truco de tiempos permitía cambiar la ruta entre el chequeo y el uso; en las pruebas de Erica Windisch, forwardear al socket de Docker dio una shell de root y permitió leer /etc/shadow. Los cuatro boletines: TS-2026-014 por el forwarding a sockets solo de root como Docker o la API local de tailscaled, TS-2026-015 por agotar memoria y tirar tailscaled cortando la red de ese nodo, TS-2026-016 por un forward a socket Unix en tailscale serve que alcanza la API local y da control remoto del nodo, y TS-2026-017 por headers de permisos que se filtran entre mounts con TLS serve. El arreglo cambia el modelo: el forwarding ahora corre como el usuario logueado en vez de root y se apoya en permisos de archivo del sistema operativo en lugar del chequeo de ruta. Si no se puede actualizar, poner TS_SSH_DISABLE_FORWARDING=1 en el entorno del servicio tailscaled y reiniciar bloquea varios de los hallazgos más graves sin desactivar Tailscale SSH; el modo check no sirve, porque vigila el inicio de sesión y no el forwarding dentro de una sesión ya aprobada. Dos cosas que conviene tener presentes: si el servidor ya pudo estar comprometido el parche no alcanza, porque la clave del dispositivo sigue válida hasta que se lo borra en el plano de control y reimaginar la máquina no la revoca, y en headscale el forwarding se otorga en cada sesión aceptada y no se puede desactivar por política, así que hay que tratar cada permiso de SSH ahí como si diera root —la 0.29.5 del 13 de octubre no arregla lo reportado—. El reporte se publicó como “Tailworm” sin coordinar: Tailscale dice haberlo recibido el 24 de octubre, unas dos horas antes de la publicación. No hay explotación reportada y la prueba de concepto no es pública. The Hacker News

GMO ofrece un millón de dólares por los atacantes de su cloud de trading y rechaza una extorsión de 50 millones (28/10). La secuencia: detectó la intrusión en el Desktop Cloud de Onamae.com —escritorios Windows usados para operar FX— el 20 de octubre, apagó los servidores de todos los planes desde el 21, y el 24 confirmó acceso no autorizado y robo de información de clientes; cuenta 26.739 servidores “potencialmente afectados”, que no es la cantidad de intrusiones ni de robos confirmados. Lo que convierte esto en algo más que una brecha de datos es que ya hubo operaciones ajenas: OANDA Japón confirmó que un tercero se logueó y operó en cuentas de algunos clientes con pares de usuario y contraseña que cree provenientes de los servidores de GMO, y FXTF avisó que los logins de clientes con VPS pueden haber sido robados y usados; los atacantes pudieron ver todo lo guardado en los servidores, incluidos los accesos de MetaTrader 4 y 5, y GMO dice no almacenar datos de tarjetas ahí. La extorsión llegó el 21 por unos 50 millones de dólares —cerca de 8.000 millones de yenes— y GMO se negó a pagar; los atacantes amenazaron con seguir manipulando cuentas en más de 70 firmas de valores y FX, publicar datos y lanzar ransomware, pusieron plazo al mediodía del 27, publicaron ese día material que decían de un cliente, y GMO bajó el sitio y sus espejos el 28, sin ransomware confirmado hasta esa tarde. La recompensa, lanzada el 28, tiene una condición que la hace distinta de un bug bounty: paga hasta un millón de dólares en total solo si el dato lleva a un arresto, incluso en el exterior, o a una orden internacional de captura como una notificación roja de Interpol, está abierta hasta que eso pase o hasta el 27 de octubre de 2027, acepta avisos anónimos por mail en japonés, inglés o chino, y exige verificar identidad antes de pagar. La compensación a clientes es de 5.000 yenes para todos los usuarios actuales más las pérdidas y comisiones por operaciones no autorizadas confirmadas, y de 10.000 a 25.000 yenes por tipo de información a quienes se les confirme publicación. Lo que todavía no explicó GMO al 28: cómo entraron. Los atacantes afirman que había una cuenta de administrador compartida y que los discos de las PC de clientes eran visibles por default, y la empresa no lo confirmó. The Hacker News

Técnicas, repos y práctica

Octoverse 2026: los agentes arrancan más del 40% de los pull requests en GitHub, y los repos nuevos con un archivo de configuración de agente commitean ocho veces más (28/10). El informe cubre los doce meses cerrados el 30 de septiembre y los totales son de otra escala que el año pasado: 17.900 millones de pushes —más que 2024 y 2025 juntos—, 34.300 millones de commits, 1.300 millones de pull requests mergeados a un ritmo de 3,5 millones por día, unos 45.000 millones de jobs de Actions, más de 30 millones de PRs de Dependabot mergeados y 2.500 millones de contribuciones a open source público contra 1.120 millones del informe anterior. El número que explica el resto: los PRs arrancados por un agente pasaron de 17% en marzo a más de 40% en septiembre, unos 110 millones solo ese mes, y GitHub aclara que esa cuenta es un piso. El dato más accionable de todo el informe es chico y concreto: los repos nuevos que tienen un archivo de configuración de agente promediaron ocho veces más commits que los que no, así que si se está armando un repo para trabajar con agentes, ese archivo es lo primero. Del lado de las herramientas, 55% de los usuarios activos mensuales de Copilot ya usan funciones agénticas contra 35% un año antes, el agente en la nube creció 230% interanual, 61% de los que eligen modelo a mano usaron más de uno en septiembre y 63% de los usuarios pagos usaron la selección automática al menos una vez. En lenguajes, TypeScript quedó primero por contribuyentes, Python segundo y JavaScript tercero, con TypeScript sumando 3,62 millones de contribuyentes mensuales contra 3,23 de Python, y Rust como el de mayor crecimiento porcentual entre los principales, duplicando en un año; entre los repos de 2026 con señal de agente, 35% declara TypeScript como lenguaje principal contra 24% de los que no la tienen. La salvedad de siempre: son datos de GitHub sobre GitHub. GitHub · Simon Willison

Copilot Fusion sale GA y rutea cada paso de la tarea al modelo que le conviene (28/10). Se anunció en GitHub Universe y la idea es la que varios equipos resuelven a mano en su propio scaffolding: en vez de atar la tarea a un modelo, Fusion elige qué modelo o qué mezcla atiende cada paso según lo que haga falta —razonamiento, generación de código, debugging, uso de herramientas—. El número que publicó Jay Parikh de Microsoft, con la salvedad de que es suyo: Fusion Max quedó a dos puntos de Claude Opus 5.5 Max en el Coding Agent Index de Artificial Analysis a la mitad del costo y con 40% menos de tiempo por tarea. Lo demás del anuncio, en orden de utilidad: Copilot Projects, en preview público, corre trabajo de agentes sobre varios repositorios en paralelo en sesiones administradas, y la continuidad de sesión deja que una misma sesión de agente en la nube pase entre la app, VS Code, la línea de comandos y la web; el harness de Copilot queda disponible en Microsoft Foundry, el servicio administrado para agentes de larga duración; las automatizaciones de Copilot aprenden de sus resultados y proponen cambios para que un humano apruebe; y el code review Max dice tener el mejor F1 de ReviewBench en issues de severidad alta. El cambio comercial importa para decidir: desde el miércoles los clientes de GitHub Enterprise pueden usar todas las funciones de Copilot sin suscripción aparte y pagan los créditos de IA que consumen, por ahora a través del equipo de ventas, y quienes tienen Copilot Business o Enterprise pueden quedarse o cambiar cuando quieran. De infraestructura: este año GitHub agregó 4 millones de núcleos de CPU, 160 PB de almacenamiento rápido y 50 Tb/s de red, y está pasando a un despliegue multi-región en Azure que esperan terminar a principios del año que viene. The Next Web · RuntimeWire

Android abre el IDE a agentes de terceros con el Agent Client Protocol y suma APIs agénticas sobre MCP (28/10). El anuncio del Android Dev Summit tiene dos mitades y las dos son accionables. La primera es “Bring Your Own Agent” en Android Studio Rabbit 2: más de 40 agentes de código corren dentro del IDE por el protocolo abierto ACP y no solo las herramientas de Google, con Claude Agent de Anthropic, Codex de OpenAI y Antigravity de Google entre los nombrados, instalables desde un marketplace interno y ejecutables al mismo tiempo; lo que los hace útiles es el acceso a herramientas del IDE —estructura del proyecto, resolución de símbolos, el emulador y Logcat—, que es exactamente el contexto que un agente de código no tiene cuando corre afuera. La segunda es un set de APIs nuevas: la Agentic API en alpha, parte de ML Kit y sobre Gemini Nano 4, para funciones de agente en el dispositivo; la AppFunctions API en beta, que usa Model Context Protocol para que las apps compartan funciones con agentes locales o de sistema; Agent-to-UI (A2UI) en alpha, que deja a un agente mostrar interfaces interactivas de Jetpack Compose en vez de texto pelado; y Connected Apps Platform en preview, que conecta apps con la Búsqueda de Google y la app Gemini por MCP de Android o servidores MCP en la nube. Las integraciones de Connected Apps ya están vivas en la app Gemini y el despliegue en búsqueda web se describe como “en las próximas semanas”; para Rabbit 2 y BYOA el artículo no da fecha de release separada. The Decoder

Práctica: por qué octubre fue el punto de inflexión del vibe coding de juegos, y los prompts concretos que lo lograron (28/10). El argumento de Simon Willison es que lo de noviembre de 2025 con los agentes de código volvió a pasar ahora con los juegos: los modelos ya hacían cosas que parecían juegos, pero no lograban que fueran divertidos, y Claude Opus 5.5 cerró esa brecha sobre todo por modelado 3D, generación de música y diseño de juego —dice que GPT-6 Astra también construye juegos pero no tiene el mismo sentido de la diversión—. El stack que recomienda es deliberadamente chico: HTML y JavaScript de una sola página, mayormente three.js y algo de Phaser, corriendo en el navegador sobre hosting estático como GitHub Pages o Cloudflare Pages, con el chat común de claude.ai o chatgpt.com alcanzando para proyectos chicos y medianos y Codex o Claude Code para las etapas siguientes. Los prompts que destaca son el aporte reutilizable: arrancar con algo tipo “Build a mobile-friendly three.js game where…”, seguir con “make it really good”, y usar “Make it a LOT more fun” como ajuste específico para la diversión —fue lo que transformó la versión 2D temprana de su RTS— más “surprise and delight the user frequently” en el proyecto más largo. De los cuatro ejemplos, el más terminado es Battle Drones, un RTS estilo Command & Conquer con multijugador de 2 a 4 por un relay WebSocket también vibe-codeado, replays, siete mapas, generador de mapas aleatorios, mutadores y un modo donde los LLM juegan entre ellos, publicado bajo Apache 2.0 y con un fork llamado Panache apareciendo en días. El dato de esfuerzo, que es el que conviene retener: cada proyecto le llevó menos de cuatro horas de trabajo directo más corridas autónomas largas del agente, una de casi dos días. Las salvedades son suyas: el arte, la música, el texto y el código generados pueden alienar a jugadores y a la comunidad de desarrollo de juegos, y no piensa presentar juegos vibe-codeados en game jams tradicionales. Simon Willison

Ver todos los briefings