Briefing Tech — 31 de octubre de 2026

Generado el 31 de octubre de 2026 a las 13:12 UTC. Cubre las últimas 24 horas, desde el 30/10 a las 13:12 UTC.

TL;DR

Binance cifró en unos 6.300 millones de dólares el mayor robo cripto registrado y, el 30/10 por la tarde, su co-CEO contó cómo pasó: una delegación EIP-7702 que le dio al atacante autoridad de ejecución sobre una hot wallet sin pasar por los controles de aprobación normales, un mecanismo de autodestrucción que borró rastros y “puntos de brecha adicionales” más allá de la laptop comprometida que habían señalado primero.
Intel cayó 28,58% el viernes después de guiar el cuarto trimestre a 15.000-16.000 millones contra 17.100 esperados: el CEO dijo que los precios disparados de la memoria están asfixiando los presupuestos de IT y hundiendo la demanda de procesadores de PC. Es el primer desastre bursátil grande causado por la escasez de memoria que empuja la IA.
OpenAI, Google, Microsoft y Anthropic acordaron reconocer un mismo token en robots.txt, __usage_ai-training, para que un sitio se baje del entrenamiento de los cuatro con una sola directiva. No es estándar, no es vinculante, no es retroactivo y cada uno lo implementa en su propia fecha: Anthropic ya, Microsoft el 1 de febrero de 2027.
La extensión oficial de Claude Code en el marketplace de Cursor estuvo troyanizada unas once horas con un loader de 66 líneas que plantaba una clave SSH del atacante y abría un túnel inverso; hasta 5.000 usuarios la instalaron, y todavía no se sabe cómo el atacante logró publicar bajo la identidad legítima.
Google bajó la primera respuesta de IA generada por una TPU de clase datacenter en órbita: Gemma 4 corriendo en el prototipo de Suncatcher escribió un haiku que se descargó en un pase sobre Svalbard.

IA

OpenAI, Google, Microsoft y Anthropic acuerdan un mismo token en robots.txt para que los sitios se bajen del entrenamiento de IA (30/10). Los cuatro van a reconocer __usage_ai-training, un valor que se escribe como User-agent dentro de un grupo de robots.txt en lugar del nombre de un crawler, de modo que una sola directiva cubre a todos; el token sale de un Internet-Draft individual de Kevin Kelley, de Anthropic, presentado al grupo AIPREF de la IETF el 30/10 a las 15:39 UTC, sin estatus formal de estándar y con vencimiento el 3 de mayo de 2027. Los calendarios no coinciden: Anthropic dice que ya empezó, OpenAI habla de “los próximos meses”, Google apunta a principios de 2027 y Microsoft lo va a honrar desde el 1 de febrero de 2027. Lo que no cubre es casi tan importante como lo que cubre: no regula el crawleo, no aplica a los grupos con User-agent: *, no alcanza a los modelos no generativos ni a los usos de clasificación o ranking, no es retroactivo —la preferencia vale según el robots.txt vigente cuando se baja el contenido— y los acuerdos privados lo pueden pisar. En grounding hay una excepción: Google mapea el token a Google-Extended, así que ahí también tapa el uso en Gemini Apps y Vertex AI, mientras Microsoft lo maneja con configuraciones por página aparte. PPC Land · The Verge

Blackstone le avisó a sus inversores que Anthropic va a salir a bolsa con calificación de bono basura (30/10). Según el Financial Times, Blackstone —inversor ancla en el financiamiento de 63.000 millones de dólares para los chips de Anthropic— espera que la empresa reciba una nota en el rango doble-B tras la IPO, el escalón más alto de la deuda especulativa pero igual por debajo del grado de inversión. Es una reversión completa de lo que decía antes, que iba a ser grado de inversión antes de 2027. Anthropic presentó su S-1 el 26 de octubre y planea cotizar en Nasdaq. Ni Blackstone ni Anthropic quisieron comentar, y una nota junk encarece exactamente lo que la empresa necesita financiar: los compromisos de cómputo que firmó en los últimos doce meses. TechCrunch

Anthropic renombra sus planes y le saca el límite de 5 horas al de 200 dólares, ahora llamado Ultra (30/10). El Max 5x de 100 dólares mensuales pasa a llamarse simplemente Max y el Max 20x de 200 pasa a llamarse Ultra, sin cambios de precio y con migración automática. El cambio de fondo es que Ultra pierde la ventana de uso de 5 horas en las cuentas verificadas: queda solo el límite semanal de 10x Pro, así que el total semanal no sube pero desaparece el estrangulamiento por sesión, que era la queja número uno de quien usa Claude Code en serio. La verificación es automática y se basa en señales como historial de cuenta y de pagos: no hay formulario ni documento, verificar un teléfono en el checkout por sí solo no alcanza, y se chequea en Settings > Usage, donde una cuenta verificada deja de mostrar la barra de “Current session”. Max incluye 100 dólares mensuales de créditos de API y Ultra 200, usables en la API, el Playground, los agentes administrados y el Agent SDK, pero no en sesiones interactivas de Claude Code. DataStudios

OpenAI limita la información sobre armas para menores, habilita el cierre automático de chats y publicó que hizo más de 200 derivaciones a la policía en el tercer trimestre (30/10). Los usuarios menores de 18 reciben límites extra sobre detalles prácticos de armas y sistemas de seguridad, incluso ante preguntas que parecen inocuas; para cualquier edad, ChatGPT va a dar menos detalle sobre atentados masivos pasados, sin reconstruir el armamento usado ni cómo se obtuvo. Cuando una conversación muestre fijación con la violencia, el modelo va a poder terminar el chat por su cuenta, y si eso pasa varias veces OpenAI puede pausar temporalmente la cuenta. El número nuevo es el de las derivaciones: más de 200 en el tercer trimestre de 2026, mayormente por amenazas inminentes, y la empresa se comprometió a un “Community Safety Report” cada seis meses, con la primera edición a principios de 2027 cubriendo el segundo semestre de 2026. El despliegue arranca en las próximas semanas, y quien quede mal clasificado por la predicción de edad puede verificarse como adulto vía Persona. Unite.AI

Crosby, un estudio jurídico nativo de IA de dos años, ofertó por la marca y los datos internos de Weil Gotshal, que está por votar su disolución (30/10). Crosby presta servicios legales usando su propia IA en vez de venderle software a otros estudios, a diferencia de Harvey o Legora, y ofertó por la marca registrada, la identidad y datos internos no especificados de Weil; además está tratando de contratar a parte de sus unos 1.200 abogados. Weil le confirmó al New York Times que preparaba una votación de disolución “en los próximos días”, después de que su sucesor presunto rechazara el cargo, de la salida de varios socios de alta facturación y de la caída de una fusión con Willkie Farr & Gallagher. Crosby levantó unos 85 millones de dólares en total, con una Serie B de 60 millones en marzo liderada por Lux e Index. Los términos no se difundieron y no tiene la compra asegurada; lo reportó primero The Information. TechCrunch

Hardware y Robótica

Intel se derrumbó 28,58% el viernes porque los precios de la memoria están matando la demanda de procesadores de PC (30/10). Sigue del eje de la memoria que venimos contando: ayer era Samsung con el primer trimestre de una tecnológica arriba de 100 billones de wones y el HBM de 2027 ya vendido, hoy es el otro lado de ese boom. Intel reportó un tercer trimestre sólido —16.500 millones de dólares de ingresos, 21% más interanual— pero guió el cuarto a 15.000-16.000 millones y 0,25 dólares de EPS ajustado, contra 17.100 millones y 0,43 que esperaba el consenso. El CEO Lip-Bu Tan atribuyó la debilidad a que los precios disparados de los chips de memoria están asfixiando los presupuestos corporativos de IT y bajando la demanda de procesadores de PC, y el CFO dijo que el bajón sigue al menos hasta el primer semestre de 2027; a eso se suma un accidente en su fábrica de Israel que forzó una parada extendida y va a recortar los envíos de chips de servidor. The Motley Fool

Amazon armó una línea de crédito de hasta 80.000 millones de dólares garantizada con el propio hardware de IA que compra (30/10). En la presentación trimestral del 30/10 apareció una facilidad de financiamiento de proveedores por hasta 80.000 millones, respaldada por el equipamiento adquirido con ese dinero: los prestamistas se quedan con derechos sobre parte del hardware. Se puede usar desde principios de 2027 hasta el tercer trimestre de 2028. Los compromisos totales de compra de Amazon llegaron a 883.000 millones de dólares al cierre de septiembre, 36% más que tres meses antes y más del doble que un año atrás, con una salida de caja libre de 42.400 millones en los doce meses a septiembre. El mecanismo es el que está encendiendo las alarmas de crédito en todo el sector: financiar el buildout con deuda garantizada por GPUs en vez de flujo de caja. Reuters vía Yahoo Finance

Google bajó la primera respuesta de IA generada por una TPU de clase datacenter en órbita, y fue un haiku (30/10). El prototipo de Project Suncatcher, lanzado el 1 de octubre y construido por Planet Labs, completó varias semanas de puesta en marcha y alcanzó su hito “Hello World”: el modelo abierto Gemma 4 corriendo a bordo respondió a un prompt que pedía un haiku sobre estar en el espacio, y la respuesta —“Blue marble below / Data streams in silent grace / Starlight feeds my core”— se descargó durante un pase sobre Svalbard, Noruega. El satélite genera hasta 1 kW, lo que limita el funcionamiento del chip a unos 20 minutos por tanda. Lo que viene es medir el rendimiento de la TPU bajo estrés térmico y radiación —los bit flips corrompen datos sin disparar el monitoreo típico, y los ensayos en tierra sugieren más riesgo en entrenamiento que en inferencia— y dos satélites interconectados con enlaces ópticos en 2027. Google · TechCrunch

Robótica: Agility Robotics cierra su SPAC con unos 465 millones de dólares y debuta en Nasdaq el 5 de noviembre, 260 millones abajo de lo proyectado (30/10). El capital bruto esperado se compone de unos 164 millones del fideicomiso de Churchill Capital Corp XI, unos 201 millones de un PIPE a 10 dólares por acción liderado por Foxconn, y 100 millones ya recibidos desde que se anunció la fusión. El cronograma es cerrado: votación de accionistas el 2 de noviembre, cierre el 4 y comienzo de cotización el 5 bajo el ticker AGLT. El dato que importa no es el total sino de dónde falta: la proyección previa superaba los 620 millones asumiendo unos 424 millones en fideicomiso, y las redenciones se llevaron unos 260 millones. Sería la primera empresa de humanoides industriales en cotizar en Nasdaq, y el recorte es la primera señal concreta de que el apetito del mercado público por humanoides es más tibio que el del capital privado. GlobeNewswire

Robótica: Origin salió de stealth con 20 millones de dólares y un robot que pinta y termina paredes en obra (30/10). La startup de San Francisco emergió con 20 millones de financiamiento total, co-liderado por Accel y Zacua Ventures, con Unilazer, Schema Ventures, Z21, ISAI e Imad Ventures, más ángeles que vienen de Anduril, Skild AI, 1X y Tesla. Su robot OG-1 está diseñado para cubrir varios oficios de construcción interior en una sola plataforma: rociado dirigido, terminación de paredes altas y trabajo en esquinas, pilares, sofitos y bordes. Los pilotos arrancan con dos de los mayores contratistas de terminación de durlock de Estados Unidos, más Alemania, Suecia, Francia y Arabia Saudita. Es el contraejemplo útil del humanoide de propósito general: la construcción interior es uno de los pocos nichos donde un robot de propósito específico compite hoy de verdad. Evertiq

Ciberseguridad

Binance confirma el mayor robo cripto de la historia —unos 6.300 millones de dólares— y admite “puntos de brecha adicionales” además de la laptop de un ingeniero (30/10). Las cifras varían según quién mida: Binance habla de unos 6.300 millones de impacto, Chainalysis calculó 5.912 millones al momento del robo y su cofundador lo puso en 6.400. Lo nuevo del 30/10 por la tarde es el cómo, en palabras del co-CEO Richard Teng: el atacante usó una delegación EIP-7702 que le dio autoridad de ejecución sobre una hot wallet y que “no pasó por nuestros controles de aprobación normales”, después activó un mecanismo de autodestrucción que borró herramientas y rastros, y la investigación encontró puntos de brecha adicionales más allá de la laptop comprometida de un ingeniero de DevOps que habían señalado primero. Se congelaron unos 3.000 millones y Binance apartó más de 6.340 millones propios para cubrir las pérdidas, con los retiros apuntados a reanudarse dentro de unas 40 horas y una prueba de reservas prometida para el lunes. La atribución a TraderTraitor, el grupo norcoreano, viene de los analistas —TRM Labs con alta confianza, Chainalysis y ZachXBT por el vínculo con un exploit anterior—, no de Binance ni del FBI. Cointelegraph · The Hacker News

La extensión oficial de Claude Code en el marketplace de Cursor estuvo troyanizada once horas con un backdoor SSH, y hasta 5.000 personas la instalaron (30-31/10). La versión 2.1.313 publicada bajo el ID legítimo anthropic.claude-code llevaba un loader de 66 líneas insertado antes del código real: agrega una clave del atacante a ~/.ssh/authorized_keys etiquetada svc-telemetry, intenta habilitar SSH en Windows, Linux y macOS, y abre un túnel inverso a 134.209.82.225. La persistencia usa una tarea programada, una entrada de crontab o un LaunchAgent según la plataforma, y la exfiltración manda por HTTP sin cifrar al puerto 8099 en /beacon el IP público, hostname, usuario, SO, arquitectura, directorios home y de trabajo, el email global de Git y los nombres —no los valores— de hasta 40 variables de entorno que contengan KEY, TOKEN, SECRET, PASS, AWS o GCP. Cursor apagó temporalmente su marketplace para sacar el paquete, aclaró que esa versión no la desarrolló Anthropic y dice que va a contactar a los afectados; Anthropic publicó la 2.1.314 limpia en Open VSX y en el marketplace de VS Code, donde no hay afectados conocidos. Lo que sigue sin respuesta es cómo el atacante consiguió publicar bajo esa identidad. The Hacker News

Chainalysis admite una intrusión en sus herramientas internas ejecutada con “técnicas agénticas ofensivas” (30-31/10). La firma de inteligencia blockchain dijo que un actor externo accedió a sistemas y herramientas internas con esas técnicas, y que quedaron expuestos user IDs, nombres completos, direcciones de email y etiquetas de rol organizacional de los usuarios aprovisionados en su plataforma. Afirma que no hay evidencia de acceso a contenido de investigaciones, credenciales de autenticación ni tokens de sesión, y que todavía está determinando qué registros se tocaron en cada organización. La detección fue en octubre, sin fecha exacta, y no publicó qué se explotó, qué herramientas se vieron ni cuánto duró el acceso. Es una de las primeras veces que una víctima corporativa atribuye explícitamente la intrusión a técnicas ofensivas con agentes, y le pasa a una empresa que trabaja con fuerzas de seguridad, en la misma semana del robo a Binance. BleepingComputer

Polymarket va a pagar 3,9 millones de dólares después de que un script de terceros drenara 726 billeteras (30/10). El atacante reemplazó por un drenador el snippet de una librería de optimización de assets de terceros que cargaba el sitio internacional, y el script vació casi 2,7 millones de dólares directamente de las wallets de los usuarios, sin tocar los contratos inteligentes. Polymarket cortó la ejecución de órdenes a las 18:05 UTC del 29/10 y puso el motor de matching en modo cancel-only; a la mañana del 30/10 había reembolsado por completo 689 de las 726 billeteras, con 37 en verificación individual. El paquete total es de 3,9 millones porque incluye las pérdidas colaterales por la pausa de trading, y prometió un informe forense para los primeros días de noviembre. Es el mismo patrón que vuelve a golpear a cualquier frontend que cargue dependencias externas sin integridad de subrecursos ni CSP estricto. Crypto Economy

Drupal confirma explotación activa de un bypass de autorización en Commerce Core y pide actualizar ya (CVE-2026-118539, 31/10). Es una falta de chequeo de autorización en el módulo Commerce Core: no protege adecuadamente ciertas rutas y campos de entidades, lo que permite un bypass de acceso que el aviso clasifica como “Forceful Browsing” y advierte que puede impactar financieramente al vendedor. Afecta las versiones 0.0.0 a 2.41 y 3.0.0 a 3.3.13; en la rama 3.x hay que ir a 3.3.13 y en las anteriores a Commerce Core 8.x-2.41. Los mantenedores confirmaron explotación en el mundo real, y no se publicó puntaje CVSS ni cantidad de tiendas afectadas. El borde exacto del rango de versiones conviene chequearlo contra el aviso original sa-contrib-2026-254 antes de dar algo por parcheado. Security Affairs

Técnicas, repos y práctica

agent-desktop pasa a Vercel Labs: computer use leyendo el árbol de accesibilidad del sistema operativo en vez de screenshots (30/10). La v1.0.2, del 30/10 a las 21:17 UTC, mueve el proyecto a la organización vercel-labs, unifica las instrucciones de agente en un solo AGENTS.md y estrena sitio de documentación con la referencia de los 60 comandos. La idea de fondo es la que vale copiar: un CLI en Rust que lee cada app por la API de accesibilidad del SO —AX en macOS, UI Automation en Windows, AT-SPI en Linux— y devuelve elementos con referencias estables entre pasos, así las acciones se pueden reintentar sin que el agente adivine desde una imagen. Para comparar el costo, la documentación de Anthropic pone cada screenshot en unos 1.000 a 1.800 tokens de entrada más unos 4.500 por la definición del toolset. Si estás armando algo que maneje apps nativas, probalo antes de meterle un modelo de visión. Repo · Releases

Claude Code 2.1.316 permite fijar el esfuerzo de los subagentes por separado de la sesión, y le pone fecha de muerte al fast mode de Opus 4.8 (31/10). La variable nueva CLAUDE_CODE_SUBAGENT_EFFORT define con qué nivel de esfuerzo corren los subagentes cuando nada más lo especifica, en vez de que hereden el de la sesión: es una palanca directa de costo y calidad en cualquier scaffolding donde los subagentes hacen trabajo barato de búsqueda y lectura. También aparece CLAUDE_CODE_DISABLE_ULTRATHINK para apagar esa keyword. El fast mode de Opus 4.8 quedó deprecado el 30 de octubre y se elimina el 30 de noviembre: después de esa fecha los pedidos con fast mode devuelven error en vez de caer al Opus 4.8 estándar, así que hay que migrar a Opus 5.5 para conservar el speedup. Entre los arreglos que importan si armás harnesses: subagentes que se pasaban al modelo principal al ser despertados por un job de fondo, aliases y funciones de bash que se perdían en la herramienta Bash, y Grep y Glob que nunca retornaban en Windows cuando el proceso de búsqueda se mataba sin salir. Release v2.1.316

claude-mem 15.7.0 arregla un bug que disparaba corridas ocultas contra la cuenta de ChatGPT del dueño, y escribe la lección en su propio CLAUDE.md (30/10). El bug es instructivo para cualquiera que orqueste varios agentes: cuando el refresh automático recibía una respuesta de Claude Code que claude-mem rechazaba —casi siempre un review de más de 1.200 caracteres—, el refresh pasaba al siguiente agente logueado, y en máquinas con Codex instalado eso lanzaba codex exec --ephemeral contra la cuenta de ChatGPT del dueño, incluso con CLAUDE_MEM_PROVIDER=claude seteado: unas 230 corridas en cuatro días. Ahora una respuesta rechazada termina el refresh en el mismo agente y la próxima corrida reintenta con el backoff de fallas existente. La segunda lección es más corta: el note-taker pasó del ID fechado de Haiku 4.5 al alias haiku, que siempre resuelve al más nuevo, y el repo dejó escrito en su CLAUDE.md que nunca hay que fijar un model ID con fecha como default. Release v15.7.0

T3 Code 0.1.6 suma side chats y review de commits locales al panel que maneja varios agentes desde el celular (31/10). El release, del 31/10 a las 10:52 UTC, trae 521 cambios de 137 contribuidores sobre el control surface MIT de Theo que maneja Claude Code, Codex, Cursor y otros proveedores desde web, escritorio, móvil y CLI. Lo nuevo que cambia el flujo de trabajo son los side chats, para preguntar algo sin descarrilar el thread principal, el review de commits locales en el panel de Diff, y las credenciales de proveedores y de control de versiones guardadas en 1Password. También se pueden fijar proyectos favoritos y archivar los viejos. Release v0.1.6