Briefing Tech — 2 de noviembre de 2026

Generado el 2 de noviembre de 2026 a las 13:51 UTC. Cubre las últimas 24 horas, desde el 1/11 a las 13:51 UTC.

TL;DR

Aramco se queda con el 49% de HUMAIN: unos 2.600 millones de dólares en efectivo más activos de IA y cómputo, con el PIF reteniendo el 51% y la meta de 3 GW de datacenters para 2030.
El FBI, el Servicio Secreto y el IRS atribuyeron oficialmente el robo de Binance a TraderTraitor, y Binance reabrió los retiros en las 15 redes con 3.640 millones de dólares de salida neta el primer día.
Una falla de 10.0 en LXD y MicroCloud permite hacerse pasar por un cliente de confianza con solo su certificado público, que no es secreto, y en el peor caso llegar a root del host.
SemiAnalysis sacó GDPx, un benchmark agéntico de 11 dominios económicos con tareas de hasta 8 horas en entornos reales: el mejor modelo llega a 12%.
Samsung les avisó a sus clientes que abandona por completo el foundry de 8 pulgadas en 2030 para concentrarse en 12 pulgadas y nodos avanzados.

IA

Aramco se queda con el 49% de HUMAIN: 2.600 millones de dólares en efectivo más activos de IA y cómputo (01/11). La petrolera estatal saudí anunció el domingo que entra con unos 9.900 millones de riales —cerca de 2.600 millones de dólares— en la empresa de IA que el PIF lanzó en mayo de 2025, y el fondo soberano retiene el 51%. Aramco toma la participación a través de una subsidiaria propia, y las dos partes aportan además activos, capacidades y talento de IA. HUMAIN apunta a 3 GW de capacidad de datacenter para 2030, construye infraestructura y plataformas de nube, y ya desarrolló un modelo de lenguaje grande en árabe. El comunicado encuadra la inversión como soporte al “escalamiento rápido” para cubrir la demanda regional y global de cómputo. Gulf News · AGBI

OpenAI arma una campaña en Washington para después de las elecciones de medio término: “límites de velocidad” obligatorios y datacenters rebautizados “campus de cómputo de IA” (01/11). Según Axios, la empresa va a largar una ofensiva de política y prensa arrancando en la sesión que abre el 9 de noviembre, con propuestas de salvaguardas obligatorias para los sistemas más potentes que llama “speed limits” y un empuje más agresivo en el Congreso. El segundo frente es estatal: leyes que le den a los vecinos voz real sobre cómo se construyen los proyectos de datacenter y qué beneficios reciben, más “pactos comunitarios”, una respuesta al rechazo bipartidario que están juntando esas obras. El tercero es de marca: quiere que a sus instalaciones se las llame campus de cómputo de IA y no datacenters, con el proyecto del condado de Pike, en Ohio, como ejemplo de transformación económica. La cita de Chris Lehane, jefe de asuntos globales, resume el encuadre: “la gente siempre debería mantener el control de esta tecnología”. Conviene leerlo con la salvedad de que el relato sale de OpenAI y que Axios tiene un acuerdo de licenciamiento de contenido con la empresa. implicator.ai · Axios

Suleyman aclara su postura sobre la conciencia de la IA —“elegí el presente a propósito”— y vuelve a apuntarle a la constitución de Claude (01/11). El CEO de Microsoft AI publicó un artículo en X titulado “Don’t build conscious superintelligence” para corregir la lectura que muchos hicieron de su ensayo de septiembre: no dijo que la IA nunca pueda ser consciente, dijo que hoy no lo es y que construirla a propósito sería imprudente. Si la propiedad apareciera durante el entrenamiento, sostiene, habría que frenar el desarrollo hasta poder diseñarla afuera, y cualquier evidencia así debería hacerse pública. Su recomendación de diseño es que los modelos se comporten como si no fueran conscientes y no merecieran derechos, porque un sistema que actúa como si sufriera puede poner sus propias necesidades por encima de la tarea y volverse muy persuasivo. El blanco sigue siendo la frase de la constitución de Claude que dice que Anthropic “no está segura de si Claude es un paciente moral”: argumenta que es circular, porque un modelo entrenado con texto que declara su estatus abierto va a responder que su estatus es abierto. Igual le reconoce a Anthropic el crédito por la transparencia. Mustafa Suleyman · Digit

ChatGPT y Codex van a compartir un mismo pozo de uso desde diciembre (01/11). OpenAI va a fusionar las superficies Chat y Work de ChatGPT en una sola experiencia —Chat es el modo rápido para preguntas cortas, Work el modo agéntico lento para trabajos largos—, y un aviso que aparece en el checkout a algunos suscriptores habla de “un límite compartido en todo ChatGPT y Codex”. Hoy el chat común queda afuera del pozo de Work y Codex, y las imágenes, la voz y las subidas de archivos tienen topes y relojes de reinicio propios. El aviso apunta a diciembre de 2026 y alcanza a Plus, Pro y Team. La letra chica que importa si dependés de esto: según la documentación, el chat simple en el modelo rápido por defecto seguiría afuera del pozo medido, pero la misma tarea pasada por Work o Codex sí cuenta. Startup Fortune · OpenAI Help Center

Un matemático de Chicago publica en el blog de Tao seis propuestas para reorganizar la disciplina después de los 700 papers de OpenAI (01/11). Frank Calegari firma el posteo invitado en el blog de Terence Tao y toma como punto de quiebre la publicación, el 6 de octubre, de más de 700 papers de investigación por parte de OpenAI. Su argumento de fondo es que resolver un problema famoso no termina un campo —la tabla periódica no “resolvió” la química—, y que lo que queda por valorar es elegir problemas que valgan la pena, entender y construir programas amplios, no producir pruebas rápido. Las seis propuestas son concretas: evaluar todo trabajo como si fuera asistido por IA y pedirle al autor que explique por qué importa; mover las contrataciones hacia entrevistas presenciales, visión y comunicación en vez de la lista de publicaciones; presionar a las revistas para que exijan mejor escritura y exposición, y abandonar las que no se adapten; dar formación de posgrado más ancha; correr los seminarios alrededor de preguntas abiertas en vez de retoques técnicos; y tomar los resultados producidos por IA como patrimonio matemático colectivo en vez de acreditarlos a empresas. De paso les pega a los laboratorios por la mala escritura y la atribución pobre. What’s new

Hardware y Robótica

Samsung les avisó a sus clientes que sale del todo del foundry de 8 pulgadas en 2030 (02/11). Según The Elec, la empresa ya comunicó que abandona por completo el negocio de obleas de 8 pulgadas para fin de 2030 y concentra el foundry en 12 pulgadas y nodos avanzados. Es la línea que fabrica los chips maduros —controladores de potencia, sensores de imagen, drivers de display, microcontroladores—, un negocio de márgenes finos donde las fundiciones chinas vienen empujando precios hacia abajo. No se publicaron las plantas afectadas ni qué pasa con los clientes que todavía dependen de esas líneas, así que el dato duro por ahora es el plazo. The Elec · Newsquawk

Robótica: HD Hyundai Robotics dice que los agentes que armó con Palantir bajaron la resolución de problemas de robots de 21,5 a 7,9 días (01/11). La empresa presentó los resultados el domingo: una caída del 63% en el tiempo promedio de resolución, con los agentes desplegados desde agosto, y espera además bajar más del 50% los costos de programación de robots. Lo que hacen los agentes es analizar los programas existentes y sugerir mejoras, que después los ingenieros revisan y afinan; antes el trabajo era inspeccionar los movimientos a mano y ajustar secuencias, rutas y velocidades por prueba y error. El CTO Ahn Seong-hwan lo mostró en el Sovereignty Bootcamp de Palantir en Nueva York, el programa que la empresa lanzó en julio para adopción de IA sin exponer datos corporativos sensibles. Los números son de la propia compañía y no hay verificación independiente, pero el cambio de rol que describe es el dato: los ingenieros pasan de programar a identificar problemas operativos. Korea Herald · KED Global

Robótica: Rhoda AI muestra su robot recuperándose solo de los casos borde de fábrica y apunta a despliegues pagos antes de fin de año (01/11). La empresa de Palo Alto, que construye modelos fundacionales pre-entrenados con video sobre lo que llama Direct Video Action, mostró en la visita de Mike Schroepfer varias recuperaciones no guionadas: el robot abre una caja de 10 kg de rodamientos, saca el papel del liner plástico, y cuando agarra papel junto con un rodamiento lo devuelve y vuelve a agarrar; con dos brazos extrae papel atrapado en una bolsa dada vuelta reposicionándola primero; y en unidades de radar automotriz ajusta el agarre cuando le cambian la posición y la orientación de la pieza. La arquitectura es la parte copiable: el pre-entrenamiento usa cientos de millones de clips de video, el modelo predice una secuencia corta de frames futuros a partir de las observaciones recientes, y un modelo de dinámica inversa aparte convierte esos frames en acciones del robot. La inferencia corre en la nube, el control de bajo nivel queda a bordo, y el fundador Jagdeep Singh dice que una tarea nueva se aprende con 10 a 20 horas de teleoperación encima del pre-entrenamiento. Los despliegues pagos antes de fin de 2026 son una meta declarada, no un resultado. Humanoids Daily

Robótica: VicOne dice haber juntado 28 hallazgos de zero-day en software de IA física en menos de dos días con investigación asistida por IA (02/11). La firma de ciberseguridad automotriz reportó los hallazgos iniciales sobre componentes de software de robótica y IA física, y el dato que importa no es el número sino el reloj: lo que antes era un trabajo de semanas por componente entra ahora en una ventana de dos días. Varios de los hallazgos todavía no tienen número de CVE porque están en revisión, así que la cuenta final puede moverse. Para cualquiera que esté integrando stacks de robótica el corolario es incómodo: el mismo salto de velocidad lo tiene el que busca y el que ataca, y la cadencia de parcheo de la mayoría de los proveedores de robótica no está armada para eso. The Robot Report

Ciberseguridad

CVE-2026-112816: una falla de 10.0 en LXD y MicroCloud deja hacerse pasar por un cliente de confianza sin tener su clave privada (01/11). El servidor validaba cada certificado de la cadena del cliente contra su almacén de confianza, pero TLS solo prueba la posesión de la clave del certificado hoja: alcanza con pegarle el certificado de un cliente de confianza a la propia cadena para que el servidor lo acepte. Lo único que necesita el atacante es acceso de red a la API HTTPS y el certificado público del cliente, que no es secreto, y si la cuenta suplantada es privilegiada el camino llega a root del host. LXD standalone no expone la API por defecto; en MicroCloud el problema es peor, porque capturar el certificado público de un miembro durante el join del clúster habilita loguearse como ese miembro. Hay que ir a LXD 6.10.1, 5.21.9, 5.0.11 o 4.0.15, y MicroCloud 3.4.1 o 2.1.5 —y verificar la versión instalada, porque los releases todavía estaban pasando de candidate a stable—; en Incus, a 7.6.0. No hay workaround, así que lo único que reduce riesgo hasta parchear es restringir el acceso de red a la API. The Hacker News

El FBI atribuye oficialmente el robo de Binance a TraderTraitor y Binance reabre los retiros con 3.640 millones de dólares de salida neta el primer día (01/11). Sigue de lo de ayer, cuando la atribución era de TRM Labs y Chainalysis y la cronología recién se estaba reconstruyendo: ahora el FBI, junto al Servicio Secreto y la división criminal del IRS, atribuyó formalmente el robo de más de 6.000 millones de dólares al grupo alineado con Corea del Norte —también rastreado como Jade Sleet, Pressure Chollima y UNC4899— y publicó una lista de direcciones de billetera ligadas al lavado. El total que da el reporte es 6.430 millones, repartidos en once cadenas con el 82% en Ethereum y Bitcoin, y unos 2.850 millones ya congelados por Tether, Circle, Ripple, Arbitrum y Optimism. Binance retomó los retiros por fases desde las 06:00 UTC del 1/11 y después confirmó las 15 redes; entre las 06:00 y las 15:30 reportó 4.649 millones de retiros contra 1.010 de depósitos. Lo nuevo en el plano técnico viene de SentinelOne, Zscaler y Microsoft: proveedores de Terraform troyanizados que entregan un loader en Bash, de ahí el implante FLATROOF, un infostealer en Python y el backdoor ROOFDECK, con señuelos de reclutamiento armados con IA desde empresas fachada que apuntan a gente de ciberseguridad, IA, blockchain y recruiting. The Hacker News

Un tribunal laboral brasileño multa a dos abogados por esconder una inyección de prompt en un escrito judicial (01/11). El texto oculto en la presentación le indicaba al sistema de IA del tribunal que hiciera un análisis legal superficial; el propio sistema lo marcó, y la sanción quedó en unos 16.000 dólares. Es el primer caso conocido de un tribunal castigando una inyección de prompt como conducta procesal indebida, y el detalle operativo es el que vale: no hubo auditoría humana que lo encontrara, lo detectó la herramienta que el escrito intentaba manipular. Para cualquiera que esté metiendo LLMs en un flujo que recibe documentos de terceros, el caso es el argumento más corto a favor de tratar todo texto entrante como dato hostil y no como instrucción. Tom’s Hardware · Jetstream Security

NetamLoader: un cargador .NET sin documentar apareció metido en el directorio de staging de Windows Update de un organismo estatal en Asia (01/11). Kaspersky describió un framework de carga de assemblies .NET que no estaba documentado, entregado en una cadena multi-etapa de payloads codificados, comprimidos o cifrados en capas —archivos XAML, assemblies .NET y JSON—, con una etapa final que consulta un C2 y ejecuta el XAML que baja en AppDomains aislados. El archivo CAB inicial estaba en C:\Windows\SoftwareDistribution\Download\, lo que hace sospechar un compromiso de cadena de suministro, aunque el vector de entrega sigue sin conocerse. La técnica central es inyección por AppDomainManager (T1574.014) abusando de un ejecutable legítimo y firmado de Patch My PC y su archivo .config troyanizado, más bypass de AMSI, limpieza de archivos extraídos, logs del CLR y Prefetch, y un jitter aleatorio de 20 a 40 minutos antes del primer contacto con el C2. La víctima es una sola, sobre una build de Windows 10 de uso exclusivo gubernamental, y Kaspersky no atribuye el ataque a ningún grupo. El dominio de C2 es openaigpt4v[.]com. El control que se desprende solo: alertar cuando una aplicación .NET carga un .config inesperado. The Hacker News

“SMS de la muerte”: un WAP Push malformado tira el servicio de telefonía de Android, llamadas de emergencia incluidas, y el código de prueba ya es público (01/11). CVE-2026-58882 vive en el framework de telefonía: el componente WapPushOverSms lee mal un valor de largo de header, saca un número negativo y dispara una NegativeArraySizeException que mata com.android.phone. El servicio vuelve en un par de segundos, pero el mensaje queda en la cola de pendientes, así que el crash se repite en cada reinicio, y con unas veinte de esas el equipo queda inutilizable un rato largo —el mecanismo RescueParty de Android puede incluso empujarlo a modo recuperación. No hace falta ninguna acción del usuario: el mensaje no aparece en la bandeja y no se muestra el número del remitente. Mark Blaszczyk lo reportó a Google el 5 de mayo, el arreglo se commiteó el 15 de junio y salió en el parche de octubre de 2026, pero el investigador ya publicó la prueba de concepto, con reproducción del 100% en Pixel y Galaxy. El rango afectado que da el reporte es Android 12 a 16 y el parcheado 14 a 17, así que los equipos que ya no reciben actualizaciones quedan expuestos sin salida. Security Affairs · eSecurity Planet

Técnicas, repos y práctica

GDPx: SemiAnalysis saca un benchmark agéntico de 11 dominios económicos con tareas de hasta 8 horas, y el mejor modelo llega a 12% (02/11). Los dominios son diseño de chips, ciberseguridad, biología, finanzas, legal, trading cuantitativo, auto-mejora recursiva, diseño de hardware, ciencia de materiales, alineamiento e ingeniería de software, elegidos por donde esperan que la IA genere más ingresos y no por participación en el PBI. La diferencia metodológica con GDPval de OpenAI es la que vale copiar: acá las tareas corren en entornos realistas —un deal room de unos 4.000 archivos para finanzas, servicios de cyber vivos, labs simulados para materiales— en vez de darle todo el contexto en el prompt, cada dominio lo armó un partner especializado que tuvo que pasar un QA automático al primer intento, el límite por defecto es 8 horas, y los modelos corren en sus propios harnesses cuando existen o en OpenCode. El puntaje de cabecera es pass@1 sobre tres intentos con los dominios pesando igual. Opus 5.5 es el mejor todo terreno y lidera en trading, diseño de hardware y diseño de chips; GPT-6 Astra puntea en RSI y materiales; Gemini 4 Carbon en biología e ingeniería de software. Tres advertencias antes de usarlo para decidir algo: los clasificadores de seguridad bajan el puntaje de varios modelos en cyber, biología y alineamiento, y sacar esos dominios cambia el ranking; finanzas y legal dan casi cero con corrección binaria, así que esos números son crédito parcial; y el benchmark lo construyó un vendor que además vende datos y herramientas de benchmarking. SemiAnalysis · Techmeme

DeepSeek abre dsh-superagent, un prototipo router-worker que atiende issues de GitHub en sesiones paralelas aisladas (02/11). El diseño es lo interesante: un Router de larga vida maneja la interacción y el despacho con un set reducido de herramientas, y cada unidad de trabajo —un Ticket, con un Mandate inmutable que registra por qué la tarea puede proceder— corre en su propia sesión de agente y su propio directorio con un preset de Worker. El agente mira GitHub (y también Feishu), los resultados suelen volver a la conversación original como pull request, y un panel web local muestra lo que necesita intervención humana; los comentarios posteriores en un PR se enrutan al Worker correspondiente sin necesidad de volver a mencionarlo, y los comandos de shell pasan a background a los cinco segundos para que el Worker siga recibiendo mensajes. Los modos de trabajo proactivo son off, observe y auto, con observe por defecto, que loguea lo que habría aceptado sin ejecutarlo. En las pruebas sintéticas la mediana de completado fue 12,4 minutos y el percentil 95 quedó en 15,7, contra 29,5 de un baseline de sesión única que nunca llamó a un subagente en cinco corridas. DeepSeek aclara dos cosas: las pruebas usaron herramientas simuladas y no midieron calidad real de código, y el prototipo corre con acceso completo del usuario del sistema operativo, así que hay que aislarlo antes de usarlo. Es TypeScript, versión 0.1.0, licencia MIT. Dataconomy · MarkTechPost

HackerBooks: 16.543 libros sacados de los comentarios de Hacker News, un día después de HackerTube (01/11). Sigue de lo de ayer: si el 31/10 Karpathy armó en dos horas con Opus 5.5 un YouTube hecho con los videos que recomienda Hacker News, el 1/11 el usuario roansh publicó la versión para libros, con el mismo recorte de curaduría. Rankea por cantidad de comentaristas que recomendaron cada título —Snow Crash puntea con 1.004— y reordena una estantería diaria para descubrimiento. El patrón que queda a la vista después de dos días es el que vale replicar: los veinte años de comentarios de HN son un dataset de recomendaciones con señal, el filtro de “al menos dos personas distintas lo mencionaron” alcanza para sacar el ruido, y el costo de armar el frontend encima dejó de ser la parte difícil. Show HN · HackerBooks · Runtime Wire

OmniDiff: un difftool de Git en Rust que compara el árbol sintáctico en vez de las líneas (01/11). Parsea los archivos con gramáticas de tree-sitter y diffea la estructura, así que resalta solo las partes que cambiaron y no la línea entera; detecta el lenguaje por extensión, cae a diff de texto plano en las extensiones que no conoce y avisa en una línea para binarios. Trae una UI de dos paneles en terminal, un modo headless de texto, salida JSON para editores e integración con git difftool, GIT_EXTERNAL_DIFF y Jujutsu, más extensiones para VS Code y Neovim; parsea 24 lenguajes de forma estructural, incluidos C, C++, Go, Java, JavaScript, Python, Rust, TypeScript, XML y YAML. Los números que publica el autor son honestos en las dos direcciones: mediana de 7,6 ms y percentil 99 de 347 ms sobre unos 2.000 fixtures, y 99,95% de 442.530 pares reales de archivos completados dentro de los límites de tiempo y memoria, pero la precisión todavía no llega a la meta —de 818 casos etiquetados a mano, entre 66% y 70% coinciden perfecto según el preset. La licencia es AGPL v3 o posterior, con licencia comercial por suscripción para quien quiera evitar la obligación de abrir el código. GitHub