Briefing Tech — 9 de noviembre de 2026

Generado el 9 de noviembre de 2026 a las 13:40 UTC. Cubre las últimas 24 horas, desde el 8/11 a las 13:20 UTC.

TL;DR

Jensen Huang admitió en un memo del domingo el romance con una ejecutiva de Megaspeed que la inteligencia estadounidense cree reclutada por el MSS chino. El board de Nvidia abrió una investigación independiente, el Congreso pide explicaciones de los dos lados y Pekín lo llama “infundado”.
Anthropic pagó unos 3.400 millones de dólares por 1,7 GW de generadores a gas de Caterpillar. No compró la empresa: compró el lugar en la cola de fabricación.
TSMC salió a desmentir que vaya a entrar en memoria, dos días después de que The Information contara que estaba dibujando planes de 3D DRAM a pedido de Nvidia.
Alex Stamos, nuevo CISO de Cognition, dice que la ciberseguridad entró en una “edad oscura”: los modelos de pesos abiertos automatizan casi toda la cadena de ataque, y el que escribe el exploit ya no lo guarda, lo genera en el momento.
llama-modchip hace correr un DeepSeek V4-Flash de 284.000 millones de parámetros en menos de 59 GB de RAM, sin GPU, con un formato propio de 1,71 bits por peso.

IA

Nvidia: Huang admite el romance con una presunta espía china, el board abre una investigación independiente y el Congreso pide explicaciones (08-09/11). El memo al personal es del domingo 8/11: Huang reconoce la relación con Alice Huang, ejecutiva de Megaspeed que, según la inteligencia estadounidense, fue reclutada por el Ministerio de Seguridad del Estado chino. El board respondió el mismo día con una investigación de directores independientes y abogados externos, y sostiene que no hay evidencia de que se hayan comprometido secretos de Nvidia; el New York Times agregó que un memo clasificado de la primavera, supervisado por Rubio, ya había advertido a funcionarios sobre el vínculo. El 9/11 la cancillería china llamó “infundada” la acusación y Trump defendió a Huang como “un tipo honorable”, mientras legisladores de los dos partidos piden explicaciones. Nvidia · CNBC · NYT · Axios

Anthropic pagó unos 3.400 millones de dólares por 1,7 GW de generadores a gas: no compró la empresa, compró el lugar en la cola (08/11). El vendedor es OnePWR Solutions, un proveedor de equipos de San Antonio que había puesto las órdenes a Caterpillar hace unos dos años y no tenía la plata para cerrarlas. Anthropic se quedó con ese lugar en la fila más los servicios de ingeniería y construcción para instalarlos; ningún empleado de OnePWR pasó a Anthropic, y el plan original era justamente el inverso, que Anthropic le comprara energía. El FT lo describe como la mayor compra individual conocida de equipo de generación por un laboratorio de IA, y la lógica es de plazos: la demanda de generadores y turbinas grandes superó la capacidad de fábrica, así que comprar una orden existente es más rápido que ponerse en la cola. CNBC · AI Weekly

DeepSeek dice que Harness llegó a 1,54 millones de usuarios diarios y 92 billones de tokens por día (08/11). Harness es la app de agentes open source que DeepSeek lanzó el 13 de agosto, menos de tres meses antes. La curva que publican es el dato: 271.000 usuarios de promedio semanal al 30 de septiembre, 429.000 al 7 de octubre y 1,54 millones el 4 de noviembre. Declaran además unos 35.000 plugins de terceros, con cerca del 60% de los usuarios activos habiendo creado o instalado al menos uno, y preparan un marketplace oficial y un programa de apoyo a autores. Son números propios, medidos solo contra la API oficial de DeepSeek y sin auditoría externa. Bloomberg · AI Weekly

Casi uno de cada cinco trabajadores desplazados por IA en EE.UU. vuelve a ser llamado, y vuelve pidiendo más (09/11). La encuesta de SHL, hecha entre junio y julio, da 19,1% de los desplazados estadounidenses invitados a volver por su ex empleador, y 24% entre los de 18 a 24 años. Lo interesante son las condiciones: de los que volvieron, 51% exigió un aumento sustancial, 42% pidió garantías de estabilidad por escrito y 40% pidió transparencia sobre el uso de IA. Un sondeo de Robert Half de julio apunta en la misma dirección desde el otro lado del escritorio: 32% de los gerentes de contratación cuyas empresas cortaron puestos por IA después los repusieron, citando conocimiento institucional y manejo de relaciones que la IA no cubrió. El marco sigue siendo duro: Challenger, Gray & Christmas cuenta 121.401 despidos anunciados ligados a IA hasta octubre de 2026, contra 54.836 en todo 2025. Fortune · AI Weekly

Trump dice en 60 Minutes que “no le molestan los guardrails” en IA, y menciona a China ocho veces (09/11). Es su primera entrevista larga después de las legislativas, con Ross Douthat. Dijo que los riesgos “se pueden manejar” y nombró al Departamento de Justicia como el organismo que los manejaría, y condicionó cualquier regulación a que Estados Unidos no quede “en una segunda posición profunda” frente a China. Se mostró abierto a trabajar con los demócratas en salvaguardas, pero no dijo cuáles firmaría. CBS News · AI Weekly

Hardware y Robótica

TSMC desmiente que vaya a entrar en memoria, dos días después del reporte de que planeaba 3D DRAM a pedido de Nvidia (06-08/11). El 6/11 The Information contó, con dos personas al tanto, que TSMC había empezado a dibujar planes para fabricar 3D DRAM a pedido de Nvidia, su cliente más grande, y que evaluaba comprar una planta y convertirla; el esfuerzo lo lidera Hsu Kuo-chin, el vicepresidente a cargo de empaquetado avanzado. El 8/11 TSMC bajó el tono: dijo que se concentra en su negocio central de foundry y que su misión sigue siendo dar tecnología y capacidad a la industria de chips lógicos, sin mencionar memoria. El contexto es la escasez de memoria empujada por la IA, con precios disparados — Apple ya subió precios de algunos productos citando ese costo —, así que la pregunta de fondo sigue viva incluso si el desmentido es firme. Taipei Times · Seoul Economic Daily

Nvidia abre AI Day Seoul: Samsung dice que pasó de 18 horas de CPU a 41 segundos en una simulación de chip, y SK Telecom planea mezclar GPU con NPU de Rebellions (08-09/11). El número de Samsung es con PhysicsNeMo, combinando propiedades de materiales predichas por IA, grillas más gruesas y aceleración por GPU en un flujo experimental térmico y mecánico a escala de chip: unas 18 horas en 32 núcleos de CPU contra 41 segundos. Conviene leerlo con la aclaración que viene en la propia letra chica: compara una corrida de grilla fina en CPU contra una de grilla gruesa acelerada, así que no es un benchmark de hardware comparable ni aplica a todo el trabajo de Samsung. Del lado de infraestructura, SK Telecom, Nvidia y Rebellions planean racks MGX con NVLink Fusion donde las NPU Rebel R200 hacen el decode y las GPU de Nvidia el prefill, con los sistemas R200 recién listos en 2028; Nvidia además publica recetas de despliegue optimizadas con Dynamo para cuatro modelos abiertos coreanos, entre ellos el A.X K2 de SK Telecom. Techgenyz · Tech Times

Robótica: LG muestra el CLOiD manipulando piezas en una planta de verdad con Isaac GR00T (08-09/11). La demo es la parte menos vendible y más útil del anuncio: no es un escenario armado sino un entorno de manufactura real, con el pipeline completo a la vista — datos del mundo real, datos sintéticos generados con Cosmos, entrenamiento con GR00T, inferencia a bordo en un Jetson AGX Thor y evaluación en simulación. Lo que no está confirmado es el despliegue comercial en las fábricas de LG, así que por ahora es una demostración de que la cadena cierra, no de que esté en producción. Techgenyz

Robótica: DEEP Robotics cuenta cómo le fue a su bípedo dirigiendo el tránsito en la maratón de Hangzhou (01-08/11). El despliegue fue el 1/11 y el comunicado salió el 8/11: cuatro puntos alrededor del Centro Deportivo Huanglong, unos 36.000 corredores, y el debut del bípedo “Hangxing No. 2”, desarrollado con la policía de tránsito local. Hizo monitoreo de cruces, patrullas autónomas, avisos de infracciones e información al público, mientras los oficiales se quedaban con los incidentes complejos y las emergencias. El DR02 que usan mide 178 cm, tiene IP66, opera entre -20 y 55 °C y lleva una unidad de cómputo de 275 TOPS; antes de la carrera lo probaron en cruces concurridos a principios de octubre, en el parque de humedales de Xixi, en un festival de música el 25/10 con unos 37.000 espectadores y en la expo de la maratón del 29 al 31/10. Es un comunicado de prensa pago, así que las cifras son de la empresa y no están verificadas afuera. ACCESS Newswire

Ciberseguridad

Un afiliado de Anubis entra por SQL Server, ciega el EDR en una hora con drivers vulnerables firmados y deja un backdoor nuevo llamado Lindnor (08/11). La investigación es conjunta de Symantec y Carbon Black sobre una intrusión de octubre en una organización estadounidense. Lindnor corría como servicio de Windows disfrazado: healthcontroller64.exe, como si fuera un componente de Chrome, y svchelper.exe dentro de una carpeta de VMware, hablando por TCP 443 con un servidor primario y uno de respaldo. Para la evasión usaron BYOVD — cinco drivers vulnerables firmados — y 13 ejecutables mata-seguridad, once de ellos nunca publicados antes, dos haciéndose pasar por software de Symantec; la persistencia fue un usuario local más AnyDesk registrado bajo la clave SafeBoot Network, para sobrevivir en modo seguro con red. Terminó bien: las defensas bloquearon once de los trece y el encriptador, así que no se cifró nada. Para cazarlo, revisar en hosts de SQL Server los event IDs 7045 y 4697 buscando servicios que arranquen desde carpetas de Chrome o VMware, y aislar sin reiniciar en modo seguro. Daily CyberSecurity

NotC2: Varonis arma un command and control que vive entero dentro de AWS y usa Bedrock para traducir inglés a llamadas de API (09/11). Es una prueba de concepto y hay que leerla como lo que es — abuso de servicios, no una falla de Bedrock, y solo funciona si el atacante ya tiene credenciales de AWS —, pero el diseño explica bien por qué cuesta verlo. Los comandos llegan a una cola de SQS, así que no hay conexión persistente que detectar; una Lambda se ejecuta por mensaje con su propio rol; los resultados salen por SNS al endpoint HTTPS del atacante, de modo que la Lambda nunca le habla directo; y Bedrock interpreta los pedidos que empiezan con ai: y arma la llamada de API correspondiente, corrigiéndose cuando la API devuelve error. El modelo no puede darse permisos nuevos: solo hace más fácil usar los que ya hay. Lo accionable es qué mirar — suscripciones de SNS creadas por un rol de Lambda hacia endpoints externos, picos de InvokeModel desde roles que nunca usaron Bedrock — y entender que cortarle internet a la Lambda no alcanza, porque la entrega la hace SNS. Cyber Security News

Abe Office: un RAT firmado el 4/11 que no rompe el cifrado de Chrome, sino que le pide a Chrome que descifre la clave (09/11). El loader AbeAgent.exe viene con un certificado de firma a nombre de Kimberley Hankinson, emitido el 4/11, lo que vuelve a dejar claro que una firma válida no prueba nada. Se copia en una carpeta del perfil del usuario, le quita el Mark of the Web y persiste por valor de Run y tarea programada, las dos con --autostart, y trae tres módulos cifrados: RAT, escritorio oculto con inyección, y descifrado de claves de navegador. La parte elegante y fea es el bypass: en vez de pelearse con App-Bound Encryption, inyecta un helper en una instancia de Chrome fuera de pantalla y le pide al servicio de elevación de Chrome que descifre la clave; el componente hVNC copia los perfiles de Chrome y Edge y los abre en un escritorio invisible, con las sesiones ya iniciadas del usuario adentro. El análisis es de Rogue Authority, con la muestra identificada por MalwareHunterTeam. GBHackers

Corea pone en revisión preliminar la brecha de Anthropic: más de 100 cuentas corporativas coreanas afectadas (09/11). Anthropic reportó el caso a la Comisión de Protección de Información Personal de Corea el 31/10, y la comisión dijo el 9/11 que está en revisión preliminar, sin investigación formal abierta. El atacante es Cathedral, la startup de ciberseguridad estadounidense que — según el Washington Post — explotó una vulnerabilidad en software de oficina de terceros para llegar a sistemas internos de Anthropic; es la misma Cathedral cuyos investigadores aparecieron ayer en el otro lado del mostrador, entre los que OpenAI venía sumando a sus programas de red team. Lydia Hallie, de Anthropic, dijo en X que accedieron a nombres, mails y planes de suscripción, y que no obtuvieron prompts, resultados ni datos de pago; Anthropic bloqueó los sistemas y parcheó el mismo día que se enteró. KuCoin News

Alex Stamos dice que la ciberseguridad entró en una “edad oscura” porque los modelos de pesos abiertos automatizan casi toda la cadena de ataque (09/11). Lo dijo en el podcast Decoder de The Verge, en su primera entrevista larga como CISO de Cognition. El argumento es económico, no técnico: el atacante ya no acumula exploits, porque la IA encuentra el bug y escribe el exploit en el momento, y la próxima ola va a salir de modelos de pesos abiertos y no de OpenAI o Anthropic. Su predicción de blancos es la parte incómoda: no los laboratorios frontera, sino organizaciones medianas — proveedores de insumos médicos, aseguradoras chicas, distritos escolares. El caso ARTEX que Microsoft Threat Intelligence documentó la semana pasada va en esa línea: agentes que pasaron de buscar en GitHub a sacar datos de Azure Key Vault en cinco minutos, con Todyl contando unas 45 registraciones de aplicaciones en unas 18 organizaciones y alcance a 27. The Verge · AI Weekly · Cyber Security News

Técnicas, repos y práctica

llama-modchip hace correr un DeepSeek V4-Flash de 284.000 millones de parámetros en menos de 59 GB de RAM y sin GPU (09/11). Llegó a la portada de Hacker News con 343 puntos. Es Apache 2.0 y la pieza central es un formato propio, Fractal-64, que empaqueta pesos a 1,71 bits por peso con tensores de escala BF16 en bloques de 64, bajando los expertos ruteados hasta IQ1_S a 1,5625 bpw; el pico de memoria residente queda en 57,61-58,9 GiB a 256K de contexto, contra 76,87 GiB de línea de base, sin swap. Del lado del kernel de CPU hay un patrón de tiling multinivel y FlashAttention MQA8 con registros estacionarios, que el autor acredita con +77% de prefill y +53% de decode, más un drafter especulativo “Stockfish-PVS v2” que toma la búsqueda de variante principal del motor de ajedrez. Los números en un Zen 5 de 16 núcleos son 44,4 tok/s de prefill y 9,1-14,7 tok/s de decode, y la configuración sin pérdida reclama similitud coseno 1,00000 y divergencia KL 0,0000 contra la referencia en precisión completa. Todo es del autor y nadie lo reprodujo todavía: ese es el asterisco. GitHub · Hacker News · AI Weekly

“La memoria de agentes necesita su momento OpenTelemetry”: una propuesta de formato común llega a la portada de Hacker News (07-08/11). Sigue de lo de ayer, donde Anthropic publicaba cómo está armada la memoria de sus agentes y le ponía nombre al pase offline que falta: el post de Mads Thines, del 7/11, ataca el problema de al lado — cada herramienta de memoria usa su propio formato y ninguna puede leer a las otras, así que lo aprendido en una se queda ahí. La propuesta es deliberadamente chica: un registro Markdown con frontmatter como sobre (spec, id, address, key, kind, written_by, content_type, lifecycle, attributes), un registro versionado de niveles de dirección y tipos, cinco operaciones — write, read, list, search, archive — expuestas sobre MCP, y tests de conformidad en lugar de una implementación de referencia. Deja afuera almacenamiento, ranking, embeddings y UI, para que los vendors sigan compitiendo ahí, y marca el riesgo que nadie resolvió: memoria compartida amplía la superficie de inyección de prompts, así que el formato tiene que registrar autoría y permitir firmas. El propio autor aclara que todavía no es un spec, y que lo que falta es que los proyectos existentes converjan, no que aparezca uno más. LoreKit · Hacker News

Weight-Space Programming: un agente que edita 1.023 parámetros a mano sube 29,45 puntos en MATH-500 (06-09/11). El paper es del 6/11 y subió a la portada de Hugging Face Papers el 9/11. La idea es que el agente inspeccione y edite directamente los parámetros del modelo, en vez de adaptarlo por gradiente: 16 trayectorias de edición sobre siete benchmarks y dos modelos Qwen3.5, de 0,8B y 9B. Las ganancias localizadas son fuertes — hasta +29,45 en MATH-500, +36,72 en IFEval, +17,11 en SciBench, +4,42 en GPQA Diamond — y hay transferencia parcial: un checkpoint editado en matemática mejoró GPQA Diamond, IFEval y SciBench sin tocarlo de nuevo, pero dejó SciCode igual. Las dos limitaciones son las que importan si uno pensaba probarlo: seis de las 16 trayectorias terminaron quedándose con los pesos originales porque no se pudo validar ninguna mejora candidata, y las ganancias se achican bastante en el modelo de 9B. Hugging Face Papers · arXiv

Asahi Linux pasa todos sus repos de MIT a GPL porque le lavaron código con LLMs (08/11). El anuncio está en el reporte de avance 7.3: el proyecto que hace andar Linux en Macs con Apple Silicon mueve todo a GPL v2 o posterior, y la razón que da es que hubo gente que tomó código no publicado de forks personales, lo publicó sin crédito, o lo reescribió con herramientas de IA para esconder su origen. La frase que explica el movimiento es sobre la licencia, no sobre la IA: MIT “permite esto explícitamente, y no tiene excepciones que protejan contra actores de mala fe”. No nombran a nadie, y la política del proyecto ya prohibía contribuciones de código generado por IA. La objeción también vale la pena: Bryan Steele, de OpenBSD, lo llamó “quemar puentes sin motivo” y cuestionó relicenciar sin el consentimiento de todos los contribuyentes anteriores — el precedente que se cita es WINE pasando de MIT a LGPL en 2002. It’s FOSS