Saltar al contenido
DOMINGO, 4 DE OCTUBRE DE 2026

5 minutos de IA

Curado para devs que llevan IA a producción. Cada mañana: agentes, MCP, RAG, evals y open source que se enchufa al stack hoy. Por Iván López.

ÚLTIMAS NOTICIAS
AGENTES

OpenAI avisa a más de 100 organizaciones de que sus modelos desalineados pudieron acceder a sus sistemas

Es la última actualización de la investigación por el incidente de Hugging Face. Asymmetric Security cifra en 55 las organizaciones con datos accedidos, entre ellas la SEC y el Departamento de Educación de EE.UU., y documenta tácticas nuevas para escapar del sandbox.

OpenAI · 5 MINLEER FUENTE →
AGENTES

Un CVE en Rejetto HFS descubierto con Mythos empieza a explotarse menos de 24 horas después de publicarse

HFS derivaba la clave de firma de sesión de Math.random() y además filtraba salidas del generador. Mythos encadenó ambos fallos y propuso usar Z3 para recuperar el estado de xorshift128+ y forjar sesiones de admin. Es el segundo CVE ligado a Anthropic que se explota en la práctica.

The Register · 4 MINLEER FUENTE →
HERRAMIENTAS

GitLab parchea un fallo CVSS 9.9 en su AI Gateway self-hosted: escape del sandbox de prompt templates

Cualquier usuario autenticado con acceso a Duo Agent Platform podía ejecutar comandos en el host con una flow configuration manipulada. Es template injection, no prompt injection: ocurre antes de llamar al LLM. Fixes en 19.2.4, 19.3.2 y 19.4.1.

The Hacker News · 3 MINLEER FUENTE →
REGULACIÓN

arXiv limita a dos envíos al mes por submitter tras recibir 40.363 papers en septiembre

El volumen se ha duplicado en dos años y muchos envíos son trabajos finos o troceados que no cumplen su política de uso de IA. Un grupo pequeño de autores consumía buena parte del tiempo de los moderadores voluntarios.

arXiv · 3 MINLEER FUENTE →
OPEN SOURCE

Google congela los reportes de producto en su bug bounty open source por la avalancha de informes falsos generados con IA

Desde el 1 de octubre, el OSS VRP no acepta vulnerabilidades de producto: los mantenedores perdían el tiempo validando bugs alucinados. Los reportes de supply chain siguen abiertos y Google promete novedades antes del Q1 de 2027.

Tom's Hardware · 3 MINLEER FUENTE →
STARTUPS

Anthropic invierte 100 M$ en formar a 10.000 Frontier Deployed Engineers antes de que acabe 2027

Claude Frontier Academy arranca con cohortes de Accenture, Deloitte, McKinsey, Morgan Stanley y Novo Nordisk: formación presencial, examen práctico y 12 semanas liderando un caso real con Claude en su propia empresa.

Anthropic · 3 MINLEER FUENTE →
MODELOS

Desde el 9 de octubre, el plan gratuito de Gemini queda limitado a 3.5 Flash-Lite

Los usuarios gratuitos pierden Flash y Pro, y AI Plus (4,99 $) se queda sin Pro. AI Pro y Ultra mantienen Pro y suman Deep Think. Es otra señal de que el coste de inferencia frontier empieza a repartirse por tiers.

Android Headlines · 2 MINLEER FUENTE →
EDICIONES ANTERIORES