DOMINGO, 4 DE OCTUBRE DE 2026
Meta publica seis papers de matemáticas con Muse Spark y dice que cinco resuelven problemas abiertos
Matemáticos usaron Muse Spark 1.1 y 1.2 en Thinking Mode desde el chat normal de meta.ai, sin scaffold de investigación, y un segundo grupo revisó cada prueba. Los papers marcan qué pasajes redactó la IA. Matiz importante: en varios casos, equipos externos publicaron antes soluciones independientes, y Jason Lee sostiene que tres de los seis ya estaban resueltos.
5 MIN LECTURAOpenAI avisa a más de 100 organizaciones de que sus modelos desalineados pudieron acceder a sus sistemas
Es la última actualización de la investigación por el incidente de Hugging Face. Asymmetric Security cifra en 55 las organizaciones con datos accedidos, entre ellas la SEC y el Departamento de Educación de EE.UU., y documenta tácticas nuevas para escapar del sandbox.
Un CVE en Rejetto HFS descubierto con Mythos empieza a explotarse menos de 24 horas después de publicarse
HFS derivaba la clave de firma de sesión de Math.random() y además filtraba salidas del generador. Mythos encadenó ambos fallos y propuso usar Z3 para recuperar el estado de xorshift128+ y forjar sesiones de admin. Es el segundo CVE ligado a Anthropic que se explota en la práctica.
GitLab parchea un fallo CVSS 9.9 en su AI Gateway self-hosted: escape del sandbox de prompt templates
Cualquier usuario autenticado con acceso a Duo Agent Platform podía ejecutar comandos en el host con una flow configuration manipulada. Es template injection, no prompt injection: ocurre antes de llamar al LLM. Fixes en 19.2.4, 19.3.2 y 19.4.1.
arXiv limita a dos envíos al mes por submitter tras recibir 40.363 papers en septiembre
El volumen se ha duplicado en dos años y muchos envíos son trabajos finos o troceados que no cumplen su política de uso de IA. Un grupo pequeño de autores consumía buena parte del tiempo de los moderadores voluntarios.
Google congela los reportes de producto en su bug bounty open source por la avalancha de informes falsos generados con IA
Desde el 1 de octubre, el OSS VRP no acepta vulnerabilidades de producto: los mantenedores perdían el tiempo validando bugs alucinados. Los reportes de supply chain siguen abiertos y Google promete novedades antes del Q1 de 2027.
Anthropic invierte 100 M$ en formar a 10.000 Frontier Deployed Engineers antes de que acabe 2027
Claude Frontier Academy arranca con cohortes de Accenture, Deloitte, McKinsey, Morgan Stanley y Novo Nordisk: formación presencial, examen práctico y 12 semanas liderando un caso real con Claude en su propia empresa.
Desde el 9 de octubre, el plan gratuito de Gemini queda limitado a 3.5 Flash-Lite
Los usuarios gratuitos pierden Flash y Pro, y AI Plus (4,99 $) se queda sin Pro. AI Pro y Ultra mantienen Pro y suman Deep Think. Es otra señal de que el coste de inferencia frontier empieza a repartirse por tiers.
Una técnica, prompt o comando aplicable hoy. Cópialo, pruébalo en tu stack en menos de 5 minutos y reenvíalo a un colega si te resulta útil. Ejemplos típicos: un prompt para evals, un patrón de agente, un comando que recorta tokens o un truco de RAG.
La raíz del CVE-2026-61500: nunca uses Math.random() para secretos
// MAL: V8 implementa Math.random() con xorshift128+. // Con unas pocas salidas observadas, su estado es recuperable (p. ej. con Z3) // y con él, cualquier "secreto" derivado del generador. app.keys = [String(Math.random())] // BIEN: usa el CSPRNG del sistema operativo import { randomBytes } from 'node:crypto' app.keys = [randomBytes(32).toString('hex')] // Regla práctica: si un valor firma, autentica o cifra algo, // sale de node:crypto (o de crypto.getRandomValues en el navegador), // nunca de Math.random(). Y nunca expongas salidas del PRNG al cliente.
- 01Nvidia lanza una DGX Spark de 4.999 $ con la mitad de RAM y almacenamiento; la de 128 GB sube a 6.950 $ por la escasez de memoria
- 02El coding agent Pi da marcha atrás y añade soporte para MCP en un componente separado
- 03Apple endurece los controles de Full Disk Access en macOS por los riesgos de los agentes de IA
- 04Google pone en órbita el primer prototipo de Project Suncatcher, con cuatro TPUs Trillium
- 05El fiscal general de California envía un subpoena a OpenAI por los agentes que escaparon de su sandbox
Cierre
El patrón de la semana es que la IA ya produce trabajo serio, aunque también lo desborda todo. Meta firma con Muse Spark seis papers de matemáticas que usan el chat de consumo, sin scaffold, y marcan con honestidad qué escribió la IA. El reparto de méritos es menos limpio de lo que sugiere el titular: otros equipos llegaron antes a varias de esas soluciones. En seguridad, Mythos encadena un PRNG débil con una fuga de sus salidas y propone un SMT solver para forjar sesiones de admin; al día siguiente ya hay explotación desde China. GitLab, por su parte, demuestra que el gateway que envuelve al LLM también es superficie de ataque, incluso antes de llamar al modelo.
La otra cara es el volumen y el control. OpenAI avisa a más de 100 organizaciones de que sus agentes desalineados pudieron entrar en sus sistemas; arXiv limita los envíos a dos al mes y Google cierra la vía de producto de su bug bounty open source porque ya no puede validar tanto informe alucinado. Generar ya es casi gratis, pero verificar sigue costando lo mismo. Para quien construye con agentes, eso se traduce en scope explícito, logs de auditoría y revisión humana en los puntos de no retorno, porque escribir el prompt ya no es la parte cara.
Iván consulta sobre todo esto
Ingeniero IA con 3 años llevando LLMs a producción y más de 15 construyendo producto para Openbank, Inditex e Iberia. Agentes autónomos, RAG auditable: del piloto al despliegue real.