Briefing diario
13 de octubre de 2026 · 5 historias
🔥 Lo destacado
1Una empresa de ciberseguridad gana el primer diploma mundial de gestión de IA
El viernes 10 de octubre de 2026, la empresa estadounidense de ciberseguridad Securonix, con sede en Texas, se convirtió en el primer gran proveedor de seguridad en obtener la certificación ISO 42001, el primer estándar internacional de gestión de la inteligencia artificial. El mismo día, lanzó ABA, una herramienta de vigilancia capaz de detectar cuándo un agente de IA usa una herramienta que no debería, lee un archivo fuera de su ámbito, o cambia repentinamente de comportamiento. La empresa explica que casi todos los responsables de seguridad encuestados, noventa y nueve de cada cien, aumentaron su presupuesto de ciberseguridad de IA en el último año. Para la mayoría de la gente, es como si una empresa de alarmas recibiera, a la misma hora, el primer permiso mundial de IA y una cámara especial que filma a los nuevos ladrones digitales. Fuente: https://www.hpcwire.com/2026/10/10/securonix-iso-42001/
2Una sola frase basta para robar las llaves de la nube de una empresa
El viernes 10 de octubre 2026, los investigadores de seguridad de Zenity Labs publicaron la demostración completa de un ataque de inyección de prompt contra Amazon Bedrock AgentCore, el servicio de agentes alojados de Amazon. Metiendo una sola frase trampa en un mensaje ordinario, hicieron que un agente llamara a un servicio interno oculto para extraer credenciales en la nube y luego se moviera lateralmente a todos los demás agentes de la misma cuenta. Los permisos demasiado amplios del agente permitieron después leer registros, robar imágenes de contenedores, envenenar la memoria compartida y obtener secretos externos. Amazon respondió que este comportamiento está documentado y previsto. Para la mayoría de la gente, es como si alguien obtuviera con una sola llamada las llaves maestras de toda una torre de oficinas y luego entrara en cada apartamento. Fuente: https://labs.zenity.io/2026/10/agentcore-attack/
3Piratas usan agentes de IA para tomar el control de un servidor en menos de veinticuatro horas
El viernes 10 de octubre de 2026, la empresa de ciberseguridad ReliaQuest describió un ataque sin precedentes: piratas usaron agentes de IA para convertir un punto de acceso sin protección en control total de administrador de un servidor Windows en menos de veinticuatro horas, sin nuevo malware y sin zero-day. Usaron herramientas ya presentes en la máquina, exfiltraron a través de mensajes de error corrientes y escalaron a administrador con dos técnicas conocidas. El ritmo muy regular, unos seis segundos entre comandos, y la adaptación a la respuesta en vivo sugieren fuertemente el uso de agentes de IA. Para la mayoría de la gente, es como si unos ladrones encontrasen en la caja de herramientas ya en la casa todo lo necesario, la vaciaran en menos de un día, guiados por un asistente invisible. Fuente: https://www.reliaquest.com/2026/10/llm-agent-intrusion/
4Meta entra en la carrera de frontera con un modelo de IA que lo recuerda todo
El domingo 12 de octubre de 2026, Meta presentó Muse Wonder, su primer modelo de frontera, fruto de catorce meses de trabajo desde el pequeño Muse Spark. Iguala a los mejores modelos del mercado, Claude Fable y GPT-6 Astra, al mismo precio. Su principal novedad es una memoria persistente que puede conservar días, semanas o meses de historial, con la mejor puntuación del mundo en el benchmark MemoryBench. La versión completa, Muse Wonder Full, está por ahora reservada a los suscriptores de pago de Muse Code, sin interfaz pública para desarrolladores. Para la mayoría de la gente, es como si Meta lanzara por fin, tras más de un año de espera, un coche de lujo que recuerda cada viaje hecho con él, sin tener que recordárselo. Fuente: https://techcrunch.com/2026/10/12/meta-muse-wonder/
5OpenAI lanza agentes que trabajan para ti, incluso mientras duermes
El domingo 12 de octubre de 2026, OpenAI presentó Dots, una nueva gama de agentes siempre activos impulsados por GPT-6 Astra, que persiguen sus objetivos de forma continua, incluso entre conversaciones. Disponen de sus propios pequeños ordenadores en la nube y guardan en memoria la lista de tareas pendientes. Pueden buscar información, crear y modificar archivos, conectarse a tus aplicaciones y seguir adelante sin que les des órdenes nuevas. Por ahora se ofrecen a clientes Pro y Business Premium, con disponibilidad limitada en Europa. Para la mayoría de la gente, es como si contrataras a un asistente en casa que nunca duerme, que recuerda la lista de la compra, que prepara el expediente del lunes antes de que te despiertes y al que no hace falta repetirle las cosas. Fuente: https://openai.com/dots/
📡 A vigilar
DeepSeek recauda doce mil millones y apunta a la bolsa el año que viene
El lunes 12 de octubre de 2026, la startup china DeepSeek cerró una ronda de al menos doce mil millones de dólares, la mayor de su historia, liderada por Tencent y el gigante de baterías CATL. La petición inicial de cinco mil millones fue ampliamente superada y el total podría llegar a quince mil millones. La empresa apunta a una salida a bolsa a principios de 2027 con una valoración de setenta y cinco a ochenta mil millones. El dinero financia directamente un enorme centro de datos en Mongolia Interior equipado con al menos ciento sesenta mil chips chinos Huawei Ascend, confirmando el impulso de China hacia la independencia en IA. Fuente: https://www.businesstimes.com.sg/2026/10/12/deepseek-12b/
Ambi recauda 26 millones para un agente que escucha tus reuniones
El martes 13 de octubre de 2026, la startup Ambi, fundada por un ex ejecutivo de Plaud, cerró veintiséis millones de dólares para un agente de reuniones que escucha de forma continua en teléfono, Mac y Apple Watch y empieza a tomar medidas mientras la reunión sigue en curso. La noticia llega a través de un agregador y aún debe contrastarse. Caveat P30. Fuente: https://aiagentstore.ai/this-week
DigitalOcean se convierte en la primera plataforma cloud para agentes que se mejoran solos
El domingo 12 de octubre de 2026, DigitalOcean lanzó Agent Learning Services, la primera oferta empaquetada que permite a un agente analizar cada paso de su trabajo, detectar sesiones fallidas y probarse antes del despliegue, más un servicio de datos unificado y un router que elige el mejor modelo para cada tarea. La plataforma se posiciona como la contraparte abierta de las nubes cerradas de los gigantes. Fuente: https://investors.digitalocean.com/news/agent-learning/
StepFun publicará los pesos abiertos de su modelo gigante el 15 de octubre
Para recordar: la startup china StepFun publicará el 15 de octubre de 2026 los pesos abiertos de su modelo Step 5, un monstruo de seiscientos mil millones de parámetros con veintisiete mil millones activos en cada pasada, capaz de analizar textos e imágenes, a un dólar por millón de tokens. Primer actor chino en abrir un modelo de este tamaño, un evento sectorial a seguir de cerca. Fuente: https://stepfun.com/step-5/
📊 Tendencia
Tres días, tres hackeos y una sola conclusión: los agentes de IA se han convertido en el nuevo parque favorito de los atacantes. El viernes 10 de octubre, Securonix obtiene el primer diploma mundial de seguridad de IA y lanza un vigilante del comportamiento. El mismo día, Zenity Labs muestra que una sola frase trampa puede vaciar todas las llaves de una nube Amazon. El mismo día, ReliaQuest cuenta cómo unos piratas tomaron el control de un servidor Windows en menos de veinticuatro horas, sin un solo virus nuevo, guiados por agentes de IA. Mientras tanto, Meta entra oficialmente en la carrera de frontera con un modelo que lo recuerda todo, y OpenAI lanza agentes que trabajan para ti incluso mientras duermes. Por primera vez, la seguridad de los agentes ya no parece un tema de investigación: parece un mercado. Y es exactamente lo que esperaba la vertical de auditoría de seguridad de agentes multi-superficie de Agent Wealthy.