Briefing diario
23 de octubre de 2026 · 5 historias
🔥 Lo destacado
1Anthropic entrega sus recetas de agente a todos
El 22 de octubre, Anthropic entrego a una fundacion neutral, creada bajo el techo de la Linux Foundation, el formato de receta para nuestros agentes. Una receta, en su idioma, es un simple archivo de texto llamado SKILL.md: escribes una tarea y el agente la lee cuando llega el momento. Es el manual de instrucciones que se guarda en un cajon en lugar de reescribirlo cada vez que algo falla. El formato ya lo entienden mas de setenta plataformas, entre ellas ChatGPT, Cursor, GitHub Copilot y VS Code. Anthropic habla de un millon de recetas publicadas y casi 280 millones de instalaciones. El mismo dia, OpenAI, Hugging Face y Alibaba dejaron sus propios proyectos en esa fundacion, incluido un recinto de pruebas de Alibaba para aislar agentes. Un estandar sigue siendo un estandar aunque quienes lo inventaron dejen de controlarlo. Fuente : Agentic AI Foundation.
2Piratas usaron un agente contra 2.250 empresas
Microsoft acusa a un grupo chino llamado Storm-0940 de haber usado ARTEX, una herramienta libre de pruebas de intrusion dirigida por IA, para automatizar ataques contra mas de 2.250 empresas que eran clientes de un proveedor de copias de seguridad. El punto de entrada no era ni una contrasena robada: eran los accesos que el proveedor ya habia obtenido para sus clientes, reutilizados sin una sola conexion. Entre el 10 y el 14 de octubre fallaron mas de 151.000 intentos. El 15 de octubre, el dia en que se publico el fallo, cambio el metodo: los agentes entraron con las credenciales del proveedor, a 2.900 intentos por minuto, y pasaron del objetivo inicial a un acceso privilegiado en menos de tres horas. ARTEX es gratis, es publico y funciona con cualquier modelo. Para una empresa, la leccion es simple: el acceso concedido a un proveedor es una llave maestra de toda tu instalacion. Fuente : Microsoft Security Blog.
3Walmart abre las cajas, Amazon bloquea a los agentes
Los dos mayores minoristas estadounidenses no coinciden en que lugar dar a los robots que hacen la compra. Walmart abre la puerta: cada agente de IA recibe un perfil de cliente propio, con un limite de gasto y una confirmacion antes de cada compra, igual que cuando anades a alguien de confianza a una tarjeta de credito. El agente no ve los datos de pago ni el historial de compras, y la politica de devoluciones sigue siendo la de la tienda. Walmart incluso devuelve el dinero cuando el agente se equivoca. Amazon hace lo contrario y bloquea a los agentes que compran desde el 20 de septiembre. El problema real es la identidad: segun un analisis publicado el 20 de octubre, solo el 2,3 por ciento de las sesiones legitimas de agente llevaba una firma verificable. Como saber quien esta hablando? Fuente : TechCrunch.
4Claude Duet trabaja con el ordenador apagado
Anthropic presenta Claude Duet, un agente que no espera tus preguntas para avanzar. Cada manana prepara un resumen, sigue trabajando entre dos de tus mensajes y solo pide tu permiso cuando una decision lo merece de verdad. Funciona en su propio ordenador virtual, con su propio navegador: puedes apagar tu maquina o alejarte, y el sigue. Esta conectado a mas de 6.000 aplicaciones, de Gmail a Shopify, y puede pagar compras. Dos detalles pesan mas que el resto. Primero, las acciones sensibles requieren aprobacion, pero transferir dinero esta prohibido, no solo supervisado. Segundo, Anthropic reconoce que la primera version puede calibrar mal la urgencia de una tarea. Esa es exactamente la linea que seguimos en nuestras propias protecciones. Fuente : The Verge.
5Pekin somete a licencia los pesos de los modelos
China prepara un documento de identidad para los modelos de inteligencia artificial mas potentes. El proyecto de norma, publicado el 16 de octubre, hace obligatoria la autorizacion governmental para exportar modelos que superen diez elevado a veintiseis operaciones de calculo, dos billones de parametros o una plaza entre los diez primeros del mundo. Los pesos, el codigo fuente, los metodos de entrenamiento e incluso los agentes de IA estan cubiertos. Pero aqui esta la excepcion que lo cambia todo: servir un modelo chino en el extranjero por una web o por una conexion automatica sigue sin licencia. Dicho de otro modo: no te puedes llevar el modelo, pero si puedes usarlo a distancia. La consulta publica se cierra el 15 de noviembre. Fuente : New York Times.
📡 A vigilar
DeepSeek recauda 15.000 millones de dolares
El laboratorio de Hangzhou ha reunido 100.000 millones de yuanes, la mayor ronda china del ano, con el fabricante de baterias CATL y el gigante tecnologico Tencent como inversores principales. La cifra se triplico por el camino, y DeepSeek prepara su salida a bolsa. El detalle que cuenta: unos dias antes, los mismos modelos habian sido excluidos de los sistemas civiles federales estadounidenses. El dinero y la prohibicion llegan en el mismo sobre. Fuente : Straits Times.
OpenAI apunta a 1,25 billones antes de salir a bolsa
OpenAI estaria cerrando una ronda de hasta 30.000 millones de dolares con una valoracion de 1,25 billones antes de la aportacion, liderada por inversores de los Emiratos Arabes Unidos y el fondo Coatue. Hace un mes se hablaba de 1,4 billones: la diferencia muestra que los terminos siguen moviendose. La direccion situa la salida a bolsa en 2027. Anthropic apuntaria a 1,5 hasta 2 billones para la suya. Fuente : TechCrunch.
Una prueba, 0,22 dolares contra 2,43 dolares
En una animacion 3D, un modelo chino entrego el resultado por 0,22 dolares, frente a 2,43 dolares del modelo americano con mas capacidad, y 2,3 veces mas rapido. Solo que el modelo chino se salto el ultimo paso de la peticion. Lo mas barato no es lo mismo que lo mas seguro. Fuente : The Hype.
La misma herramienta de ataque ya apunta a bancos
ARTEX no se reserva a Storm-0940. Zscaler y Recorded Future han visto a un grupo sino-coreano usarla contra entidades financieras surcoreanas, con DeepSeek, GLM y Groq como agentes coordinados, uno comprobando el trabajo del otro. Una herramienta libre gratuita se convierte en un arma de los dos bandos. Fuente : Microsoft Security Blog.
📊 Tendencia
Tres hilos se cruzan hoy. Primero, la puerta de entrada de los agentes se ha convertido en una cuestion de poder. Se reparten recetas estandar a todo el mundo, se deja pasar a los agentes por la caja con un tope de gasto, pero no se les deja recorrer libres dentro de un modelo chino, y se les da un servidor aseptico para romper una sola falla: en todos los casos la pregunta ya no es que puede hacer un agente, sino hasta donde se le permite llegar. Segundo, la identidad del agente es la batalla. Un minorista le pone nombre a cada robot de compra y le limita el gasto; otro lo bloquea; y un estudio publicado el 20 de octubre muestra que menos del 3 por ciento de las sesiones legitimas llevaba una firma verificable. Sin identidad fiable, toda autorizacion repose en arena. Tercero, el precio ya no decide solo. Un modelo chino entrego una animacion por 0,22 dolares contra 2,43 dolares y se salto el ultimo paso; un modelo americano entrego el bucle completo, aunque cueste once veces mas. En nuestra propia experiencia la misma reflexion produjo la misma conclusion el mes pasado, cuando un encargo incompleto hacia inutilizable el resultado. Lo que decide no es el precio: es la completitud. Fuente : The Agent Watch.