El Frontier Red Team de Anthropic publica un informe que describe tres escenarios en los que modelos pequeños de IA podrían auto-replicarse formando redes tipo worm. Lo que cambia para los equipos de seguridad y qué hacer al respecto.
Multiverse Computing presenta ProvenanceGuard, un verificador source-aware para agentes MCP: detecta cuando la IA mezcla un dato verdadero con la fuente incorrecta. Clave para sectores sensibles.
Andrej Karpathy ha rescatado su mensaje de abril sobre la brecha de comprensión de los LLMs y la ha actualizado: el embudo entre la IA que ve el 75 % de la población y la que experimentan unas 5.000 personas se está estrechando, y eso cambia cómo debemos tomar decisiones técnicas y de seguridad.
Marinela Profi (SAS) lo resume así: con agentes autónomos, el blast radius cambia. El 89% ya actúa sin aprobación humana y la confianza cae al 66%. Lo que significa «mover rápido» ha cambiado.
Whistle, el nuevo ASR abierto de Cactus Compute: 16,9 MB, 11,1 ms al primer token, 1.319 tokens/s, 7 idiomas (incluido español), corre en CPU y supera a Whisper base en 5 de 8 benchmarks clave.
Project Glasswing de Anthropic descubre más de 129.000 vulnerabilidades verificadas entre abril y julio de 2026. Dos ya se explotan en la naturaleza: CVE-2026-26980 (Ghost CMS) y CVE-2026-61500. Además, abre el CVP con tres niveles de acceso.
Mistral AI pone a disposición el preview de Mistral Large 4, un MoE de 1 billón de parámetros (49B activos) entrenado en Europa y optimizado para tareas de ciberseguridad: 82% en reproducción de vulnerabilidades, 93% en Cybench y pesos abiertos a finales de octubre.
Microsoft y Hugging Face publican ThinkingBox: 507 flujos empresariales ejecutados 20 veces para medir lo que el agente deja en la base de datos, no lo que dice. El 67 % de los fallos termina «limpio» pero con valores incorrectos.
Una vulnerabilidad de severidad 9.9 permite a usuarios autenticados con acceso a Duo Agent Platform escapar del sandbox de plantillas de prompts del AI Gateway autoalojado de GitLab y ejecutar comandos arbitrarios. CVSS 9.9, CWE-1336, sin exploit conocido.
Aleph Alpha lanza Kolibri, un MoE de 78B con 3B activos, contexto de un millón de tokens y licencia Apache 2.0. La tesis: soberanía europea en IA ya no es marketing, es un problema técnico con respuesta.
El informe anual de Microsoft (165 billones de señales diarias) dice que la IA ha pasado la ventaja al atacante: weaponización en menos de 24h, phishing en el 23% de intrusiones y cadenas autónomas de 32 pasos de agentes frontera. Qué cambia para los equipos de defensa.
OpenAI publica los detalles de una campaña coordinada (1-28 julio 2026) que intentó extraer el razonamiento protegido de sus modelos. Atribuida a personas vinculadas a Moonshot AI, explota una vulnerabilidad que también afecta a Claude y Gemini. No hubo hackeo: solo ingeniería de prompts.