Andrej Karpathy ha rescatado su mensaje de abril sobre la brecha de comprensión de los LLMs y la ha actualizado: el embudo entre la IA que ve el 75 % de la población y la que experimentan unas 5.000 personas se está estrechando, y eso cambia cómo debemos tomar decisiones técnicas y de seguridad.
Marinela Profi (SAS) lo resume así: con agentes autónomos, el blast radius cambia. El 89% ya actúa sin aprobación humana y la confianza cae al 66%. Lo que significa «mover rápido» ha cambiado.
Whistle, el nuevo ASR abierto de Cactus Compute: 16,9 MB, 11,1 ms al primer token, 1.319 tokens/s, 7 idiomas (incluido español), corre en CPU y supera a Whisper base en 5 de 8 benchmarks clave.
Project Glasswing de Anthropic descubre más de 129.000 vulnerabilidades verificadas entre abril y julio de 2026. Dos ya se explotan en la naturaleza: CVE-2026-26980 (Ghost CMS) y CVE-2026-61500. Además, abre el CVP con tres niveles de acceso.
Mistral AI pone a disposición el preview de Mistral Large 4, un MoE de 1 billón de parámetros (49B activos) entrenado en Europa y optimizado para tareas de ciberseguridad: 82% en reproducción de vulnerabilidades, 93% en Cybench y pesos abiertos a finales de octubre.
Microsoft y Hugging Face publican ThinkingBox: 507 flujos empresariales ejecutados 20 veces para medir lo que el agente deja en la base de datos, no lo que dice. El 67 % de los fallos termina «limpio» pero con valores incorrectos.
Una vulnerabilidad de severidad 9.9 permite a usuarios autenticados con acceso a Duo Agent Platform escapar del sandbox de plantillas de prompts del AI Gateway autoalojado de GitLab y ejecutar comandos arbitrarios. CVSS 9.9, CWE-1336, sin exploit conocido.
Aleph Alpha lanza Kolibri, un MoE de 78B con 3B activos, contexto de un millón de tokens y licencia Apache 2.0. La tesis: soberanía europea en IA ya no es marketing, es un problema técnico con respuesta.
El informe anual de Microsoft (165 billones de señales diarias) dice que la IA ha pasado la ventaja al atacante: weaponización en menos de 24h, phishing en el 23% de intrusiones y cadenas autónomas de 32 pasos de agentes frontera. Qué cambia para los equipos de defensa.
OpenAI publica los detalles de una campaña coordinada (1-28 julio 2026) que intentó extraer el razonamiento protegido de sus modelos. Atribuida a personas vinculadas a Moonshot AI, explota una vulnerabilidad que también afecta a Claude y Gemini. No hubo hackeo: solo ingeniería de prompts.
NVIDIA lanza con más de 100 socios una plataforma abierta (OpenShell + Sentry sobre DPU BlueField) para vigilar agentes de IA a nivel de silicio. Analizamos qué cambia, qué queda por resolver y por qué este movimiento marca un antes y un después en la contención de software autónomo.
Cómo la arquitectura Mixture of Experts permite tener 469.000 millones de parámetros y pagar solo el coste de unos pocos por cada token. La pieza que faltaba para entender por qué los modelos de frontera son baratos y por qué MoE es ya la norma en 2026.