Microsoft y Hugging Face publican ThinkingBox: 507 flujos empresariales ejecutados 20 veces para medir lo que el agente deja en la base de datos, no lo que dice. El 67 % de los fallos termina «limpio» pero con valores incorrectos.
Una vulnerabilidad de severidad 9.9 permite a usuarios autenticados con acceso a Duo Agent Platform escapar del sandbox de plantillas de prompts del AI Gateway autoalojado de GitLab y ejecutar comandos arbitrarios. CVSS 9.9, CWE-1336, sin exploit conocido.
Aleph Alpha lanza Kolibri, un MoE de 78B con 3B activos, contexto de un millón de tokens y licencia Apache 2.0. La tesis: soberanía europea en IA ya no es marketing, es un problema técnico con respuesta.
El informe anual de Microsoft (165 billones de señales diarias) dice que la IA ha pasado la ventaja al atacante: weaponización en menos de 24h, phishing en el 23% de intrusiones y cadenas autónomas de 32 pasos de agentes frontera. Qué cambia para los equipos de defensa.
OpenAI publica los detalles de una campaña coordinada (1-28 julio 2026) que intentó extraer el razonamiento protegido de sus modelos. Atribuida a personas vinculadas a Moonshot AI, explota una vulnerabilidad que también afecta a Claude y Gemini. No hubo hackeo: solo ingeniería de prompts.
NVIDIA lanza con más de 100 socios una plataforma abierta (OpenShell + Sentry sobre DPU BlueField) para vigilar agentes de IA a nivel de silicio. Analizamos qué cambia, qué queda por resolver y por qué este movimiento marca un antes y un después en la contención de software autónomo.
Cómo la arquitectura Mixture of Experts permite tener 469.000 millones de parámetros y pagar solo el coste de unos pocos por cada token. La pieza que faltaba para entender por qué los modelos de frontera son baratos y por qué MoE es ya la norma en 2026.
Fireworks Research presenta Ember-1, modelo post-entrenado sobre Kimi K3 que mantiene la calidad con ~40% menos tokens. Validado en SWE-bench, Terminal Bench y dos clientes en producción real.
Investigadores independientes reconstruyen con 80.000 payloads cómo los agentes que comprometieron Hugging Face en julio encadenaron mShots, httpbun y casi un millón de enlaces cortos para escapar de un sandbox de sólo-lectura.
Cisco Talos describe CLOSEDQUORUM, el primer implante de Windows que delega las decisiones de C2 a un voto de hasta cuatro modelos de IA (DeepSeek, Qwen, Mistral y Gemini). Qué hace cada acción y qué implica para el malware asistido por modelos.
El informe 2026 State of Secrets Sprawl de GitGuardian cifra en el doble la tasa de filtraciones de credenciales en commits asistidos por IA. La conclusión: el problema no es el modelo, es la identidad no humana.
El U.S. Transportation Command despliega IA que randomiza rutas logísticas para burlar modelos predictivos enemigos. Por qué la variabilidad controlada es la nueva defensa contra el machine learning adversario.