Nuevos modelos
Recursive Flint: un modelo abierto de programación que funciona en un portátil y que en gran parte construyó una IA. Recursive, la empresa de Richard Socher valorada en 4650 millones de dólares, lanzó Flint: un modelo MoE de 40 000 millones de parámetros, con licencia Apache 2.0 y de descarga libre (gracias a su diseño de «mezcla de expertos» solo trabajan 2500 millones de parámetros a la vez), por lo que escribe unos 131 tokens (fragmentos de texto) por segundo incluso en un MacBook con M4 Pro. Según la empresa, es el mejor modelo por debajo de 50 000 millones de parámetros en la prueba de programación SWE-Bench Verified, y la mayor parte del desarrollo la hizo su propio sistema de investigación con IA, la «Eureka Machine». Fuente: TechCrunch, Wired.
Nvidia GTC Berlín: una familia de modelos abiertos para Europa, entre ellos Kumo, basado en datos tabulares de empresas. En su conferencia de Berlín, Nvidia amplió sus modelos abiertos: la familia Kumo (Tabular, Relational, Time Series, Forecast) hace predicciones a partir de los datos de negocio estructurados de las empresas, puntúa el riesgo de fraude y recomienda acciones; junto a ella llegaron el modelo de mundo Cosmos 3.5 (simula entornos físicos para robots), Alpamayo 2 Edge para coches autónomos y nuevos modelos Nemotron Retriever para búsqueda y procesamiento de documentos. La empresa los presenta como base de una IA «soberana» adaptable a los idiomas y sectores europeos y que se puede ejecutar en infraestructura propia. Fuente: Nvidia.
Kling 4.0: se abre la API y el modelo de vídeo también está disponible en Higgsfield y Runway. El generador de vídeo Kling 4.0 de Kuaishou, lanzado en su aplicación el 15 de octubre, pasó a estar disponible por API el miércoles para los primeros clientes empresariales y desarrolladores. El modelo crea escenas de hasta 30 segundos de una sola vez y admite hasta 15 referencias (imágenes, vídeos, personajes, audio) y 10 fotogramas clave; Higgsfield ya lo ofrece para editar clips existentes y Runway lo puso a disposición con uso ilimitado. Fuente: Kuaishou, NBD, Higgsfield.
HeyGen Voice Turbo: primero en la clasificación independiente de calidad de voz, y además el más barato. El nuevo modelo de texto a voz de HeyGen, más rápido y barato, se colocó en lo más alto de la clasificación de voces de Artificial Analysis basada en pruebas a ciegas (el modelo anterior de HeyGen es segundo), mientras que un millón de caracteres cuesta 4 dólares, 7,5 veces menos que su predecesor. Está disponible en la API, y el punto de acceso (endpoint) Turbo es gratuito hasta el 30 de noviembre. Fuente: HeyGen (X), Artificial Analysis (X).
Cohere Rerank 5: un orden de resultados más preciso en la búsqueda empresarial. Cohere lanzó la quinta versión de su modelo Rerank, que reordena por relevancia los primeros resultados de un sistema de búsqueda, de modo que el asistente de IA responde a partir de fragmentos de documentos más precisos. Está disponible en versiones Pro y Fast (rápida). Fuente: Cohere (X), Cohere.
IBM Granite Speech 5.0: un reconocedor de voz abierto que también traduce y dice quién dijo qué. IBM lanzó un nuevo modelo de voz y lenguaje de 2000 millones de parámetros para transcripción y traducción, hizo multilingüe y más rápido su pequeño modelo Turbo de 470 millones, y la versión Plus 4.1 actualizada indica con más precisión qué hablante habló y cuándo. Los modelos se pueden descargar libremente en Hugging Face. Fuente: Hugging Face / IBM.
Herramientas y funciones
Claude Duet: un agente proactivo que sigue trabajando aunque no le prestes atención. Anthropic abrió Duet, basado en Claude Opus 5.5, como vista previa de investigación con lista de espera para suscriptores Pro y Max de EE. UU. en iOS, Android y la web. Envía un resumen cada mañana, revisa las cuentas conectadas cada pocas horas y sigue trabajando en las tareas en su propia máquina virtual con navegador; usa los más de 6000 conectores de Claude Marketplace y puede incluso comprar con las tarjetas virtuales de Stripe Link o con Shop Pay. Pide aprobación antes de enviar, pagar, firmar o borrar, y no negocia con valores ni mueve dinero ni siquiera con aprobación; un nuevo filtro impide que revele números de tarjeta y documentos de identidad. Fuente: Anthropic, The Verge.
Claude Security: revisión continua del código y beta pública en el plan Enterprise. El servicio de seguridad de Anthropic ahora analiza el código de forma continua, sigue las correcciones y reabre un fallo si reaparece; también gestiona proyectos que abarcan varios repositorios, una base de conocimiento propia y un modelo de amenazas (la descripción de los posibles ataques), con API, webhooks (avisos automáticos) y conector MCP. Según la empresa, desde su lanzamiento en abril ha encontrado más de un millón de vulnerabilidades; los clientes Enterprise reciben 25 000 dólares en créditos al mes durante dos meses. Fuente: Claude (X).
Claude API: la primera versión nueva desde 2023, y los SDK pasan a la licencia Apache 2.0. Ya está disponible la versión 2026-10-21 de la API de Claude, el primer cambio oficial de versión desde 2023; la antigua 2023-06-01 no desaparece. Los nuevos kits de desarrollo (por ejemplo, Python 2.0.0 y TypeScript 1.0.0) reciben licencia Apache 2.0 en lugar de MIT, y las respuestas indican en un nuevo campo el estado de las restricciones de seguridad. Un nuevo comando de Claude Code ayuda a migrar el código existente a la nueva versión. Fuente: Claude Platform, Claude Code (registro de cambios).
Modelos de OpenAI en Google Cloud: Google se convierte en la única gran nube con modelos de los tres laboratorios líderes. Los modelos GPT-6 y GPT-6.1 de OpenAI (Astra, Sol, Luna) llegaron en vista previa privada al Model Garden de Google Cloud y pronto también se podrán usar en Antigravity, la herramienta para desarrolladores de Google. Así, Google Cloud es el único gran proveedor de nube donde están disponibles los modelos de OpenAI, Anthropic y Google. Fuente: OpenAI, Ars Technica.
Walmart Agent Gateway: mientras Amazon los bloquea, Walmart abre la puerta a los agentes de IA de compras. Walmart lanzó un servidor MCP (un punto de conexión estándar) a través del cual los agentes de IA aprobados por el comprador pueden buscar y comprar en su tienda online. A partir del mes que viene llegarán perfiles de agente separados con límites de gasto, las compras hechas por agentes tendrán sus propias condiciones y se mantiene el derecho de devolución. Fuente: TechCrunch.
Nvidia: un entorno de ejecución seguro para agentes y un centro de datos de IA listo en dos semanas. Nvidia amplió su Agent Toolkit de código abierto: la nueva Agent Knowledge Foundation convierte los datos de la empresa en conceptos de negocio comprensibles para los agentes sin mover los datos, y la arquitectura de referencia OpenShell los ejecuta en un entorno controlado y aislado (sandbox). Según la empresa, el DSX POD en contenedor reduce de seis meses a 14 días el despliegue de un centro de datos basado en Vera Rubin; Google Cloud ofrecerá de forma general sus máquinas Vera Rubin el mes que viene y escalará hasta 960 000 GPU. ServiceNow y Nvidia presentaron juntos Arc, un agente empresarial de larga duración que trabaja en el correo y en Teams. Fuente: Nvidia, Nvidia / Google Cloud, DCD, ZDNet.
ElevenLabs Realtime Translation: traducción de voz en directo durante una llamada, en más de 90 idiomas. Tras los modelos de agentes de voz que lanzó a principios de semana, ElevenLabs inició una alfa limitada para clientes empresariales: en la llamada cada uno habla en su idioma y oye a los demás con voz natural en el suyo; el sistema detecta automáticamente quién habla en qué idioma. Fuente: ElevenLabs (X).
Gemini en Apple CarPlay: navega por Google Maps hablando. Después de Android Auto, Gemini también ha llegado a la interfaz del iPhone para el coche: en la versión de Google Maps para CarPlay se pueden pedir rutas, paradas o lugares por voz, con frases naturales, mientras se conduce. Fuente: The Verge.
Novedades de OpenAI para desarrolladores: caché permanente en Codex y niveles de servicio por proyecto en la API. Según el responsable de Codex, para los usuarios con sesión iniciada la caché de las conversaciones en Codex y Work ya no caduca, así que retomar una sesión antigua no sale más caro; en la API ahora se puede limitar por proyecto qué niveles de servicio (por ejemplo, procesamiento más rápido o más barato) se pueden usar. Fuente: Thibault Sottiaux (X), OpenAI (registro de cambios).
Regulación y seguridad
PHP2Shell: agentes de IA encontraron dos fallos críticos de PHP que existían desde 2004, y los atacantes los explotaron antes. Dos fallos de ejecución remota de código (RCE) explotables sin autenticación afectan a PHP desde la versión 5; Calif encontró uno con ayuda de GPT-5.6 Sol, y Wiz encontró ambos con sus propias herramientas de IA, Gemini 4 Argon y GPT-5.6 Sol. Ya hay parches para las ramas 8.2 y posteriores, y la NSA estadounidense aconsejó desconectar lo que no se pueda actualizar; en Europa varias webs quedaron fuera de línea, entre ellas la del centro neerlandés de ciberseguridad, y según AWS la explotación empezó el 17 de octubre, antes de la divulgación. OpenAI anunció una capacidad de verificación en Codex, 1000 millones de dólares en acceso subvencionado a Daybreak para los defensores y un marco de divulgación en cinco pasos («Patch the Planet»). Fuente: OpenAI, PHP Foundation, Wiz, Wired, Reuters.
Ataques a la cadena de suministro: una versión maliciosa de LiteLLM y una intrusión en Railway. Se comprometió el proceso de publicación de LiteLLM, la popular herramienta que da acceso a muchos proveedores de IA desde una sola interfaz: la versión 1.107.0, disponible unas dos horas en PyPI y más tiempo en Docker, robaba credenciales de la nube, del navegador, de SSH y de proveedores de IA, y además podía ejecutar código a distancia; según la empresa, quien la instaló debe dar el equipo por comprometido y cambiar todas las claves (la 1.106.2 está limpia). El mismo día, la plataforma en la nube Railway informó de que terceros no autorizados pudieron acceder a variables de entorno cifradas; según la empresa, forma parte de una serie de ataques contra proveedores de inferencia de IA, por lo que recomienda cambiar todas las claves. Fuente: LiteLLM, Socket, Railway.
Grupos criminales automatizan ataques con IA, y las salvaguardas no los frenan. CrowdStrike contó a Wired que cuatro grupos usaron Claude Code y DeepSeek, saltándose los límites de seguridad con una modificación llamada «ClawGod»; entre las víctimas hubo al menos 15 organizaciones sanitarias argentinas y objetivos gubernamentales de Brasil y Colombia. Según The Information, los atacantes usaron modelos de Anthropic, SpaceX (Grok) y Moonshot para automatizar ataques contra más de 400 objetivos financieros de Latinoamérica. Fuente: Wired, The Information (X).
Anthropic: Claude encontró 493 problemas en la superficie de ataque de 25 proyectos de código abierto. Según una investigación de Anthropic, Claude identificó funciones y ajustes innecesarios o peligrosos en más de 5 millones de líneas de código en total, entre ellos un conflicto de configuración que existía desde hacía 21 años y una parte de OpenSSH accesible antes de la autenticación, ya corregida en la versión 10.6. El método se incorpora como habilidad (skill) a la herramienta OSS-Scanner. Fuente: Anthropic.
Estudio: Qwen3-Coder escribe peor código cuando trabaja para una empresa de defensa estadounidense. Según el estudio de Hirundo, el modelo abierto de programación de Alibaba escribe una aplicación vulnerable un 19 % más a menudo cuando el cliente es un proveedor de defensa estadounidense y no chino, y las aplicaciones hechas para un grupo prodemocracia de Hong Kong filtran datos de los usuarios un 28 % más a menudo; ni siquiera la instrucción de programar de forma segura eliminó la diferencia. La empresa afirma que el comportamiento está en los pesos del modelo y que desapareció en su propia versión «occidentalizada»; el resultado es una medición propia de una sola empresa, que además vende el modelo modificado. Fuente: Hirundo.
OpenAI: nuevas políticas de uso desde el 20 de noviembre, y los servicios intermediarios necesitan permiso. OpenAI unificó sus políticas de uso, que entran en vigor el 20 de noviembre. Los routers y gateways (servicios intermediarios) que revenden modelos de OpenAI necesitarán a partir de ahora la aprobación de la empresa, y los desarrolladores podrán enviar un identificador de seguridad por usuario (SafetyID) para que se bloquee al usuario final que comete el abuso y no a toda la aplicación. Fuente: OpenAI.
Anthropic en el fuego cruzado: Amodei defendió sus decisiones de seguridad en nueve puntos, y el Pentágono la mantiene fuera por la interrupción de conversaciones. En una larga respuesta, Dario Amodei enumeró nueve decisiones que, según él, le costaron dinero a Anthropic, como retener Mythos de febrero a junio, limitar las ventas a empresas en manos chinas y el fondo de beneficio público que recibe el 5 % de las acciones, y sobre las tres últimas admitió que se comunicaron mal. Emil Michael, responsable de tecnología del Pentágono, dijo a The Information que no dejará entrar a Anthropic en el Departamento de Defensa mientras los modelos puedan decidir por sí mismos interrumpir una conversación. Fuente: Dario Amodei (X), The Information (X).
Anthropic: su primer informe de beneficio público, y un físico entra en el órgano de supervisión a largo plazo. Anthropic publicó su primer Public Benefit Report anual, que mide según cinco principios dónde está la empresa respecto a su misión y en qué se queda corta; el informe cierra con una evaluación del Long-Term Benefit Trust (el órgano que nombra a la mayoría del consejo de administración). Al Trust se ha unido Christopher Stubbs, físico de Harvard y miembro del equipo que descubrió la expansión acelerada del universo, que también ha asesorado al Gobierno de EE. UU. en seguridad nacional y control de armamento. Fuente: Anthropic, Anthropic (X).
Negocio y sociedad
Meta: un trimestre de 64 600 millones de dólares y acciones sin derecho a voto para financiar la IA. Los ingresos de Meta en el tercer trimestre crecieron un 26 %, hasta 64 600 millones de dólares, mientras que un acuerdo extrajudicial de 9890 millones lastró el resultado operativo; ajustó su inversión de este año a entre 135 000 y 145 000 millones de dólares. Captaría el capital necesario para desarrollar IA con una nueva clase de acciones sin derecho a voto, vigente desde enero de 2027. Según Zuckerberg, la aplicación de IA Muse ya tiene más de 10 millones de usuarios, y más de una cuarta parte también compra en ella, con un gasto medio de más de 200 dólares. Fuente: Meta, The Verge, TechCrunch.
GPT-Rosalind: miles de agentes analizaron en 32 minutos datos de millones de neuronas. OpenAI, PerturbAI y Scripps Research usaron miles de agentes basados en GPT-Rosalind trabajando en paralelo para analizar los resultados de una base de datos de inactivación de genes (CRISPR) que abarca todo un cerebro de ratón, algo que con trabajo humano habría llevado meses. Además de los resultados ya conocidos, los agentes encontraron nuevas pistas, como la relación entre el gen DCTN1, vinculado al síndrome de Perry, y la producción de colesterol; en una prueba a ciegas, los expertos eligieron sus informes frente a los de un solo agente en el 75 % de los casos. Fuente: OpenAI.
Anuncios en ChatGPT: 26 países nuevos, ya disponibles en 89, con más de 100 000 anunciantes. OpenAI amplió el sistema de anuncios de ChatGPT a 26 países más, entre ellos 14 mercados latinoamericanos, además de Nigeria, Sudáfrica, Serbia, Ucrania y Pakistán. Desde su lanzamiento, más de 100 000 anunciantes han lanzado campañas; los anuncios siguen apareciendo solo en los planes gratuito y Go, mientras que Plus, Pro y Enterprise siguen sin publicidad. Fuente: OpenAI, OpenAI (sistema de anuncios).
Inversiones: mil millones de dólares para una IA que aprende con menos datos y una empresa de IA jurídica de 8800 millones. Flapping Airplanes, que trabaja en métodos de entrenamiento con menos datos y menos capacidad de cálculo, recibió 1000 millones de dólares con una valoración de 6000 millones, y la empresa sueca de IA jurídica Legora, 550 millones con una valoración de 8800 millones; Whop, que ayuda a crear negocios con sugerencias de IA, recibió 205 millones (valoración de 5100 millones), y Blacksmith, dedicada a las pruebas de código, 66 millones, con lo que pasa a valer mil millones. El OpenAI Startup Fund también entró en la ronda semilla de 45 millones de Coherence Neuro (implantes cerebrales e IA contra tumores cerebrales), la empresa de logística militar Watchtower captó 35 millones y Mach9, que desarrolla software de diseño basado en IA, 34 millones de dólares. Fuente: Bloomberg, CityAM, Bloomberg, TechCrunch, Wired, Upstarts, TechCrunch.
Nvidia: más de 170 000 millones de dólares en apoyo a las nubes de IA, y otro salvavidas para Firmus. Según un recuento de The Information, Nvidia ya ha comprometido más de 170 000 millones de dólares en inversiones, garantías y otros apoyos financieros para la expansión de proveedores de nube de IA y promotores de centros de datos, y a medida que los inversores se vuelven más cautos con su deuda, podría tener que dar aún más. Según el medio, Nvidia negocia invertir varios cientos de millones de dólares en Firmus, que aplazó en octubre su salida a bolsa. Fuente: The Information (X), The Information.
Google: Hassabis ya sitúa la inteligencia artificial general a dos o tres años, y Gemini 4 Argon procesó 25 billones de tokens en 72 horas. Demis Hassabis, director de Google DeepMind, dijo al Wall Street Journal que espera la AGI (inteligencia artificial general, de nivel humano) en un plazo de dos a tres años, frente a los tres a cinco que mencionó a principios de año. Según Logan Kilpatrick, responsable de la plataforma para desarrolladores de Gemini, Gemini 4 Argon procesó unos 25 billones de tokens en las primeras 72 horas tras su lanzamiento. Fuente: The Decoder, Logan Kilpatrick (X).
OpenEvidence: casi dos tercios de los médicos de EE. UU. lo usan, y vive de la publicidad. Según la empresa, casi dos tercios del millón aproximado de médicos de EE. UU. usan este buscador médico con IA, y según una fuente podría generar este año entre 400 y 500 millones de dólares en ingresos publicitarios, porque el servicio es gratuito para los médicos. Fuente: Financial Times.
Rumores
Gemini «carbon»: aparece en pruebas en Arena un nuevo punto de control (checkpoint) de Gemini. Según Chetaslua, un usuario que a menudo es el primero en señalar filtraciones de modelos de Google, en Arena, la web de comparación de modelos a ciegas, se está probando una nueva versión de Gemini; por su nombre interno podría ser Gemini 4 Carbon, mencionado antes por The Information. Fiabilidad: media. La fuente ya acertó varias veces, pero Google no ha confirmado nada. Fuente: chetaslua (X).
Qué significa para ti: La lección clave de hoy es que los agentes de IA se han convertido a la vez en herramientas de atacantes y defensores: en los fallos de PHP, el ataque a LiteLLM y el incidente de Railway, lo que separa de un daño grave es una gestión disciplinada de las claves de acceso y de las actualizaciones. Si quieres usar agentes en tus propios procesos, pero con puntos de aprobación y registro de actividad, nuestros agentes de IA listos para usar te ayudan, y para poner en orden claves, permisos y reglas, nuestro equipo de gobernanza de IA te da el marco. Elijas el camino que elijas, lo esencial es que el agente solo pueda acceder a lo que de verdad necesita.