Nuevos modelos
NorthCUA: llega en tres tamaños una familia de modelos de pesos abiertos que maneja ordenadores y navegadores. El martes, Beipo AI publicó los modelos NorthCUA, basados en Qwen3.5, con 9.000, 35.000 y 397.000 millones de parámetros; la variante más grande, de mezcla de expertos (MoE), usa 17.000 millones de parámetros a la vez. Los modelos manejan aplicaciones de escritorio y sitios web a partir de capturas de pantalla e instrucciones. Según el informe técnico, la variante Pro supera a los modelos cerrados Qwen3.8-Max y Kimi-K3 tanto en OSWorld-Verified como en WebArena-Verified. Los pesos, el código de entrenamiento y el marco de ejecución están disponibles con licencia Apache 2.0. Fuente: Hugging Face: NorthCUA-Pro, GitHub: NorthCUA.
Crouton Alpha: aparece en OpenRouter un modelo «sigiloso» gratuito con un millón de tokens. OpenRouter ha puesto a disposición Crouton Alpha como modelo sigiloso (stealth) de un desarrollador sin nombre y de origen desconocido. Según la descripción, es un modelo de razonamiento eficiente para las tareas muy repetitivas de los agentes, con un contexto de un millón de tokens y entrada de texto, imagen, audio y vídeo, y los datos enviados no se usan para entrenar. Fuente: OpenRouter (X).
Modelos especializados: un mundo simulado para robotaxis de Baidu y texturizado 3D nativo de Meshy. El sistema Apollo World de Baidu simula un entorno realista para entrenar robotaxis, con flujos de datos de cámara y lidar; según la empresa, puede cubrir hasta 100.000 kilómetros de conducción al día, lo que equivale aproximadamente a tres años de pruebas reales. Meshy N1 es el primer modelo de la empresa que genera la textura directamente sobre el modelo 3D, lo que elimina los errores de ajuste que surgen al proyectar imágenes 2D. Fuente: CNBC TV18: Baidu, Meshy.
Herramientas y funciones
Siri AI: cualquier aplicación podrá integrarse en el nuevo asistente de Apple a partir de la beta de iOS 27.3. En una versión preliminar para desarrolladores, Apple ha abierto Siri AI a todas las aplicaciones: con el marco App Intents, cualquier app puede ofrecer a Siri sus contenidos y acciones, y Siri los ejecuta teniendo en cuenta el contexto personal del usuario y lo que hay en pantalla. Las nuevas «app skills» encadenan varios pasos en una sola acción. La beta de watchOS 27.3 incorpora Audio Intelligence, con la que Siri reproduce y resume una conversación captada por el micrófono del reloj, y la beta de iOS 27.3 incluye también la versión china de Apple Intelligence anunciada anteriormente, con el filtro de contenidos de Alibaba. Fuente: Apple Developer, The Verge: Siri AI, The Verge: watchOS.
Claude: los plugins de empresa se conectan automáticamente, sin iniciar sesión en cada uno. Según Anthropic, al entrar en Claude los usuarios se conectan automáticamente a los plugins cuyo servidor MCP (el servidor estándar que conecta los modelos con herramientas externas) acepta a Claude como emisor de confianza. En los planes Team y Enterprise los configura el administrador, y los compañeros se conectan en el primer uso sin otra autorización. Mientras tanto, el resumen de octubre de Claude Code destacó las extensiones (mods), una gestión más cómoda de las sesiones paralelas y unos informes de uso más detallados. Fuente: Claude Devs (X), Boris Cherny (X), Claude Devs: resumen de octubre (X).
Perplexity Computer: plugins de agentes que reúnen conectores y skills en un solo paquete. El entorno de agentes de Perplexity admite ahora los paquetes Agent Plugins: cada plugin agrupa varios conectores de aplicaciones con sus skills (formas de trabajo entrenadas), así que ya no hay que configurarlos herramienta por herramienta. Aravind Srinivas también señaló que los modelos de decisión de la empresa pueden usarse en la herramienta de supervisión de seguridad Numbat. Fuente: Perplexity (X), Aravind Srinivas (X).
Grok Bot: función de compras que busca ofertas, seguimiento de pedidos y aprobación de pagos con llave de acceso. La nueva interfaz de compras de Grok Bot busca las mejores ofertas y sigue los pedidos en curso. Las compras también pueden aprobarse con una llave de acceso (passkey), de modo que el pago se confirma con autenticación biométrica. Fuente: Grok Bot (X), TestingCatalog (X).
Funciones de IA cotidianas: conversación por voz sobre finanzas en ChatGPT, recomendaciones según el estado de ánimo en Netflix y uso del navegador en ClickUp. OpenAI ha llevado la conversación por voz a ChatGPT Finance, disponible solo en Estados Unidos, para preguntar por gastos y ahorros sobre la marcha. La nueva pestaña experimental AI Discover de Netflix recomienda según el estado de ánimo, el tiempo disponible y los gustos, con peticiones como «algo ligero» o «asústame». La IA de ClickUp, Brain, recibe poco a poco su propio navegador, con el que navega por sitios sin integración, rellena formularios y guarda archivos, y devuelve el control al usuario cuando hay que iniciar sesión. Fuente: ChatGPT (X), TechCrunch: Netflix, TestingCatalog: ClickUp.
Novedades de plataformas: modelos abiertos en Cohere Model Vault, límites de gasto y de modelos para toda la empresa en OpenRouter. La plataforma soberana Model Vault de Cohere, que mantiene aislados los datos de los clientes, ya permite ejecutar modelos abiertos. OpenRouter ha actualizado su herramienta de administración Guardrails: el presupuesto, los modelos disponibles y el filtrado de contenidos pueden fijarse para toda la organización, y algunos miembros del equipo pueden recibir dentro de ese marco un presupuesto mayor o más modelos. Fuente: Cohere (X), OpenRouter (X).
Regulación y seguridad
Tribunal de Justicia de la UE: según el abogado general, la forma en que Gemini responde a partir de artículos de prensa puede vulnerar los derechos de los editores. En el litigio entre la húngara Like Company y Google, el abogado general Maciej Szpunar propuso el martes al Tribunal de Justicia de la Unión Europea que pueda considerarse infracción que un chatbot responda reutilizando de forma reconocible un artículo obtenido del sitio de un editor, o que eluda un muro de pago. En su opinión, la excepción de minería de textos y datos permite entrenar los modelos, y los meros hechos no están protegidos por los derechos de autor. La opinión no es vinculante, pero el tribunal suele seguirla, y la sentencia se espera en los próximos meses. Fuente: Tribunal de Justicia de la UE (nota de prensa, PDF), Reuters.
Anthropic FlashProve: prueba criptográfica de que una respuesta procede realmente del modelo indicado. El prototipo abierto de Anthropic usa pruebas basadas en zkSNARK (de conocimiento cero) para demostrar que una respuesta procede del modelo fijado de antemano por el proveedor, y no de un modelo más barato colado por un intermediario o un atacante. Los pesos permanecen ocultos, y la prueba alcanza unos 110 tokens por segundo en una sola GPU H100 para un modelo de 400.000 millones de parámetros. Claude desarrolló buena parte del sistema, las afirmaciones de seguridad se apoyan en demostraciones formales en Lean y el código está disponible con licencia Apache 2.0; por ahora ningún laboratorio prevé implantarlo en producción. Fuente: Anthropic, TechCrunch.
China: el organismo de planificación promete normas de seguridad de IA para todo el ciclo de vida de los modelos y una legislación acelerada. Según un responsable de la Comisión Nacional de Desarrollo y Reforma, las normas abarcarán desde los datos y la capacidad de cómputo hasta los algoritmos y las aplicaciones, y los desarrolladores deberán notificar riesgos de seguridad, incidentes y vulnerabilidades. El marco, que afecta también a DeepSeek, Moonshot y Alibaba, incluirá un periodo transitorio y entornos de prueba regulatorios (sandboxes), y se seguiría fomentando el desarrollo abierto. Aún no hay texto legal definitivo ni plazo. Fuente: Bloomberg.
Google: desactiva por defecto la IA en las cuentas de estudiantes, pero la prohibición total también se habría llevado el buscador, lo que desató una tormenta política. Google anunció que el próximo año, en las cuentas de estudiantes de K–12, Gemini, Gemini Notebook, las funciones de IA de Classroom y la Búsqueda de Google solo funcionarán si el centro las activa, y que Guided Learning, que pregunta paso a paso en lugar de dar respuestas hechas, estará disponible en todo Classroom. Según The New York Times, los centros que prohibieran la IA por completo también habrían perdido el buscador, lo que criticaron duramente el senador Bernie Sanders y el alcalde de Nueva York, Zohran Mamdani. Ese mismo día, Google aclaró que los tres servicios pueden activarse por separado. Fuente: Google, CNBC, The Verge.
Elecciones de mitad de mandato en EE. UU.: «salas de guerra» en OpenAI y Anthropic, gasto récord en anuncios políticos hechos con IA. Según The New York Times, el centro de operaciones electorales de OpenAI y el primer equipo de este tipo de Anthropic vigilaron el día de las elecciones los abusos relacionados con desinformación, deepfakes (grabaciones falsificadas), ciberataques y operaciones de influencia. Según CNBC, en la campaña se gastaron más de 187 millones de dólares en unos 300 anuncios creados o mejorados con IA, sin que exista una norma federal de divulgación. Wired advirtió de que las respuestas electorales de los chatbots suelen estar desactualizadas o apoyarse en fuentes partidistas. Fuente: New York Times, CNBC, Wired.
OpenAI: según Reuters, los empleados advirtieron durante años, en vano, de la laxa seguridad interna. Según cinco fuentes, ya antes del lanzamiento de ChatGPT en 2022 los empleados avisaron a la dirección y al consejo de que cualquiera con acceso al repositorio de código compartido podía ver detalles de muchos proyectos sensibles, y de que los entornos internos de prueba de modelos no se revisaban con regularidad. Además del impulso de seguridad que contamos en un resumen anterior, la empresa ya ha restringido el acceso; según Reuters, en agosto destinó a una cuarta parte de sus ingenieros de producción a la infraestructura de seguridad. Fuente: Reuters.
Centro británico de ciberseguridad: es muy probable que antes de 2028 un malware con IA ataque centrales eléctricas, aeropuertos y hospitales. Según el informe anual del NCSC, la IA probablemente hará posible un ataque de ransomware contra infraestructuras críticas británicas antes de 2028, y Rusia y China usarán la IA «de forma rutinaria» en sus ciberoperaciones. Fuente: The Guardian, Financial Times.
Exportación de chips: Nvidia quiere que sus clientes de nube frenen el negocio con China, y Huawei depende de memoria de contrabando. Según el Financial Times, Nvidia comunicó verbalmente a sus clientes de nube que vendan al menos el 51% de sus servicios a empresas no chinas y que identifiquen a los usuarios finales de los chips, porque las normas de exportación no prohíben el alquiler remoto. Según The Information, algunos clientes de Huawei deben conseguir por su cuenta la memoria de gran ancho de banda (HBM) para sus chips de IA, que los contrabandistas introducen en China ocultándola en procesadores menos potentes. Fuente: Financial Times, The Decoder: Nvidia, The Decoder: Huawei.
CrowdStrike: un «interruptor de emergencia» para agentes de IA corporativos sin control y dos adquisiciones de seguridad de IA. Una nueva función de la plataforma Falcon Guardian detiene a los agentes internos que se comportan de forma anómala, impide que se reinicien y corta su acceso a la red de la empresa; CrowdStrike también anunció una integración con Claude Cowork. Según The Wall Street Journal, la empresa comprará por unos 400 millones de dólares Fiddler AI, que supervisa agentes, y por unos 95 millones Dreadnode, que automatiza las pruebas de seguridad de sistemas de IA. Fuente: CNBC, Wall Street Journal.
Postman: según la incidencia de un usuario, la aplicación de escritorio instaló sin permiso un plugin en Codex y Claude Code. Según una incidencia en el GitHub de Postman, el programa escribió en la configuración de Codex y Claude Code del usuario su propio plugin, una conexión MCP remota y un hook de instrucciones que se ejecuta al arrancar, e incluso intentó aprobarlo como de confianza. El autor lo considera un grave problema de consentimiento y confianza; el caso llegó el martes a la portada de Hacker News. Fuente: GitHub: incidencia de Postman.
Apple: las apps de compañía con IA de contenido romántico o sexual, solo para mayores de 18 años. Según una nueva norma de la App Store, toda aplicación con funciones de citas o relaciones románticas debe tener la clasificación 18+, lo que afecta también a apps de compañía con IA como Character.AI y Replika. Los desarrolladores deberán indicar nuevos descriptores de contenido a partir del 16 de noviembre. Fuente: TechCrunch.
Tribunales e IA: una fiscal británica citó un precedente inexistente tras una búsqueda con IA. Según The Guardian, una fiscal sénior de la Fiscalía de la Corona (CPS) citó ante el High Court, en un caso de violación con un sospechoso menor de edad, un caso inventado que procedía de la respuesta de IA de una búsqueda en internet. Dos jueces calificaron su explicación de «insatisfactoria»; es ya el segundo caso conocido de este tipo en la CPS. Fuente: The Guardian.
Google DeepMind: empleados británicos piden eliminar de sus contratos la prohibición vitalicia de desprestigiar a la empresa. Según The Washington Post, los trabajadores de DeepMind en Londres quieren poder advertir públicamente de los riesgos de la IA incluso después de marcharse. Google afirmó que no aplica la cláusula a sus antiguos empleados y que ya no la usa en las nuevas contrataciones, pero la plantilla actual pide que se modifiquen los contratos antiguos. Fuente: Washington Post.
Negocio y sociedad
Anthropic: el cómputo ya se lleva el 58% de los ingresos, y la empresa diseña sus propios chips con ayuda de Claude. Según el folleto de salida a bolsa actualizado, en el tercer trimestre el cómputo absorbió el 58% de los ingresos, frente al 48% del trimestre anterior; la factura fue de 10.000 millones de dólares, de los que 5.000 millones correspondieron a contratos a corto plazo más caros. Según The Information, el equipo de diseño de chips de la empresa, de 15 personas, usa Claude para desarrollar sus propios chips de IA, algo que presenta a los inversores como ventaja competitiva. Fuente: TechCrunch, The Information.
ChatGPT: 1.200 millones de usuarios semanales, y sus búsquedas ya son una quinta parte de las de Google. Según Adam Fry, responsable de los productos de consumo de ChatGPT, el servicio sumó 200 millones de usuarios semanales en dos meses, y el volumen de consultas que activan una búsqueda web equivale a cerca del 20% del tráfico de búsqueda de Google. No detalló de dónde procede la cifra de Google. Fuente: The Verge, Big Technology.
OpenAI: GPT-6 Astra diseñó un dispositivo de hardware completo en una semana, y un modelo interno logró una puntuación de ingeniería aún mejor. Como proyecto paralelo, dos empleados de OpenAI hicieron que Astra diseñara, sin edición humana directa, la carcasa, la placa de circuito impreso y el software de un dispositivo que conversa con Codex, aunque hicieron falta varias rondas de correcciones antes de fabricarlo porque el modelo no siempre tenía en cuenta las tolerancias de fabricación. El uso de modelos en los equipos de hardware de la empresa se ha multiplicado por 23 desde febrero, arranca una investigación de aerodinámica y seguridad en choques con Mazda, y en la prueba BenchCAD 2.0 un modelo interno más reciente obtuvo 0,875 puntos frente a los 0,594 de Astra. Fuente: OpenAI, The Decoder.
Adquisiciones e inversiones: Salesforce compra Cresta por 2.700 millones, Fal se valora en 16.000 millones. Salesforce firmó un acuerdo definitivo para adquirir Cresta, que desarrolla agentes de IA para atención telefónica al cliente; según The Information, el precio es de 2.700 millones de dólares (No incluido en el resumen anterior: el anuncio se publicó el lunes por la noche). Fal, que ofrece inferencia de modelos de IA, captó 1.300 millones de dólares con una valoración de 16.000 millones, el doble que en abril, y Traversal, que desarrolla agentes de ingeniería de fiabilidad (SRE) que localizan fallos en sistemas en producción, recaudó 120 millones con una valoración de 1.000 millones. Fuente: Salesforce, TechCrunch: Fal, Forbes: Traversal.
Infraestructura de IA: los ingresos de centros de datos de AMD crecen un 97%, rebotan las tecnológicas y Meta vende bonos por 15.000 millones. Los ingresos del tercer trimestre de AMD subieron un 45%, hasta 13.380 millones de dólares, su negocio de centros de datos casi se duplicó y los ingresos de Super Micro casi se cuadruplicaron. Tras la caída provocada por inversores preocupados por el gasto en IA, el Nasdaq subió el martes un 0,83%, y Meta recibió ofertas por varias veces el importe de una emisión de bonos de 15.000 millones de dólares para financiar sus inversiones en IA. Fuente: CNBC: AMD, The Guardian, Bloomberg: Meta.
Centros de datos y energía: el mayor centro de datos de IA del Reino Unido podría construirse junto a la central de Drax, y en EE. UU. ponen en marcha viejos motores a reacción. Drax firmó con Brookfield y Radiant un acuerdo de 20.000 millones de libras para un centro de datos en North Yorkshire que acabará superando 1 gigavatio y podría arrancar a principios de 2028. Según The New York Times, centros de datos estadounidenses que esperan años una conexión a la red generan electricidad con motores de aviones retirados adaptados a gas natural, y en Rusia, por los ataques con drones ucranianos, se plantea llevar los centros de datos bajo tierra, incluso a antiguas minas. Fuente: The Guardian: Drax, TechCrunch: motores a reacción, Ars Technica: Rusia.
Revolut: al pasarse a modelos abiertos alojados en sus propios servidores, redujo cerca de un 90% sus costes de programación con IA. En lugar de herramientas comerciales como Claude Code, la fintech británica convirtió en predeterminados los modelos GLM autoalojados y en un año redujo aproximadamente a una décima parte el coste de la IA de asistencia a la programación. Según la empresa, los tokens baratos llevan a los ingenieros a confiar más depuración y tareas pequeñas a los modelos. Fuente: The Register.
IA soberana europea: Schwarz Digits, propietaria de Lidl, y la francesa Bull crean un servicio de cómputo conjunto. Según el acuerdo preliminar entre ambas empresas, el servicio de cómputo de IA funcionará íntegramente bajo jurisdicción europea a través de la nube STACKIT de Schwarz Digits, con servidores fabricados por Bull, de propiedad estatal francesa. Más adelante también podría ofrecer el software empresarial de SAP. Fuente: Reuters.
Modelos que leen pesos: críticas y una réplica en un portátil tras el experimento de GPT-6 Astra. Sobre el experimento que contamos en un resumen anterior, en el que GPT-6 Astra mejoró las habilidades matemáticas de un modelo pequeño reescribiendo directamente sus pesos, Matthew Honnibal, creador de spaCy, escribió que tras los resultados impresionantes hay un truco distinto en cada experimento, por lo que la imagen general es engañosa. Mientras tanto, Simon Willison mostró que Qwen 3.8 27B, ejecutado en su portátil, también puede resolver una de las tareas de interpretación de pesos del experimento. Fuente: Matthew Honnibal, Simon Willison.
Investigación: el 44% de las conclusiones sobre los modelos de lenguaje ya han «caducado», y seguir textos largos sigue siendo difícil. Investigadores de Stanford comprobaron 50 conclusiones muy citadas en 20 modelos: el 44% ya no se cumple, el 34% se ha debilitado y la vida media es de 15,7 meses. Las afirmaciones sobre debilidades son las que antes caducan, mientras que las relativas a la adulación y el engaño perduran. Sin embargo, en la nueva prueba StateBench de Ai2, tanto GPT-6 Sol como Claude Opus 5.5 cayeron por debajo del 13% en las tareas de seguimiento de estado más largas y difíciles. Fuente: The Decoder, Ai2 (Hugging Face).
Geoffrey Hinton: quizá nos habría ido mejor sin la IA, y un incidente grave podría llegar este mismo año o el próximo. El premio Nobel dijo a The Guardian que en una década sabremos si los riesgos son controlables, y advirtió de que la IA podría paralizar temporalmente el sistema financiero o energético este mismo año o el próximo. Añadió que no confía «en absoluto» en Sam Altman. Fuente: The Guardian.
Cambios de directivos: Jill Hazelbaker ficha por OpenAI y Cat Wu deja la dirección de Claude Code. Jill Hazelbaker, directiva de Uber, será la responsable de asuntos corporativos de OpenAI y reportará a Greg Brockman. Cat Wu, responsable de producto de Claude Code y Cowork, tuvo el viernes su último día en Anthropic, pocas semanas después de Thariq Shihipar. Fuente: OpenAI, Cat Wu (X), Business Insider.
Rumores
GPT-6.2: publicaciones enigmáticas de directivos de OpenAI y sus propios gráficos sugieren que podría estar cerca un nuevo modelo más grande. Tras la publicación «Le GPT Fat» de Thibault Sottiaux y el «modelo interno» mucho más potente que Astra que aparece en la entrada de ingeniería de OpenAI, varios filtradores afirman que las peticiones de algunos usuarios ya se dirigen a un modelo llamado GPT-6.2. Fiabilidad: media; la existencia del modelo interno es oficial, pero no su nombre ni su fecha de lanzamiento. Fuente: kimmonismus (X), chetaslua (X), Thibault Sottiaux (X).
Hy4: el nuevo modelo de Tencent llegará pronto. La clasificación Arena anunció el modelo Hunyuan Hy4 de Tencent con la etiqueta «próximamente», y Tencent lo insinuó con un vídeo titulado «4 Real Productivity». Fiabilidad: alta en que llegará, pero no hay detalles ni fecha. Fuente: Arena (X), Tencent Hunyuan (X).
DeepSeek V5: según medios chinos, el modelo base se entrenaría ya con chips Huawei Ascend. Citando fuentes de la cadena de suministro, Star Market Daily escribió que DeepSeek ejecutaría su próximo gran modelo en los chips Ascend 950 de Huawei ya en la fase de preentrenamiento (pretraining), y según Caiwen, citado por TrendForce, el modelo podría salir en 2027. Fiabilidad: media; DeepSeek y Huawei no lo han confirmado. Fuente: TrendForce, 21jingji (Star Market Daily).
Qué significa para ti: el martes quedó claro desde dos frentes que las reglas del uso de la IA cambian deprisa: según el abogado general del Tribunal de Justicia de la UE, los chatbots que responden a partir de artículos de prensa pueden vulnerar los derechos de los editores, y China promete normas de seguridad para todo el ciclo de vida de los modelos. Si en tu empresa hay herramientas de IA que trabajan con datos de clientes o contenidos externos, te recomendamos nuestro servicio de gobernanza y cumplimiento de IA, que te ayuda a fijar de antemano qué podéis usar y cómo. El ejemplo de Revolut muestra que depender de un solo proveedor suele encarecer el trabajo, así que con nuestra consultoría de IA independiente de proveedores, también podemos estudiar juntos qué modelo compensa realmente en cada caso.