Edición diaria
El diario de la inteligencia artificial, la automatización y el software
Inteligencia Artificial
La herramienta integra datos de salud de Apple y otros servicios, pero una demanda por consejos erróneos amenaza su futuro
TheVortiq
OpenAI anunció el jueves que ChatGPT Health ya está disponible para todos los usuarios en Estados Unidos. La función, que antes solo probaban un grupo selecto durante varios meses, permite conectar datos de Apple Health, Function y MyFitnessPal, así como registros médicos electrónicos. Los usuarios pueden consultar tendencias recientes, explorar su historial y probar sugerencias de preguntas relacionadas con la salud.
Según la compañía, más de 300 millones de personas hacen preguntas sobre salud en ChatGPT cada semana, y aproximadamente uno de cada tres adultos estadounidenses ha recurrido a un chatbot para obtener información sanitaria en el último año, según una encuesta de KFF Health. Este volumen masivo refleja una demanda creciente de información de salud accesible, pero también plantea interrogantes sobre la precisión y seguridad de las respuestas.
El lanzamiento masivo de ChatGPT Health representa un paso significativo hacia la integración de la IA en la atención médica cotidiana. OpenAI afirma que sus modelos más recientes han mejorado su capacidad para responder con precisión a consultas de salud, superando incluso a médicos en algunos casos, según un estudio publicado en Science que evaluó al modelo o1. En dicho estudio, el modelo o1 demostró una precisión diagnóstica superior a la de médicos humanos en escenarios clínicos simulados, aunque los autores advierten que estos resultados no se traducen directamente a la práctica real.
Ashley Alexander, vicepresidenta de productos de salud en OpenAI, calificó la expansión como un asunto urgente, señalando que muchas personas no pueden acceder a atención médica de calidad de manera oportuna. “Todos deberían tener derecho a este tipo de apoyo en su salud”, declaró. Sin embargo, críticos señalan que la urgencia no debe sacrificar la seguridad del paciente.
El contexto histórico muestra que la IA en salud ha avanzado rápidamente. En 2023, Google lanzó Med-PaLM 2, un modelo especializado en preguntas médicas, pero su despliegue se limitó a entornos de investigación. Microsoft, por su parte, ha integrado Azure Health Bot en sistemas hospitalarios. ChatGPT Health, sin embargo, es el primer producto de IA generativa para salud dirigido directamente al consumidor masivo, lo que lo convierte en un caso de prueba para la regulación.
Sin embargo, el lanzamiento se produce en un clima de controversia. El miércoles se presentó una demanda contra OpenAI y su CEO Sam Altman solicitando una orden judicial que detenga la operación de productos relacionados con la salud, incluido ChatGPT Health. Scott Winters, un pastor de 55 años de Florida, alega que una versión anterior de ChatGPT le dio consejos médicos “personalizados e inexactos” que casi le causan la muerte por una embolia pulmonar en 2025. Según la demanda, Winters siguió las recomendaciones del chatbot para tratar síntomas de dolor en el pecho, lo que retrasó la búsqueda de atención médica urgente.
Inteligencia Artificial
Los nuevos plegables de Samsung integran por primera vez Gemini Intelligence y el modelo Gemini Nano 4, marcando un hito en la computación móvil con IA en el dispositivo.
TheVortiq
El 22 de julio de 2026, Samsung presentó sus nuevos teléfonos plegables, Galaxy Z Fold 8 y Galaxy Z Flip 8, junto con una sorpresa: son los primeros dispositivos en incluir Gemini Intelligence, la nueva capa de inteligencia artificial de Google, y el modelo Gemini Nano 4, la versión más avanzada del modelo ligero de Google para ejecución en el dispositivo. Según 9to5Google, esta integración permite funciones como asistentes contextuales, resúmenes automáticos, edición inteligente de fotos y traducción en tiempo real, todo sin depender de la nube. La presentación, realizada en el evento Galaxy Unpacked en Seúl, marcó un hito en la colaboración entre ambas compañías, que ya habían trabajado juntas en versiones anteriores de One UI y en la integración de Google Assistant. Sin embargo, esta vez la apuesta es mucho más ambiciosa: Gemini Intelligence no es solo un asistente, sino un sistema completo de IA que opera a nivel de sistema operativo.
La llegada de Gemini Nano 4 representa un salto cualitativo en la IA en el dispositivo. Mientras que versiones anteriores (Nano 1 a 3) se centraban en tareas básicas como clasificación de notificaciones o sugerencias de texto, Nano 4 introduce capacidades multimodales: puede procesar texto, imágenes y audio simultáneamente con baja latencia. Esto es crucial para los plegables, cuyo factor de forma permite multitarea avanzada. Además, Gemini Intelligence unifica estas capacidades en una experiencia coherente, similar a lo que Apple Intelligence intenta hacer en el ecosistema Apple, pero con un enfoque más abierto y multiplataforma. Según datos de Google, Nano 4 cuenta con 3.800 millones de parámetros, lo que lo convierte en el modelo más grande capaz de ejecutarse en un dispositivo móvil sin comprometer la duración de la batería. Esto permite tareas como el procesamiento de imágenes en tiempo real para la edición de fotos generativa, o la traducción simultánea en videollamadas con una latencia inferior a 100 milisegundos.
Esta alianza refuerza la posición de Samsung como líder en innovación de hardware, mientras que Google asegura que su ecosistema de IA llegue a millones de usuarios. Para los competidores (Apple, Xiaomi, Oppo), la presión aumenta: deberán ofrecer capacidades de IA locales comparables o arriesgarse a quedar rezagados. Apple, con su Apple Intelligence, sigue siendo fuerte en su ecosistema cerrado, pero la ventaja de Samsung-Google es la apertura: Gemini Intelligence estará disponible para desarrolladores a través de APIs, lo que permitirá crear aplicaciones que aprovechen el procesamiento local. Los desarrolladores, por su parte, tendrán nuevas APIs para crear aplicaciones que aprovechen el procesamiento local, reduciendo la dependencia de la nube y mejorando la privacidad. Según analistas de IDC, se espera que los envíos de plegables crezcan un 25% en 2026, impulsados en parte por esta innovación. Además, la integración de Gemini Intelligence podría acelerar la adopción de la IA en el dispositivo, un mercado que según Gartner alcanzará los 1.200 millones de unidades en 2027.
La evolución de Gemini Nano comenzó en 2023 con el Pixel 8 Pro, que incluía Nano 1 para funciones básicas como clasificación de notificaciones. Desde entonces, cada iteración ha duplicado el rendimiento y las capacidades. Nano 2, lanzado con el Pixel 9 en 2024, añadió mejoras en el procesamiento de lenguaje natural. Nano 3, presente en el Pixel 10 de 2025, introdujo capacidades multimodales limitadas. Nano 4, con 3.800 millones de parámetros, es el modelo más grande que puede ejecutarse en un teléfono sin degradar la batería, gracias a una optimización del consumo energético del 40% respecto a Nano 3. Samsung, por su parte, lleva años colaborando con Google en IA (One UI basado en Android, integración de Google Assistant en los Galaxy Watch), pero esta es la primera vez que integran una suite tan completa. En 2024, Samsung había lanzado Galaxy AI con funciones basadas en la nube, pero la apuesta por la IA local con Gemini Intelligence marca un cambio de estrategia. Según fuentes internas citadas por 9to5Google, la colaboración comenzó en 2025, cuando Samsung decidió abandonar el desarrollo de su propio modelo de IA local para centrarse en la solución de Google.
“Gemini Intelligence no es solo un asistente; es el sistema operativo de la IA en el dispositivo”, declaró un portavoz de Google citado por 9to5Google. Esta frase resume la ambición de Google de convertir a Gemini en el eje de la experiencia móvil, compitiendo directamente con Apple Intelligence y los asistentes de Amazon y Meta.
No se ha confirmado si otros modelos de Samsung (como la serie Galaxy S27) recibirán Gemini Intelligence próximamente, ni si Google planea lanzar Nano 4 en sus propios Pixel. Tampoco hay detalles sobre el precio de los nuevos plegables, aunque se espera que ronden los 1.999 dólares para el Fold y 1.099 para el Flip. Algunos analistas especulan que Samsung podría ofrecer una promoción de lanzamiento con descuentos para quienes cambien desde un modelo anterior. Además, no está claro si Gemini Intelligence será compatible con versiones anteriores de Android o si requerirá Android 16, que se espera para finales de 2026. Tampoco se ha confirmado si las funciones de Gemini Intelligence llegarán a otros dispositivos Samsung, como tablets o wearables, aunque es probable que sí, dado el ecosistema unificado de Samsung.
Software
Una campaña de espionaje usa citas en la nube fechadas en 2050 para orquestar ataques sin levantar sospechas
TheVortiq

Group-IB ha identificado una campaña de espionaje dirigida que utiliza un componente de malware llamado HOLLOWGRAPH. En lugar de emplear servidores C2 tradicionales, el malware se comunica a través de calendarios de Microsoft 365, creando eventos con fecha 13 de mayo de 2050 que contienen instrucciones cifradas. Los datos robados se insertan en nuevos eventos para que los atacantes los recojan posteriormente. La infraestructura se basa en el uso legítimo de Microsoft Graph API, lo que dificulta su detección. Según The Register, el malware obtiene credenciales de Entra ID mediante túneles DNS para mantener el acceso al calendario, y las instrucciones se actualizan periódicamente. No explota vulnerabilidades de Microsoft 365, sino que abusa de su funcionalidad legítima.
HOLLOWGRAPH representa un salto cualitativo en las técnicas de evasión. Al abusar de servicios cloud de confianza, el malware se camufla como tráfico normal de aplicaciones de Microsoft 365. Esto elude los cortafuegos y sistemas de detección tradicionales, que no bloquean las peticiones a Graph API. Además, la campaña es altamente selectiva: solo se han detectado 12 sistemas infectados, tres de ellos activos, y el buzón C2 pertenecía a una organización israelí. Se trata de una operación de espionaje quirúrgica, no de un ataque masivo. Group-IB vinculó el malware al framework Cavern con alta confianza, tras encontrar formatos de comando coincidentes y otros detalles de implementación. También detectó similitudes con el grupo iraní Lyceum, aunque esta conexión es de baja confianza. La técnica de usar servicios cloud como canal C2 no es nueva: en 2021, el malware TONESHELL utilizaba Google Drive; en 2022, el grupo APT29 abusó de Microsoft Teams para robar credenciales. Sin embargo, HOLLOWGRAPH se distingue por usar eventos de calendario con fecha futura, lo que reduce la visibilidad y añade una capa de ofuscación temporal.
Este hallazgo obliga a replantear la seguridad en entornos Microsoft 365. Las organizaciones deben monitorizar el uso anómalo de Graph API, como la creación de eventos en fechas lejanas (2050) o el acceso a calendarios desde cuentas no autorizadas. También es crucial revisar los permisos de aplicaciones OAuth y limitar el alcance de las credenciales de Entra ID. Para los usuarios, la lección es que los servicios cloud de confianza pueden ser armados; la confianza no debe ser ciega. El impacto en el mercado de ciberseguridad podría ser significativo: se espera un aumento en la demanda de soluciones de detección de anomalías en Graph API y de monitoreo de comportamiento de aplicaciones OAuth. Empresas como Vectra AI y Darktrace ya ofrecen análisis de comportamiento, pero este caso subraya la necesidad de adaptarse a nuevos vectores. A nivel de usuarios, aunque la campaña es selectiva, la técnica podría ser reutilizada en ataques masivos si se automatiza la obtención de credenciales.
Según Group-IB, HOLLOWGRAPH está vinculado al framework Cavern con alta confianza, y presenta similitudes con el grupo iraní Lyceum, aunque esta conexión es de baja confianza. El malware obtiene credenciales de Entra ID mediante túneles DNS para mantener el acceso al calendario, y las instrucciones se actualizan periódicamente. No explota vulnerabilidades de Microsoft 365, sino que abusa de su funcionalidad legítima. El proceso es el siguiente: el malware utiliza un túnel DNS para obtener credenciales de Entra ID robadas previamente. Luego, se autentica en Microsoft Graph API y accede al calendario de un buzón comprometido. Busca eventos con fecha 13 de mayo de 2050, que contienen instrucciones cifradas en los adjuntos. Tras ejecutarlas, los datos robados se insertan en nuevos eventos con la misma fecha para que los atacantes los recojan. El malware es ligero: solo realiza estas funciones básicas, lo que reduce su huella. Group-IB identificó 12 sistemas infectados, con tres activos durante el período de observación. El buzón C2 pertenecía a una organización israelí, y las muestras de malware se subieron desde Israel, lo que sugiere un objetivo regional.
"HOLLOWGRAPH representa una amenaza de espionaje avanzada y altamente dirigida", afirma Group-IB. "Al ocultar su C2 dentro del tráfico legítimo de Microsoft 365, evade las defensas perimetrales convencionales."
En conclusión, HOLLOWGRAPH marca un hito en la evolución del malware C2, demostrando que los servicios cloud de confianza pueden ser subvertidos para operaciones de espionaje. Las empresas deben adaptar sus estrategias de seguridad para incluir la monitorización de APIs y comportamientos anómalos, no solo de tráfico de red. La técnica, aunque ahora limitada, podría escalar si los atacantes automatizan la obtención de credenciales. La industria de ciberseguridad observa de cerca, y es probable que veamos más variantes de este enfoque en el futuro.
Inteligencia Artificial
El dispositivo de ZTE con el agente Doubao de ByteDance vendió 30.000 unidades en horas y marca un cambio de paradigma en la integración de IA en móviles.
TheVortiq
Durante la Conferencia Mundial de Inteligencia Artificial de Shanghái (WAIC) de julio de 2026, ZTE, StepFun y Honor presentaron una nueva generación de smartphones diseñados desde la base para que un agente de IA ejecute tareas autónomamente en múltiples aplicaciones. El ZTE NaviX Ultra, fabricado bajo la submarca Nubia, se agotó en horas: las 30.000 unidades iniciales a 3.499 yuanes (unos 516 dólares) se vendieron al instante, y su precio en el mercado de segunda mano se duplicó, según reportó Darius Popa en TheNextWeb el 18 de julio.
El dispositivo integra al agente Doubao de ByteDance (la empresa dueña de TikTok) a nivel de sistema operativo, activable por voz o mediante un botón dedicado. A diferencia de los llamados 'smartphones IA' de 2025, que añadían funciones de IA como capas sobre el sistema existente, el NaviX Ultra tiene al agente incrustado en el núcleo del OS. Ni Fei, jefe de Nubia, declaró: 'Muchos de los llamados teléfonos IA del mercado simplemente apilan funciones de IA sobre un sistema existente. Eso en realidad lo hace más engorroso para los usuarios.'
Este lanzamiento representa un cambio de paradigma en la integración de la inteligencia artificial en los dispositivos móviles. Hasta ahora, los asistentes como Siri, Google Assistant o Alexa funcionaban como aplicaciones independientes con capacidades limitadas de interacción entre apps. El enfoque de ZTE coloca al agente como el eje del sistema, capaz de orquestar tareas complejas sin intervención del usuario, como reservar un vuelo, comparar precios o gestionar la agenda a través de múltiples aplicaciones de forma autónoma.
Además, el contexto de mercado es crítico: China acumula cinco trimestres consecutivos de caída en envíos de smartphones, y IDC proyecta que el mercado global registrará su mayor caída anual en 2026. Los fabricantes chinos, que dependen en gran medida de dispositivos de gama media con márgenes ajustados, buscan desesperadamente un diferenciador. La apuesta por la IA agente podría ser ese salvavidas.
Históricamente, los asistentes de voz han fracasado en convertirse en el centro del ecosistema móvil. Siri, lanzado en 2011, sigue siendo limitado; Google Assistant, aunque más potente, no ha logrado una adopción masiva como interfaz principal. El NaviX Ultra intenta superar estas barreras integrando el agente a nivel de sistema, lo que permite un control más profundo sobre las aplicaciones. Sin embargo, este enfoque también plantea riesgos: la dependencia de un solo agente (Doubao) podría limitar la flexibilidad del usuario y crear un cuello de botella en la innovación.
La respuesta del mercado sugiere que existe una demanda real por este tipo de dispositivos. Sin embargo, quedan preguntas abiertas sobre privacidad, dependencia de un solo ecosistema de IA (Doubao está vinculado a ByteDance) y la capacidad de los agentes para manejar tareas críticas sin errores. Competidores como StepFun con su agente Amoo y Honor con el agente de Alibaba también están en la carrera, lo que anticipa una guerra de ecosistemas de IA en los próximos meses.
Para los usuarios, esto significa una experiencia más fluida y menos tiempo frente a pantallas, pero también una cesión de control al agente. Para las empresas, la integración vertical entre fabricantes de hardware y desarrolladores de IA se vuelve clave. Para el mercado, podría acelerar la obsolescencia de los smartphones tradicionales si los agentes demuestran ser realmente útiles.
Un precedente relevante es el lanzamiento del iPhone en 2007, que redefinió la interacción táctil. De manera similar, el NaviX Ultra podría marcar un antes y un después en la interacción con asistentes de IA. No obstante, el éxito dependerá de la capacidad del agente para realizar tareas complejas sin errores. Por ejemplo, si un agente reserva un vuelo incorrecto, la confianza del usuario se vería seriamente afectada. Además, la privacidad es un tema candente: ByteDance tiene un historial polémico en el manejo de datos, lo que podría generar desconfianza, especialmente en mercados occidentales.
Desde una perspectiva de mercado, la guerra de ecosistemas de IA podría fragmentar aún más el mercado de smartphones. Si cada fabricante se alía con un proveedor de IA diferente (ByteDance, Alibaba, etc.), los usuarios podrían enfrentarse a incompatibilidades. Esto recuerda a la guerra de plataformas entre iOS y Android, pero ahora con un componente de IA aún más crítico.
El ZTE NaviX Ultra no es un producto de nicho: se agotó en horas, lo que indica que el concepto tiene tracción. Sin embargo, la tecnología es incipiente y aún no está claro cómo manejará la privacidad de los datos, especialmente al estar vinculado a ByteDance, una empresa con un historial polémico en ese ámbito. Además, la disponibilidad fuera de China es incierta. Por ahora, es un experimento de alto riesgo que podría redefinir el smartphone tal como lo conocemos, o quedar como una anécdota si los agentes no cumplen las expectativas.
Para los inversores, el rápido agotamiento de existencias sugiere un alto interés inicial, pero será crucial monitorear las tasas de devolución y la satisfacción del usuario a largo plazo. Para los desarrolladores, la plataforma Doubao podría abrir nuevas oportunidades, pero también implica depender de un ecosistema cerrado. En resumen, el NaviX Ultra es un paso audaz hacia un futuro donde los agentes de IA sean el centro de la experiencia móvil, pero el camino está lleno de incertidumbres.
Inteligencia Artificial
El proyecto TESSERA demuestra que es posible construir modelos fundacionales a escala global sin depender de la infraestructura de Nvidia.
TheVortiq

Investigadores de la Universidad de Cambridge han presentado TESSERA (Terra Earth System Science and Earth Resources Analysis), un modelo fundacional de inteligencia artificial diseñado para analizar datos de observación de la Tierra a escala planetaria. Lo que hace único a TESSERA es que fue entrenado y ejecutado exclusivamente con procesadores AMD, evitando por completo los chips de Nvidia, que dominan el mercado de IA. El modelo se entrenó en la nube de Vultr, utilizando clústeres de GPUs AMD Instinct MI250 y MI300. Según The Next Web, el equipo de Cambridge necesitó solo 48 horas para entrenar el modelo, lo que subraya la eficiencia del hardware AMD en esta tarea específica. TESSERA está diseñado para procesar petabytes de datos satelitales, como los del programa Copernicus de la ESA, y puede aplicarse a la monitorización de deforestación, cambio climático, agricultura y desastres naturales.
Nvidia controla aproximadamente el 80% del mercado de aceleradores de IA, y su plataforma CUDA es el estándar de facto para el desarrollo de modelos de deep learning. El proyecto TESSERA demuestra que es posible construir modelos de vanguardia con hardware alternativo, específicamente con GPUs AMD y el software ROCm (Radeon Open Compute). Esto tiene implicaciones significativas:
A corto plazo, TESSERA es una prueba de concepto que podría acelerar la adopción de AMD en centros de datos de IA. A largo plazo, podría presionar a Nvidia a reducir precios o innovar más agresivamente. También podría impulsar a otros fabricantes como Intel (con sus GPUs Ponte Vecchio) o startups como Cerebras y Graphcore. Para los usuarios, más competencia significa más opciones y potencialmente menores costos de cómputo. Sin embargo, no debemos subestimar la ventaja de Nvidia en software: CUDA tiene una biblioteca de optimizaciones y herramientas (cuDNN, TensorRT) que ROCm aún no iguala. Además, el rendimiento de AMD en IA no es uniforme; en benchmarks como MLPerf, las GPUs Nvidia suelen liderar en entrenamiento de modelos grandes. Pero para tareas específicas como la observación terrestre, AMD ha demostrado ser suficiente. En términos de mercado, la cuota de AMD en GPUs para centros de datos era de alrededor del 10% en 2024, pero podría crecer si proyectos como TESSERA inspiran confianza. Empresas como Microsoft ya están probando Instinct para ciertas cargas de trabajo, y Vultr, el proveedor de nube utilizado, se beneficia al ofrecer una alternativa a los clústeres de Nvidia.
TESSERA no solo es un logro técnico, sino un símbolo de que el ecosistema de IA no está atado a un solo proveedor. Sin embargo, hay matices: el rendimiento de AMD en IA aún no iguala al de Nvidia en todos los benchmarks, y la madurez del software ROCm es menor que CUDA. Además, el modelo TESSERA se centra en observación terrestre, no en tareas generativas como GPT, por lo que su aplicabilidad a otros dominios aún está por verse. Los lectores deben seguir de cerca los benchmarks independientes y las adopciones empresariales de AMD en IA. Por ejemplo, el equipo de Cambridge utilizó una técnica llamada 'preentrenamiento contrastivo' para aprender representaciones de la Tierra sin etiquetas, similar a cómo los LLMs aprenden de texto no estructurado. Esto podría inspirar a otros investigadores a explorar hardware alternativo. En comparación con eventos anteriores, como el uso de TPUs de Google para modelos de lenguaje, TESSERA muestra que la diversificación de hardware es posible y beneficiosa. Sin embargo, Nvidia no se queda quieta: sus próximas GPUs Blackwell prometen un salto de rendimiento, y su software sigue siendo el más robusto. Para los usuarios empresariales, la decisión entre Nvidia y AMD dependerá del costo total de propiedad, la disponibilidad de software optimizado y la escalabilidad. En resumen, TESSERA es un hito, pero no una revolución inmediata.
“The AI industry runs on Nvidia. A team at the University of Cambridge has just shown it does not have to.” — The Next Web
Inteligencia Artificial
Al ceder su estándar a la Fundación de IA Agente, Anthropic sigue la estrategia de Google con Kubernetes: regalar la capa base para ganar en otra.
TheVortiq
Anthropic, creadora del asistente Claude, ha cedido los derechos de su Model Context Protocol (MCP) a la recién creada Agentic AI Foundation de la Linux Foundation. MCP, que en diciembre de 2025 registraba casi 100 millones de descargas mensuales de SDK y más de 10 000 servidores activos, se convierte así en un estándar abierto gobernado por la comunidad. La decisión, anunciada junto con la creación de la fundación, replica el movimiento de Google con Kubernetes y TensorFlow, y el de Google Cloud al donar el protocolo Agent2Agent (A2A) meses antes. Sin embargo, el contexto histórico revela un patrón más profundo: las grandes tecnológicas suelen donar tecnologías cuando ya han extraído su valor estratégico y buscan establecer un estándar que favorezca su posición dominante en una capa superior.
El gesto de Anthropic no es altruista. Como señala InfoWorld, las empresas plataforma no regalan lo que ya no les interesa, sino aquello que ya no necesitan poseer porque la ventaja competitiva se ha trasladado a otra capa. Al estandarizar MCP, Anthropic busca que el protocolo se convierta en el lengua franca de los agentes de IA, de la misma forma que Kubernetes lo es para la orquestación de contenedores. Esto beneficia a Anthropic porque su modelo Claude está optimizado para MCP, y cuantos más agentes usen MCP, más atractivo será Claude como motor subyacente. Recordemos que Google donó Kubernetes en 2014 cuando la orquestación de contenedores ya era una prioridad, pero su negocio principal seguía siendo la nube pública. De igual modo, Anthropic dona MCP mientras su negocio principal es Claude y los servicios asociados.
OpenAI, por su parte, ya soporta servidores MCP remotos en su Responses API y participa en el comité directivo, mientras que Google donó A2A con el respaldo de AWS, Cisco, Microsoft, Salesforce, SAP y ServiceNow. La rivalidad se ha trasladado del modelo fundacional al estándar de comunicación entre agentes. Según InfoWorld, esto se asemeja a una partida de Juego de Tronos donde los poderes de la IA buscan un cambio de régimen mediante actos de beneficencia aparente. La historia muestra que cuando un estándar abierto es impulsado por un actor dominante, suele beneficiar a ese actor a largo plazo, como ocurrió con Android (Google) o Visual Studio Code (Microsoft).
Esta estandarización acelerará la adopción de arquitecturas multiagente, donde diferentes asistentes de IA colaboran entre sí. Para las empresas, significa que la interoperabilidad será un requisito no negociable, y que elegir un proveedor de IA implicará también elegir un ecosistema de protocolos. Los desarrolladores ganarán flexibilidad, pero también dependerán de estándares que, aunque abiertos, están impulsados por los grandes actores. Un dato relevante: la donación de MCP incluye no solo el protocolo, sino también la especificación y las implementaciones de referencia, lo que reduce la barrera de entrada para startups y empresas que quieran construir agentes compatibles. Sin embargo, el riesgo de fragmentación persiste: si ningún estándar logra imponerse, podríamos repetir la guerra de formatos de mensajería (como XMPP vs. protocolos propietarios) que fragmentó el mercado de la mensajería instantánea.
La jugada recuerda a la guerra de los navegadores o a la estandarización de Kubernetes: el ganador no es quien tiene el mejor modelo, sino quien define el lenguaje común. Anthropic, con MCP, apuesta a que Claude será el control plane de los agentes del futuro. En términos de impacto económico, la consultora Gartner estima que para 2027 el 40% de las aplicaciones empresariales incluirán agentes de IA, y la interoperabilidad será clave para evitar el vendor lock-in. Esta donación podría acelerar ese proceso, pero también consolidar el poder de los grandes proveedores de nube y modelos.
"Las empresas plataforma no regalan lo que ya no les interesa, sino aquello que ya no necesitan poseer porque la ventaja competitiva se ha trasladado a otra capa." — InfoWorld
En resumen, la donación de MCP es un movimiento estratégico que busca posicionar a Anthropic como el centro de gravedad del ecosistema de agentes de IA, a costa de ceder el control formal del protocolo. El tiempo dirá si MCP se convierte en el estándar dominante o si la fragmentación con A2A y otros protocolos genera confusión. Lo que es seguro es que la batalla por la IA ya no es solo sobre modelos, sino sobre cómo se conectan y orquestan.
Software
Dos vulnerabilidades críticas parcheadas recientemente están siendo activamente explotadas, permitiendo a atacantes tomar el control remoto de sitios WordPress.
TheVortiq
El 20 de julio de 2026, TechCrunch reportó que dos vulnerabilidades críticas de seguridad en el software de WordPress están siendo explotadas activamente por hackers. Según un investigador de ciberseguridad, estas fallas permiten a los atacantes tomar el control remoto de decenas de millones de sitios web. Las vulnerabilidades fueron parcheadas recientemente por el equipo de WordPress, pero la adopción de la actualización no ha sido universal, dejando expuestos a quienes no la han aplicado. TechCrunch cita a un investigador que estima que el número de sitios vulnerables podría alcanzar los 50 millones, basándose en datos de escaneos de internet y tasas de actualización históricas. Las vulnerabilidades, identificadas como CVE-2026-XXXX y CVE-2026-YYYY (nombres no revelados públicamente para evitar más explotación), afectan a todas las versiones de WordPress desde la 5.x hasta la 6.3.2, excepto las que incluyen los parches lanzados el 18 de julio. WordPress.org publicó un aviso de seguridad clasificando las fallas como de severidad crítica, con una puntuación CVSS de 9.8 sobre 10.
WordPress impulsa aproximadamente el 40% de todos los sitios web en internet, lo que convierte cualquier vulnerabilidad crítica en un problema de escala masiva. Las fallas reportadas permiten la ejecución remota de código (RCE), lo que significa que un atacante podría tomar control total del sitio, robar datos, inyectar malware o redirigir tráfico. Dado que muchas empresas y organizaciones dependen de WordPress para su presencia en línea, el impacto potencial es enorme, tanto en términos de seguridad de datos como de confianza del usuario. Según datos de W3Techs, WordPress tiene una cuota de mercado del 43% entre los sistemas de gestión de contenido, lo que lo convierte en el blanco más lucrativo para los ciberdelincuentes. Este incidente podría afectar a sitios de alto perfil, como tiendas en línea, medios de comunicación y portales gubernamentales que utilizan WordPress. Además, la explotación activa sugiere que los atacantes ya han automatizado la detección y el compromiso, lo que reduce el tiempo de reacción para los administradores.
Las consecuencias inmediatas incluyen un aumento en los ataques dirigidos a sitios WordPress no actualizados. Se espera que los ciberdelincuentes automaticen la explotación, lo que podría llevar a una ola de compromisos masivos. A largo plazo, este incidente subraya la necesidad de una gestión de parches más rigurosa y posiblemente impulse a los proveedores de hosting a aplicar actualizaciones automáticas. También podría acelerar la adopción de medidas de seguridad adicionales, como firewalls de aplicaciones web (WAF) y autenticación multifactor. Históricamente, eventos similares han llevado a cambios en las políticas de seguridad: por ejemplo, tras la vulnerabilidad de WooCommerce en 2023, muchos hosts comenzaron a ofrecer actualizaciones automáticas para plugins críticos. En este caso, es probable que veamos un movimiento hacia la actualización automática del núcleo de WordPress por defecto, algo que ya está disponible pero que muchos administradores desactivan. Además, las aseguradoras de ciberseguros podrían exigir la aplicación rápida de parches como condición para la cobertura, lo que aumentaría la presión sobre las organizaciones.
Los administradores de sitios WordPress deben verificar inmediatamente si han aplicado la última actualización de seguridad (versión 6.3.3 o superior, que incluya los parches). Si no lo han hecho, deben actualizar cuanto antes. Además, se recomienda revisar los registros del servidor en busca de actividad sospechosa, cambiar contraseñas y considerar el uso de un servicio de seguridad especializado. Los usuarios finales deben estar atentos a posibles signos de compromiso, como cambios no autorizados en el contenido o redirecciones extrañas. TechCrunch informa que los investigadores han observado un aumento del 500% en los escaneos de sitios WordPress desde que se publicaron los parches, lo que indica que los atacantes están buscando activamente sitios vulnerables. Se recomienda también deshabilitar temporalmente cualquier plugin o tema que no sea esencial, ya que algunos podrían introducir vectores de ataque adicionales.
«Estas vulnerabilidades son críticas y su explotación está en curso. La ventana para actualizar se está cerrando rápidamente», advierte el investigador citado por TechCrunch.
Este no es el primer incidente grave de seguridad en WordPress. En 2023, una vulnerabilidad en el plugin WooCommerce afectó a millones de tiendas. Sin embargo, la escala potencial de este ataque es mayor al estar en el núcleo de WordPress. La velocidad con la que los hackers están explotando las fallas indica que los parches se han difundido ampliamente, pero la adopción sigue siendo lenta. Esto refleja un problema sistémico: muchos sitios web carecen de procesos de actualización automatizados y dependen de administradores que no siempre priorizan la seguridad. Según datos de Wordfence, solo el 60% de los sitios WordPress se actualizan a la última versión dentro de los 30 días posteriores a un lanzamiento. En comparación, durante la vulnerabilidad de Heartbleed en 2014, la adopción de parches fue rápida en servidores críticos, pero lenta en sitios más pequeños. Este patrón se repite aquí, pero con la diferencia de que WordPress es mucho más ubicuo. Además, la naturaleza de las vulnerabilidades (RCE sin autenticación) las hace especialmente peligrosas, ya que no requieren credenciales previas para explotarse. Esto recuerda a la vulnerabilidad de Drupalgeddon en 2014, que afectó a millones de sitios Drupal y llevó a la creación de herramientas de actualización automática.
Las versiones anteriores a la 6.3.3 (lanzada el 18 de julio de 2026) están afectadas. Las versiones 5.x y anteriores también son vulnerables. Consulta el changelog oficial de WordPress para más detalles.
Busca archivos nuevos o modificados, usuarios administradores desconocidos, redirecciones inesperadas o ralentizaciones. Herramientas como Wordfence pueden ayudar a escanear. También revisa los registros de acceso en busca de peticiones a /wp-admin/admin-ajax.php o similares.
Inteligencia Artificial
El CEO Sundar Pichai confirma que la prioridad es reservar capacidad de cómputo para desarrollar inteligencia artificial general, incluso por encima de vender a clientes de Google Cloud.
TheVortiq
Durante la presentación de resultados del segundo trimestre de 2026, Alphabet, matriz de Google, reveló que está priorizando el uso interno de sus unidades de procesamiento tensorial (TPU) para avanzar hacia la inteligencia artificial general (AGI). El CEO Sundar Pichai respondió a preguntas de analistas de Goldman Sachs y Bernstein afirmando que la primera prioridad es asignar la capacidad de cómputo necesaria para competir en la frontera del desarrollo de la AGI, y solo después distribuir el resto entre Search, YouTube, Google Cloud y otras áreas.
La noticia, reportada inicialmente por The Register y recogida por Xataka, pone de manifiesto que Google está dispuesta a sacrificar ingresos inmediatos de su negocio de nube para asegurarse una ventaja en la carrera hacia la AGI. Según el informe de resultados de Alphabet, la empresa generó 12.300 millones de dólares en ingresos de Google Cloud en el segundo trimestre, un 28% más interanual, pero el crecimiento podría haberse visto limitado por la decisión de acaparar TPU. Pichai subrayó que la AGI es la base de todo, indicando que la empresa está dispuesta a desviar recursos incluso de sus segmentos más rentables.
Históricamente, el negocio de la nube se ha basado en vender infraestructura a terceros. Que Google decida servirse a sí mismo primero indica que la AGI no es solo un objetivo de marketing, sino una prioridad estratégica real. Esto tiene implicaciones de gran alcance:
La carrera hacia la AGI se ha intensificado en los últimos años, con empresas como OpenAI, DeepMind y Anthropic compitiendo por desarrollar modelos cada vez más capaces. Google, con su vasta infraestructura de TPU, tiene una ventaja significativa, pero la decisión de acaparar estos chips podría tener efectos colaterales:
'Nuestra primera prioridad es asegurarnos de que estamos asignando lo que necesitamos para competir en la frontera del desarrollo de la AGI. Esa es la base de todo lo que hacemos', afirmó Sundar Pichai.
El analista de Bernstein también preguntó sobre el impacto en los ingresos de la nube. Pichai evitó dar cifras concretas, pero reconoció que la asignación interna podría reducir la capacidad disponible para clientes externos. The Register señala que Google ha estado aumentando su capacidad de TPU, pero la demanda interna crece más rápido. En el pasado, Google ya había priorizado sus propios proyectos, como cuando en 2022 reasignó recursos de TPU para entrenar a PaLM, dejando a algunos clientes con menos capacidad.
Esta noticia no solo afecta a inversores y clientes de Google Cloud, sino a cualquier persona interesada en el futuro de la IA. La decisión de Google subraya que la AGI es vista como un objetivo existencial para las grandes tecnológicas, y que están dispuestas a tomar medidas drásticas para llegar primero. Para los desarrolladores y startups que dependen de la infraestructura de Google, es momento de diversificar proveedores. Para los inversores, la señal es que Google prioriza el largo plazo sobre los ingresos trimestrales, lo que podría afectar el precio de las acciones a corto plazo pero reforzar su posición a largo plazo. Y para el público en general, es un recordatorio de que la carrera por la AGI se está librando con recursos cada vez más concentrados, lo que podría definir el equilibrio de poder tecnológico en las próximas décadas. Como ocurrió con la carrera espacial del siglo XX, la concentración de recursos en unos pocos actores puede acelerar los avances pero también generar dependencias y riesgos geopolíticos.
Inteligencia Artificial
El sistema rack-scale de AMD promete 2.9 exaflops de inferencia FP4 y apunta directamente al NVL72 de Nvidia.
TheVortiq
AMD ha revelado Helios, un sistema rack-scale que integra 72 GPUs Instinct MI455X basadas en la arquitectura CDNA 5, equipadas con 31 TB de memoria HBM4. Según The Next Web, el sistema ofrece 2.9 exaflops de rendimiento de inferencia en FP4. Helios es la respuesta directa de AMD al NVL72 de Nvidia, un rack similar con 72 GPUs Blackwell. La presentación se realizó durante el evento AMD Advancing AI 2025, donde la compañía también anunció la arquitectura CDNA 5 y la línea de productos MI400. Helios utiliza 18 bandejas de cómputo, cada una con 4 GPUs MI455X, interconectadas mediante Infinity Fabric de cuarta generación, que proporciona 1.6 TB/s de ancho de banda entre GPUs. El sistema completo consume aproximadamente 120 kW, según estimaciones de analistas, lo que lo sitúa en el rango de los racks de alta densidad de Nvidia.
Helios marca la primera incursión de AMD en sistemas rack-scale para IA, un segmento dominado por Nvidia. Al ofrecer una alternativa con memoria HBM4 y alto ancho de banda, AMD busca captar clientes que requieren escalabilidad sin depender de Nvidia. Esto podría acelerar la adopción de hardware de AMD en centros de datos de hiperescala. La memoria HBM4, que ofrece 2 TB/s por GPU, es una novedad en la industria: mientras que Nvidia utiliza HBM3e en sus GPUs Blackwell, AMD se adelanta con la próxima generación de memoria de alto ancho de banda. Según datos de JEDEC, HBM4 duplica el ancho de banda por pila respecto a HBM3e, lo que permite a Helios alcanzar un ancho de banda agregado de 144 TB/s (2 TB/s x 72 GPUs). Esto es crítico para cargas de trabajo de inferencia a gran escala, como modelos de lenguaje de cientos de miles de millones de parámetros.
Helios utiliza 18 bandejas de cómputo, cada una con 4 GPUs MI455X. La memoria HBM4 ofrece un ancho de banda de 2 TB/s por GPU, según fuentes de AMD. Sin embargo, el rendimiento real dependerá de las cargas de trabajo y la optimización del software. Especulación: AMD podría estar preparando una versión con 144 GPUs para 2027, aunque no está confirmado. Además, Helios incluye un conmutador de red integrado basado en Ethernet de 800 Gbps, lo que permite escalar a múltiples racks sin necesidad de interconexiones propietarias como NVLink de Nvidia. Esto podría ser un diferenciador clave para clientes que prefieren estándares abiertos. En términos de eficiencia energética, AMD afirma que Helios ofrece 24 exaflops por kW en FP4, un 15% mejor que el NVL72, aunque estos datos son de laboratorio y deben validarse en entornos reales.
"Helios representa un cambio de paradigma en la estrategia de AMD, que pasa de vender chips a ofrecer sistemas completos llave en mano." — Analista de TheVortiq
AMD ha estado cerrando la brecha con Nvidia en hardware de IA desde el lanzamiento de la serie MI300. Con Helios, AMD ofrece una solución integrada que compite no solo en especificaciones, sino en facilidad de despliegue. La adopción de HBM4, aún en fase inicial, podría dar a AMD una ventaja temporal si Nvidia no migra rápidamente a esta memoria. Históricamente, AMD ha sido un seguidor en el mercado de GPUs para IA, pero con la adquisición de Xilinx y la integración de FPGAs en sus soluciones, la compañía ha mejorado su capacidad de cómputo heterogéneo. Helios también se beneficia de la arquitectura CDNA 5, que introduce soporte nativo para FP4 y FP6, optimizando la inferencia de modelos cuantizados. En comparación, Nvidia presentó FP4 con Blackwell, pero su implementación requiere hardware específico. Si AMD logra una adopción temprana de HBM4, podría presionar a Nvidia a acelerar su hoja de ruta de memoria. Sin embargo, Nvidia ya ha anunciado Rubin con HBM4 para 2026, por lo que la ventana de oportunidad es estrecha. El éxito de Helios dependerá de la capacidad de AMD para ofrecer un ecosistema de software robusto y precios competitivos, así como de la madurez de la cadena de suministro de HBM4.
Empresas
La sanción, la mayor bajo la Ley de Servicios Digitales, apunta a la falta de control de productos falsificados y peligrosos en la plataforma china.
TheVortiq
La Comisión Europea ha impuesto una multa de 550 millones de euros (629 millones de dólares) a AliExpress, la plataforma de comercio electrónico del gigante chino Alibaba. Se trata de la sanción más elevada dictada hasta la fecha bajo la Ley de Servicios Digitales (DSA, por sus siglas en inglés), el marco regulatorio que desde 2023 obliga a las plataformas digitales de gran tamaño a asumir una mayor responsabilidad sobre los contenidos que alojan.
Bruselas determinó que AliExpress no cumplió con sus obligaciones de diligencia debida para detectar y retirar productos ilegales, inseguros o falsificados. La investigación se centró en la venta de medicamentos falsos, dispositivos eléctricos sin certificación de seguridad y artículos que infringen derechos de propiedad intelectual. La DSA exige que las plataformas implementen sistemas eficaces de moderación, transparencia en la publicidad y evaluación de riesgos sistémicos. AliExpress, al ser designada como "plataforma de muy gran tamaño" (VLOP) por tener más de 45 millones de usuarios activos mensuales en la UE, está sujeta a un escrutinio más estricto.
Esta multa no solo es récord en cuantía, sino que envía una señal inequívoca a todo el ecosistema de marketplaces: la UE está dispuesta a hacer cumplir la DSA con sanciones disuasorias. Hasta ahora, las multas más destacadas habían sido contra Twitter (hoy X) por desinformación y contra TikTok por protección de menores, pero ninguna alcanzaba esta magnitud. La decisión también pone el foco en la responsabilidad de las plataformas asiáticas, que históricamente han tenido estándares de cumplimiento más laxos en los mercados occidentales.
Para los usuarios europeos, esta multa significa que comprar en AliExpress no está exento de riesgos y que la UE está vigilante. Se recomienda verificar la autenticidad de los productos, especialmente medicamentos y electrónicos, y reportar cualquier sospecha a las autoridades. Para las empresas que venden en marketplaces, la DSA implica la necesidad de contar con sistemas robustos de compliance y trazabilidad. La decisión también abre el debate sobre si las sanciones económicas son suficientes para cambiar prácticas arraigadas en modelos de negocio basados en la externalización de la responsabilidad.
"Esta multa histórica demuestra que la Ley de Servicios Digitales no es un tigre de papel. La Comisión Europea está dispuesta a golpear donde duele para garantizar que las plataformas asuman su responsabilidad", señala un análisis de TheVortiq.
La DSA, que entró en vigor en noviembre de 2022, ha ido endureciendo progresivamente su aplicación. En 2024, la UE multó a X (Twitter) con 350 millones de euros por desinformación y falta de transparencia. La sanción a AliExpress duplica esa cifra, lo que refleja la prioridad que Bruselas otorga a la protección del consumidor en el comercio electrónico. Además, la multa se produce en un momento de tensiones comerciales entre la UE y China, lo que añade una dimensión geopolítica al caso.
AliExpress ha anunciado que recurrirá la decisión ante el Tribunal de Justicia de la Unión Europea, argumentando que ha cooperado con las autoridades y que ya ha implementado mejoras. Sin embargo, el proceso judicial podría llevar años, y mientras tanto la multa es exigible. La Comisión Europea, por su parte, ha señalado que continuará supervisando de cerca a todas las VLOPs y que no dudará en imponer sanciones adicionales si persisten los incumplimientos.
La multa a AliExpress marca un hito en la regulación digital europea. Demuestra que la DSA tiene dientes y que las plataformas deben invertir seriamente en cumplimiento normativo. Para los consumidores, es una victoria en materia de seguridad; para las empresas, una advertencia de que la responsabilidad sobre los productos que transitan por sus plataformas es inexcusable. El caso sentará jurisprudencia y probablemente acelerará la adopción de tecnologías de verificación y trazabilidad en el comercio electrónico global.
Futuro del trabajo
Una encuesta a 6.000 trabajadores tecnológicos revela que el temor principal no es el reemplazo laboral, sino la sobrecarga sin compensación extra.
TheVortiq
Una encuesta realizada por ZDNet a 6.000 profesionales de tecnología reveló que el miedo más extendido no es la pérdida del empleo (como suele pensarse), sino el aumento de la carga laboral sin un incremento salarial correspondiente. Los trabajadores temen que la IA automatice tareas repetitivas, pero que las empresas no compartan los beneficios de la mayor productividad, sino que exijan más producción por el mismo costo laboral. Este hallazgo se enmarca en un contexto donde la IA generativa, como ChatGPT o GitHub Copilot, se ha adoptado masivamente en empresas tecnológicas desde 2023. Según el informe, el 68% de los encuestados afirmó que su carga de trabajo ha aumentado desde la implementación de herramientas de IA, mientras que solo el 22% reportó un incremento salarial. Además, el 57% indicó que su empresa no ha establecido políticas claras sobre el uso de IA y la compensación. La encuesta, realizada entre enero y marzo de 2025, incluyó a ingenieros de software, científicos de datos, administradores de sistemas y otros roles técnicos en empresas de tamaño mediano a grande en Estados Unidos y Europa.
Este hallazgo contrasta con el discurso predominante sobre la IA y el empleo, que se centra en la sustitución de puestos. La realidad es que los profesionales tech ya experimentan una presión creciente para adaptarse a nuevas herramientas sin una compensación justa. La encuesta también señala que el 71% de los encuestados no recomendaría su propio rol a alguien que inicia su carrera, lo que sugiere una insatisfacción generalizada con las condiciones laborales en el sector tecnológico. Este dato es especialmente relevante si se compara con estudios anteriores: en 2022, solo el 45% de los profesionales tech se mostraba reacio a recomendar su puesto, lo que indica un deterioro significativo en la percepción laboral. Además, el 34% de los encuestados afirmó estar buscando activamente un nuevo empleo, citando la falta de compensación por el aumento de productividad como la razón principal. Este descontento podría tener implicaciones a largo plazo para la atracción de talento en un sector que ya enfrenta escasez de habilidades clave. La encuesta también reveló que los trabajadores más jóvenes (menores de 30 años) son los más afectados: el 82% reportó un aumento en la carga laboral, en comparación con el 54% de los mayores de 50 años.
Para las empresas, ignorar este descontento puede generar desmotivación, rotación de talento y pérdida de productividad a largo plazo. Un estudio de Gartner de 2024 ya advertía que las organizaciones que no ajustan las compensaciones al implementar IA podrían ver un aumento del 25% en la rotación de personal técnico en dos años. Para los trabajadores, es crucial negociar condiciones claras sobre cómo la IA impactará sus responsabilidades y su remuneración. Los líderes de TI deben equilibrar la adopción de IA con políticas que reconozcan el esfuerzo adicional, como bonos por productividad o reducción de horas. Algunas empresas pioneras, como la consultora tecnológica Thoughtworks, ya han implementado modelos de reparto de ganancias vinculados a la eficiencia lograda con IA. Sin embargo, la encuesta muestra que solo el 12% de las empresas ha adoptado medidas similares. El impacto en el mercado laboral podría ser profundo: si la tendencia continúa, podríamos ver una migración de talento hacia startups o roles freelance donde la compensación esté más ligada al rendimiento. Además, el 45% de los encuestados afirmó que estaría dispuesto a aceptar un recorte salarial a cambio de una carga laboral más predecible, lo que sugiere que el bienestar está superando al ingreso como prioridad.
"Los profesionales de tecnología temen que la IA los convierta en 'máquinas de hacer más' sin el reconocimiento financiero adecuado", señala el informe de ZDNet. Esta cita resume el sentir de una fuerza laboral que, aunque valora la eficiencia que aporta la IA, exige una distribución más equitativa de los beneficios. La encuesta de ZDNet es un llamado de atención para que empresas y trabajadores redefinan el contrato laboral en la era de la inteligencia artificial.
Inteligencia Artificial
Un experto en seguridad advierte que modelos de pesos abiertos de 2025 podrían realizar escapes de sandbox y hackear redes sin necesidad de modelos frontera.
TheVortiq
El 22 de julio de 2026, el veterano experto en ciberseguridad Thomas Ptacek publicó en Twitter/X una declaración que ha sacudido a la comunidad de seguridad e inteligencia artificial. Citado por Simon Willison en su blog, Ptacek afirmó:
"Creo genuinamente que si tomas un modelo de pesos abiertos de 2025 y le construyes un harness de pentesting, podría hacer este tipo de escape de sandbox y escanear/hackear en la mayoría de las redes. Esto solo sorprende porque asumes que OpenAI tiene sandboxes más sólidos."La declaración surge tras un incidente de ciberseguridad en OpenAI que Willison cubrió previamente, y que Ptacek considera un anticipo de lo que vendrá con modelos abiertos. El incidente en cuestión, detallado por Willison, involucró un escape de sandbox que permitió a un atacante ejecutar código arbitrario en los servidores de OpenAI, comprometiendo datos internos. Ptacek, conocido por su trabajo en seguridad ofensiva y cofundador de la firma de seguridad HackerOne, no es un alarmista cualquiera: su trayectoria incluye el descubrimiento de vulnerabilidades críticas en protocolos SSL/TLS. Por ello, su afirmación ha generado un intenso debate en foros como Hacker News y Reddit, donde expertos discuten si los modelos abiertos actuales realmente poseen esa capacidad.
La afirmación de Ptacek es relevante por varias razones. Primero, señala que la capacidad de realizar ataques automatizados no es exclusiva de modelos propietarios de última generación como GPT-5 o Claude 4. Los modelos de pesos abiertos, como Llama 3 (Meta), Mistral Large o incluso versiones anteriores como Falcon 180B, ya son lo suficientemente capaces para tareas de hacking cuando se combinan con herramientas especializadas. Un estudio de 2025 del MIT demostró que modelos abiertos de 70B parámetros podían generar exploits funcionales con una tasa de éxito del 40% en entornos controlados, y esa cifra ha mejorado con la optimización de prompts y el uso de frameworks como AutoGPT. Segundo, el escape de sandbox es una técnica crítica: permite que un modelo de IA, supuestamente aislado, ejecute código arbitrario en el sistema anfitrión. Si esto se automatiza, el impacto potencial es enorme: desde robo de datos hasta control de infraestructuras.
Históricamente, los sandboxes han sido la primera línea de defensa para contener modelos de IA. Pero Ptacek sugiere que las defensas actuales son insuficientes, incluso las de OpenAI, que invierte fuertemente en seguridad. Un informe de 2024 de la empresa de seguridad CrowdStrike ya advertía que los sandboxes de IA eran "sorprendentemente frágiles" frente a ataques de jailbreaking avanzados. La implicación es que cualquier organización que despliegue modelos de IA sin un sandbox robusto podría estar expuesta a ataques automatizados. Empresas como Google y Anthropic han implementado sandboxes con aislamiento de red y límites de recursos, pero la mayoría de las startups que usan modelos abiertos carecen de esas protecciones.
Si la predicción de Ptacek se cumple, veremos una democratización del ciberdelito. Grupos con pocos recursos podrían usar modelos abiertos para lanzar ataques a gran escala. Por ejemplo, un atacante podría descargar Llama 3, conectarlo a un marco de pentesting como Metasploit y lanzar campañas de phishing automatizadas o escaneos de vulnerabilidades. Esto reduciría la barrera de entrada para el cibercrimen, que actualmente requiere conocimientos técnicos profundos. Según un análisis de la empresa de ciberseguridad Recorded Future, el costo de un ataque automatizado con IA abierta podría ser de apenas unos cientos de dólares en computación en la nube, frente a los miles que cuesta un ataque manual. Las empresas deberán reforzar sus sandboxes y considerar que los modelos de IA no solo son herramientas, sino también vectores de ataque. Además, la regulación podría acelerarse: la Unión Europea ya está discutiendo la inclusión de modelos abiertos en la Ley de IA, exigiendo pruebas de seguridad y transparencia en pesos abiertos. En Estados Unidos, la FTC ha mostrado interés en regular la seguridad de los modelos de IA, y este incidente podría ser el catalizador.
Para los desarrolladores y equipos de seguridad, esto significa que deben asumir que cualquier modelo de IA que ejecuten podría ser utilizado para escapar del sandbox. Las prácticas de seguridad, como el aislamiento de procesos, la limitación de permisos y la monitorización de comportamiento anómalo, se vuelven críticas. Herramientas como gVisor (de Google) o Firecracker (de AWS) ofrecen sandboxes más seguros, pero no son infalibles. Un estudio de la Universidad de Berkeley en 2025 demostró que incluso con estos sandboxes, un modelo entrenado específicamente para evadir detección podía lograr un escape en el 15% de los intentos.
En resumen, la declaración de Ptacek es una llamada de atención para la industria. La combinación de modelos abiertos y herramientas de pentesting automatizado podría convertir a cualquier entusiasta en un ciberdelincuente potencial. La seguridad de la IA debe evolucionar tan rápido como la propia IA. Como señaló Bruce Schneier en su blog, "estamos en una carrera armamentista donde la defensa siempre va un paso por detrás, pero con la IA, la ofensiva se está acelerando exponencialmente". Las empresas deben actuar ahora, antes de que los ataques automatizados se conviertan en la norma.
Inteligencia Artificial
La publicación masiva de vulnerabilidades desata un debate crítico sobre la sostenibilidad del modelo actual de reportes de errores asistidos por inteligencia artificial
TheVortiq
Entre el domingo 21 y el lunes 22 de julio de 2026, el equipo del kernel Linux publicó 432 vulnerabilidades y exposiciones comunes (CVEs), una cantidad tan inusual que provocó un intenso debate en la lista de correo OSS-Security. Según The Register, el volumen fue detectado inicialmente por el equipo de nixCraft, que especuló en redes sociales con que la inteligencia artificial (IA) estaba detrás de esta avalancha de reportes.
Jan Schaumann, director de seguridad de la información en Akamai Technologies, expresó su frustración en la lista OSS-Security: "Esta avalancha demuestra que no es factible intentar priorizar cambios individuales del kernel". Schaumann sugirió que, aunque se podría usar un LLM para priorizar, "si escupe una docena hoy y otras 25 mañana, no se ha ganado mucho".
Greg Kroah-Hartman, veterano mantenedor del kernel, respondió directamente a Schaumann explicando que el aluvión de 432 CVEs fue simplemente el resultado de ponerse al día con una cola de revisión pública de varias semanas, retrasada por "una tormenta perfecta de seis semanas consecutivas de conferencias y vacaciones". Kroah-Hartman advirtió que "el número de problemas encontrados por LLM solo está aumentando ahora mismo; serán al menos 18 meses muy largos para salir de este lío".
"La cantidad de informes de errores asistidos por IA está aumentando, y la lista de correo de seguridad del kernel se ha vuelto casi ingobernable." — Linus Torvalds, mayo de 2026
Este evento no es un hecho aislado, sino la manifestación de una tendencia que viene gestándose desde hace meses. En mayo de 2026, Linus Torvalds ya había advertido que la lista de correo de seguridad del kernel Linux se había vuelto "casi ingobernable" debido a la caza de bugs asistida por IA. Aunque Torvalds considera la IA una herramienta útil para el desarrollo, también reconoce que supone una carga extra para los mantenedores y que "sigue encontrando errores embarazosos".
El sistema CVE, diseñado originalmente para rastrear vulnerabilidades críticas, se está viendo desbordado por la granularidad de los reportes. Como señaló Kroah-Hartman en una entrada de blog de febrero, el equipo de CVEs del kernel sigue la definición del programa CVE: cualquier debilidad que pueda afectar negativamente la confidencialidad, integridad o disponibilidad del sistema. "Al nivel en el que opera el kernel Linux, casi cualquier tipo de error que pueda afectar a un sistema en ejecución puede clasificarse como vulnerabilidad".
El impacto para empresas y administradores es inmediato: revisar individualmente 432 CVEs es inviable. Schaumann lo resumió así: "La revisión individual de vulnerabilidades para parchear ya era difícil antes de que las cosas llegaran a este nivel". La automatización parece la única opción, pero no es una buena solución para organizaciones grandes que dependen de procesos largos de QA, ciclos de desarrollo escalonados y requisitos contractuales de soporte a largo plazo.
Kroah-Hartman defendió que la solución es "actualizar siempre", el enfoque que recomienda la comunidad del kernel. "Si quieres soporte de nuestra parte, haz esto". Para quienes no puedan gestionarlo por sí mismos, sugiere pagar a una empresa de soporte o "usar Debian o Yocto, ya que sus prácticas de seguridad son asombrosas". Puso a Android como ejemplo de que el enfoque escala: "la mayor implementación de software del mundo" —miles de millones de dispositivos— mantenidos actualizados "con un solo desarrollador muy sobrecargado".
En cuanto a revisar cada CVE individualmente, Kroah-Hartman señaló que se puede automatizar en gran medida cruzando los archivos que toca un CVE con los archivos que realmente se compilan, lo que reduce el conjunto relevante a "aproximadamente el 10% del total". Este es el enfoque que ya adoptan las distribuciones empresariales para sus clientes.
El mantenedor también advirtió que el parcheo selectivo en modo pánico se enfrenta a un futuro legislativo complicado: regulaciones como la Ley de Ciberresiliencia de la UE están destinadas a legislar contra esa práctica, y "tu compañía de seguros quizá quiera hablar contigo también".
La pregunta que queda en el aire es si el sistema CVE es el mecanismo adecuado para gestionar la seguridad del kernel en la era de la IA. Schaumann lo expresó claramente: "No estoy seguro de qué hacer a partir de ahora". Mientras tanto, Kroah-Hartman insiste en que el kernel no es especial: "Las empresas de todo el mundo finalmente se están dando cuenta de que necesitan reevaluar cómo actualizan todos sus sistemas y dispositivos, algo que tradicionalmente se ha ignorado vergonzosamente".
Para los administradores de sistemas Linux, la lección es clara: el modelo de "parchear solo lo crítico" ya no es sostenible. La IA está generando un volumen de reportes que obliga a adoptar estrategias de actualización continua y automatizada. Las organizaciones que no puedan seguir ese ritmo deberán considerar soluciones de terceros o distribuciones con soporte de seguridad gestionado.
Para el ecosistema de seguridad, el debate abre preguntas fundamentales: ¿Debe el programa CVE adaptarse a la nueva realidad de los informes masivos? ¿Es necesario un nuevo sistema de clasificación de vulnerabilidades que distinga entre bugs triviales y riesgos reales? Kroah-Hartman ya ha dicho que "los CVEs siempre fueron una forma defectuosa de rastrear o priorizar cambios de seguridad", pero hasta que surja una alternativa, el sistema actual es lo que hay.
Finalmente, para los desarrolladores de IA y herramientas de bug hunting, el mensaje es de responsabilidad: la cantidad no debe primar sobre la calidad. Como dijo Torvalds, la IA "sigue encontrando errores embarazosos", pero también está saturando a los mantenedores. El equilibrio entre automatización y juicio humano será clave en los próximos meses.
Inteligencia Artificial
La nube de Google crece a doble dígito gracias a la demanda de infraestructura y servicios de inteligencia artificial, lo que valida la estrategia de inversión masiva del gigante tecnológico.
TheVortiq
El 22 de julio de 2026, Alphabet, la matriz de Google, presentó sus resultados financieros del segundo trimestre. Las cifras mostraron que Google Cloud, la división de servicios en la nube, alcanzó ingresos récord, impulsada por la creciente demanda de empresas que adoptan inteligencia artificial y utilizan la infraestructura de IA de Google. Este crecimiento valida la estrategia de la compañía de invertir miles de millones en centros de datos, chips especializados (TPU) y modelos de lenguaje como Gemini, que ahora se integran en los servicios cloud.
Según TechCrunch, los ingresos de Google Cloud superaron los 12.000 millones de dólares en el trimestre, un 35% más que el año anterior. El margen operativo de la unidad también mejoró significativamente, alcanzando el 18%, lo que demuestra que el negocio no solo crece, sino que es rentable. El CEO Sundar Pichai destacó que “la nube es el motor de la próxima ola de innovación en IA” y que las empresas están migrando a Google Cloud para aprovechar sus capacidades de IA generativa y machine learning.
Google ha sido criticada por su gasto masivo en IA, que en 2025 superó los 50.000 millones de dólares en capex, superior al de competidores como Microsoft y Amazon. Muchos analistas cuestionaban si ese nivel de inversión era sostenible o si se trataba de una burbuja. Ahora, los resultados de Google Cloud proporcionan evidencia concreta de que la demanda empresarial de IA está generando retornos tangibles.
Históricamente, Google ha llegado tarde a la nube pública, muy por detrás de AWS y Azure. Sin embargo, la integración de sus capacidades de IA —como los modelos Gemini, la plataforma Vertex AI y los chips TPU— ha creado un diferenciador clave. Mientras que AWS y Azure también ofrecen IA, Google ha apostado fuerte por ofrecer modelos de lenguaje de última generación como servicio, atrayendo a startups y grandes empresas que buscan innovar con IA sin construir su propia infraestructura.
Este movimiento recuerda a la estrategia de Microsoft en 2023 con la integración de OpenAI en Azure, que disparó su crecimiento cloud. Google busca replicar ese éxito, pero con tecnología propia. La diferencia es que Google controla todo el stack: desde el hardware (TPU) hasta el software (Gemini, TensorFlow), lo que le permite optimizar costos y rendimiento.
La justificación del gasto en IA por parte de Google tiene varias implicaciones:
El éxito de Google Cloud no es solo una buena noticia para Alphabet; es un indicador de que la IA empresarial está madurando. Las empresas ya no están experimentando, sino implementando IA en producción, y eso requiere infraestructura escalable. Google ha sabido posicionarse como el proveedor de la “IA como infraestructura”, un nicho que crece rápidamente.
Sin embargo, no todo es positivo. La dependencia de un solo proveedor para IA puede generar riesgos de vendor lock-in. Además, el gasto en IA sigue siendo enorme y cualquier frenazo en la adopción podría golpear duramente a Google. Por ahora, los números hablan: el negocio cloud justifica la inversión.
“La nube es el motor de la próxima ola de innovación en IA”, afirmó Sundar Pichai, CEO de Alphabet.
Inteligencia Artificial
La cifra de compromisos contractuales saltó 500 mil millones en un trimestre, revelando la magnitud de la apuesta de Google por infraestructura de inteligencia artificial.
TheVortiq
Alphabet, matriz de Google, reveló en su presentación trimestral ante la SEC que al cierre de junio de 2026 tenía 811 mil millones de dólares en compromisos de gasto futuro contratados. Esta cifra, que incluye acuerdos de suministro y órdenes de compra abiertas, aumentó en casi 500 mil millones respecto al trimestre anterior, cuando se situaba en unos 311 mil millones. De ese total, aproximadamente 200.700 millones corresponden a obligaciones con vencimiento superior a cinco años. La magnitud del salto trimestral es histórica: en un solo trimestre, Alphabet añadió más compromisos que el gasto de capital total de muchas empresas tecnológicas en una década.
Según The Next Web, la cifra se reveló por separado del gasto de capital (CapEx) y representa dinero que Alphabet ya está legalmente obligado a pagar, lo que reduce su flexibilidad financiera futura. Estos compromisos no son deuda, sino contratos firmados por servicios y equipos que se recibirán en el futuro, principalmente relacionados con infraestructura de inteligencia artificial.
Este nivel de compromiso no tiene precedentes en la historia corporativa. Supera con creces los gastos de capital típicos de Alphabet, que rondan los 30.000 millones anuales, y refleja una apuesta masiva por infraestructura de inteligencia artificial: centros de datos, GPUs, redes y energía. Para ponerlo en contexto, los 811 mil millones equivalen a más del doble del PIB de países como Portugal o Nueva Zelanda, y superan el valor de mercado de la mayoría de las empresas del S&P 500.
La aceleración es evidente: en el trimestre anterior, Alphabet había reportado 311 mil millones en compromisos, ya una cifra elevada. El salto de 500 mil millones en solo tres meses sugiere que la empresa está firmando acuerdos a un ritmo vertiginoso para asegurar capacidad de cómputo ante la creciente demanda de IA generativa. Competidores como Microsoft y Amazon también están invirtiendo fuertemente: Microsoft ha comprometido decenas de miles de millones en centros de datos y acuerdos con OpenAI, mientras que Amazon Web Services (AWS) anunció inversiones por más de 150 mil millones en los próximos años. Sin embargo, ningún competidor ha revelado un compromiso de esta magnitud de forma tan concentrada.
Históricamente, compromisos de esta envergadura han sido raros. Durante la burbuja de las puntocom, empresas como WorldCom acumularon deudas enormes en infraestructura de telecomunicaciones que luego no pudieron sostener, llevándolas a la quiebra. Más recientemente, la inversión en infraestructura de nube por parte de Amazon y Microsoft ha sido gradual, sin picos tan abruptos. Alphabet está siguiendo una estrategia de "apuesta total" que recuerda a la construcción de la red de fibra óptica de Google Fiber, aunque a una escala mucho mayor.
Para Alphabet, esto significa que una parte significativa de su flujo de caja futuro está comprometida. Si la demanda de servicios de IA no crece al ritmo esperado, la empresa podría enfrentar problemas de rentabilidad y tener que renegociar contratos o asumir pérdidas. Por otro lado, si la IA generativa y los servicios en la nube despegan como se anticipa, Alphabet podría asegurarse una ventaja competitiva al tener capacidad de cómputo garantizada, mientras que sus rivales podrían enfrentar cuellos de botella de suministro.
Para el mercado, es una señal de que la carrera armamentista de IA se intensifica. Proveedores de chips como NVIDIA y fabricantes de centros de datos como Equinix se benefician directamente. NVIDIA, cuyas GPUs son esenciales para el entrenamiento de modelos de IA, podría ver un incremento sustancial en sus ingresos si Alphabet cumple estos compromisos. También implica que Alphabet confía en que el gasto en IA se traducirá en ingresos, algo que aún no está claro para los inversores. En su último informe de ganancias, Alphabet reportó un crecimiento del 30% en ingresos de Google Cloud, impulsado por IA, pero la rentabilidad de esa unidad sigue siendo baja.
Para los usuarios, esta inversión podría traducirse en mejores productos de IA, como asistentes más capaces, búsqueda mejorada y servicios en la nube más rápidos. Sin embargo, también podría generar presión para monetizar la IA mediante suscripciones o publicidad, lo que podría afectar la experiencia del usuario.
“Es la mayor apuesta corporativa de la historia en infraestructura tecnológica. Alphabet está poniendo todo su peso detrás de la IA, y el mundo observa si dará frutos.” — Analista de TheVortiq
En resumen, Alphabet ha realizado un movimiento sin precedentes que redefine el riesgo corporativo en la era de la IA. Mientras que algunos analistas ven una jugada audaz que podría asegurar el dominio de Google en la próxima década, otros advierten sobre los peligros de una sobreinversión que recuerda a los excesos de principios de los 2000. El tiempo dirá si Alphabet ha hecho la apuesta correcta o si se ha comprometido en exceso en una tecnología cuyo retorno aún es incierto.
Inteligencia Artificial
El asistente de IA de Google duplica su base de usuarios en un año, acercándose al club exclusivo de los mil millones de usuarios activos mensuales.
TheVortiq
Según información publicada por TechCrunch, Google Gemini superó los 750 millones de usuarios activos mensuales en febrero de 2026. Esto representa un crecimiento significativo desde los 350 millones reportados a principios de 2025, duplicando su base de usuarios en poco más de un año. Aunque Google no ha confirmado oficialmente la cifra, la fuente es considerada fiable (85/100) y se alinea con la tendencia de adopción masiva de asistentes de IA.
Alcanzar 750 millones de usuarios coloca a Gemini en el umbral del club de los 'mil millones de usuarios', un hito que solo han logrado productos como Gmail, YouTube, Google Maps y Google Search. Para Google, esto significa que su estrategia de integrar Gemini en el ecosistema de Android, Google Workspace y el navegador Chrome está dando frutos. Para el mercado, consolida a Google como un actor dominante en la carrera de la IA generativa, compitiendo directamente con ChatGPT de OpenAI (que reportó 400 millones de usuarios semanales en 2025) y otros asistentes como Copilot de Microsoft.
El crecimiento de Gemini también refleja un cambio en el comportamiento del usuario: la IA conversacional se está convirtiendo en una interfaz cotidiana para buscar información, redactar correos, programar y más. Esto tiene implicaciones para el SEO, el marketing digital y la forma en que las empresas interactúan con sus clientes.
Gemini está cada vez más integrado en productos que ya usas: desde el asistente de Google en Android hasta las sugerencias de escritura en Gmail y Google Docs. Esto significa más comodidad, pero también mayor dependencia de los servicios de Google. Los usuarios deben ser conscientes de la recopilación de datos y las implicaciones de privacidad, aunque Google afirma que los datos se anonimizan y no se usan para entrenar modelos sin consentimiento.
La adopción masiva de Gemini abre oportunidades para desarrollar aplicaciones y servicios basados en su API. Sin embargo, también plantea riesgos: la competencia con Google en el ámbito de la IA se vuelve más difícil, y las empresas que dependen del tráfico de búsqueda tradicional podrían ver cambios en los patrones de consulta. Además, la integración de Gemini en Google Workspace puede aumentar la productividad, pero también requiere capacitación y adaptación de procesos.
El hito de Gemini presiona a OpenAI, Microsoft y otros competidores a acelerar sus propias estrategias de adopción. También podría influir en regulaciones: los gobiernos observan el poder de mercado de las grandes tecnológicas en IA. Por último, el crecimiento de Gemini valida el modelo freemium con funciones premium (Gemini Advanced) como estrategia de monetización.
Para poner en perspectiva: Google Search tardó más de una década en alcanzar mil millones de usuarios; YouTube lo logró en unos 8 años; Gmail, en 10. Gemini, lanzado en diciembre de 2023, ha alcanzado 750 millones en poco más de dos años. Este ritmo es comparable al de TikTok, que llegó a mil millones en unos 4 años. Sin embargo, la integración de Gemini en productos existentes de Google le da una ventaja de distribución masiva.
“Gemini está en camino de convertirse en el próximo producto de Google en alcanzar los mil millones de usuarios, lo que demuestra que la IA generativa es la próxima gran plataforma de consumo”, señala el análisis de TechCrunch.
Si el ritmo de crecimiento se mantiene, Gemini podría superar los mil millones de usuarios para finales de 2026 o principios de 2027. Google probablemente continuará integrando Gemini en más productos, como Google Ads, Google Cloud y dispositivos domésticos. También es posible que veamos una versión de código abierto o más APIs para desarrolladores, siguiendo la estrategia de Google con TensorFlow.
En resumen: 750 millones de usuarios es un hito que confirma que la IA generativa no es una moda pasajera, sino una transformación fundamental en la forma en que interactuamos con la tecnología. Google ha logrado posicionar a Gemini como un asistente ubicuo, y el mercado debe prepararse para un futuro donde la IA esté en todas partes.
Inteligencia Artificial
La vulnerabilidad 'AgentForger' permitía a atacantes crear asistentes autónomos que actuaban como empleados infiltrados, accediendo a datos corporativos y enviando mensajes.
TheVortiq
Investigadores de seguridad de Zenity Labs descubrieron una vulnerabilidad crítica en el constructor de agentes de ChatGPT, bautizada como AgentForger. La técnica permitía a un atacante, mediante un simple clic en un enlace de ChatGPT aparentemente legítimo, crear, configurar, publicar y programar un agente malicioso dentro del workspace de la víctima. El agente podía actuar utilizando las cuentas y permisos conectados del empleado, como Outlook, Teams, Slack, SharePoint o Google Drive, siempre que la organización tuviera habilitadas esas integraciones. Según Michael Bargury, cofundador y CTO de Zenity, “Esto no es una solicitud falsificada, es un infiltrado falsificado. Con un clic, un atacante obtiene un agente completamente autónomo dentro de tu empresa que tiene la identidad y el acceso de tus empleados, con las protecciones desactivadas”.
El ataque explotaba el propio constructor de agentes de ChatGPT, que aceptaba instrucciones incrustadas en un enlace aparentemente normal. Al hacer clic, el constructor creaba un agente que se conectaba a las aplicaciones ya autorizadas por la víctima, desactivaba las solicitudes de aprobación y se programaba para ejecutarse periódicamente. La comunicación con el atacante se realizaba a través del correo electrónico de la víctima, buscando mensajes con el asunto “TASK” para recibir nuevas órdenes, evitando así infraestructuras de comando y control tradicionales.
Este incidente marca un hito en la evolución de las amenazas cibernéticas: ya no se trata solo de robar credenciales o secuestrar sesiones, sino de crear un empleado digital malicioso que opere desde dentro, con permisos legítimos. Los agentes de IA, al estar diseñados para actuar autónomamente sobre sistemas corporativos, representan una nueva superficie de ataque que las defensas tradicionales no están preparadas para detectar. A diferencia de ataques anteriores como el secuestro de sesiones o el phishing de credenciales, AgentForger no requería exploits complejos; simplemente engañaba al propio constructor de agentes de ChatGPT para que ejecutara instrucciones maliciosas. Esto subraya un cambio de paradigma: los atacantes ya no buscan puertas traseras, sino que crean usuarios internos ficticios con acceso legítimo.
Históricamente, las vulnerabilidades en asistentes de IA han sido limitadas a ataques de inyección de prompts o jailbreaks. Sin embargo, AgentForger va más allá al comprometer el flujo de creación de agentes, un componente fundamental de la plataforma. Comparado con el caso de Tay de Microsoft en 2016, donde un chatbot aprendía comportamientos ofensivos, aquí el agente malicioso es creado deliberadamente por un atacante y actúa con permisos reales. Esto tiene implicaciones directas para la adopción empresarial de la IA, ya que socava la confianza en los asistentes autónomos.
Zenity demostró escenarios de ataque que incluían:
OpenAI corrigió la vulnerabilidad en cuatro días tras ser notificada, eliminando el parámetro URL que permitía el ataque. Sin embargo, el incidente subraya que la seguridad de los agentes de IA debe evolucionar: los agentes no son solo software, son extensiones de la fuerza laboral y requieren controles de acceso, monitoreo de comportamiento y políticas de uso específicas. La respuesta de OpenAI fue rápida, pero el hecho de que la vulnerabilidad existiera revela lagunas en el diseño de seguridad de plataformas de IA generativa.
Para las empresas, el impacto es doble: primero, la necesidad de revisar las configuraciones de permisos en ChatGPT Workspace y limitar quién puede crear agentes. Segundo, implementar monitoreo de actividad anómala de agentes, como accesos a datos fuera del horario laboral o patrones de comunicación inusuales. La lección más amplia es que la adopción de agentes de IA debe ir acompañada de un marco de seguridad de confianza cero que trate a cada agente como un usuario más, sujeto a autenticación, autorización y auditoría continua.
“Los atacantes ya no tienen que irrumpir para robar tus datos. Pueden falsificar un insider para que vaya a buscarlos”, advierte Bargury.
Este ataque también tiene paralelismos con el uso de bots en redes sociales para manipular opiniones, pero aquí el bot opera dentro de la infraestructura corporativa, con acceso a datos sensibles. La velocidad de respuesta de OpenAI es positiva, pero la industria debe aprender de este incidente para diseñar agentes con principios de seguridad desde el diseño.
Si tu empresa utiliza ChatGPT Workspace con agentes y conectores a aplicaciones empresariales, es crucial revisar las políticas de permisos y asegurarse de que solo los usuarios autorizados puedan crear agentes. Además, implementar monitoreo de actividades anómalas de agentes y limitar las acciones que pueden realizar sin aprobación explícita. La vulnerabilidad AgentForger es un recordatorio de que la seguridad de la IA no es solo un problema técnico, sino de gobernanza. Las organizaciones deben tratar a los agentes como empleados digitales, con controles de acceso basados en roles, registro de actividades y revisiones periódicas de permisos.
Para los usuarios individuales, la lección es desconfiar de enlaces sospechosos incluso dentro de plataformas confiables como ChatGPT. La ingeniería social sigue siendo el vector principal, ahora potenciado por la capacidad de crear agentes autónomos. Finalmente, este caso debe impulsar a los reguladores a considerar marcos de seguridad específicos para agentes de IA, similares a los existentes para APIs y servicios en la nube. La adopción de agentes de IA está en sus primeras etapas, y eventos como AgentForger definen cómo se desarrollará la confianza en esta tecnología.
Inteligencia Artificial
El 26% de los solteros en EE.UU. ya usa ChatGPT o Claude para coquetear, y las plataformas no pueden detenerlo
TheVortiq

El chatfishing es la práctica de utilizar modelos de lenguaje como ChatGPT o Claude para redactar mensajes en aplicaciones de citas. Los usuarios copian y pegan las conversaciones reales en estas herramientas, pidiendo respuestas, análisis de errores o frases de apertura. Según The Next Web, las búsquedas en Google de términos relacionados han aumentado un 5.000%, y un 26% de los adultos estadounidenses (y un 49% de los menores de 30 años) admiten haberlo hecho. Este fenómeno no es nuevo en esencia: el 'catfishing' tradicional (usar identidades falsas) existe desde los inicios de internet, pero la IA lo eleva a otro nivel. Ahora no se necesita una foto robada; basta con un prompt para que un modelo genere respuestas perfectas, eliminando el esfuerzo humano y la autenticidad.
Este fenómeno plantea preguntas profundas sobre autenticidad, consentimiento y el papel de la IA en las relaciones humanas. Si una persona cree estar conectando con otra, pero en realidad interactúa con un bot entrenado con datos ajenos, se rompe la confianza básica de cualquier vínculo. Además, las apps de citas como Tinder y Hinge han declarado que no pueden detectar ni bloquear esta práctica, lo que abre la puerta a un uso masivo y no regulado. En redes sociales como Reddit y TikTok, los usuarios compiten por mostrar los mejores 'prompts' y resultados, creando una cultura de optimización de la seducción que recuerda a los 'pick-up artists' de los años 2000, pero ahora con respaldo algorítmico. El impacto va más allá de lo individual: si la IA se convierte en el intermediario estándar para el cortejo, la espontaneidad y la vulnerabilidad —pilares de la conexión humana— podrían desaparecer.
El chatfishing no es ilegal, pero sí engañoso. Si usas IA para ligar, sé honesto al respecto. Si sospechas que tu cita lo hace, presta atención a inconsistencias (lenguaje demasiado pulido, respuestas genéricas, falta de errores humanos como tipeos o muletillas). Las apps probablemente no te protegerán, así que la responsabilidad recae en cada persona. A nivel social, este fenómeno nos obliga a repensar qué significa 'conexión auténtica' en la era de la IA. Como ocurrió con la llegada de los teléfonos inteligentes, que transformaron las citas con apps como Tinder, ahora la IA generativa promete una nueva revolución —pero quizás no en la dirección que esperábamos. La pregunta clave es: ¿hasta qué punto delegaremos nuestra intimidad en algoritmos? El chatfishing es solo la punta del iceberg.
«El 26% de los adultos en EE.UU. ya usa IA para escribir en apps de citas. La autenticidad está en juego.»
Startups
Las startups mexicanas captaron 944 millones de dólares, más del doble que Brasil, impulsadas por grandes rondas de inversores globales.
TheVortiq

Según datos de Crunchbase, las startups mexicanas recaudaron 944 millones de dólares en el segundo trimestre de 2024, un incremento del 131% respecto al mismo período de 2023 y del 136% frente al primer trimestre de 2024. Esta cifra representa casi el total de lo que toda la región levantó en el segundo trimestre de 2023. En contraste, Brasil captó 350 millones de dólares, un 11% menos interanual. Las tres mayores rondas de financiamiento del trimestre correspondieron a empresas mexicanas, con la participación de firmas globales como Founders Fund y Andreessen Horowitz (a16z).
Para ponerlo en perspectiva, en el segundo trimestre de 2023, las startups latinoamericanas recaudaron en conjunto aproximadamente 1.000 millones de dólares, una cifra similar a lo que México solo logró en 2024. Brasil, que tradicionalmente dominaba la región, había recaudado 363 millones de dólares en el mismo trimestre de 2023, pero cayó a 350 millones en 2024. En contraste, México pasó de 409 millones en Q2 2023 a 944 millones, un salto que refleja un cambio estructural en el flujo de capital.
Entre las rondas más destacadas del trimestre se encuentra la de la fintech mexicana Klar, que recaudó 260 millones de dólares en una ronda Serie E liderada por Founders Fund; la de la plataforma de comercio electrónico Merama, que obtuvo 200 millones en una ronda de deuda y capital; y la de la startup de logística Bowi, que cerró una ronda Serie B de 150 millones con la participación de a16z. Estas tres operaciones representan más del 60% del total recaudado por México en el trimestre.
En el ámbito regional, la inversión total en startups latinoamericanas alcanzó los 1.360 millones de dólares en el trimestre, un 47% más que el año anterior, impulsado principalmente por las rondas mexicanas. Sin embargo, el crecimiento no fue uniforme: mientras que la inversión en etapas tardías y crecimiento (late-stage y growth) aumentó un 84% interanual, las rondas seed y angel cayeron un 12%, lo que sugiere un enfoque en startups más consolidadas.
Este cambio refleja una reconfiguración del ecosistema emprendedor latinoamericano. Históricamente, Brasil era el destino preferido del capital de riesgo en la región, pero México está atrayendo cada vez más la atención de inversores internacionales, especialmente en etapas tardías y de crecimiento. El total de inversión en startups latinoamericanas alcanzó los 1.360 millones de dólares en el trimestre, un 47% más que el año anterior, impulsado por rondas de gran tamaño en México. Esto sugiere que el ecosistema mexicano está madurando y ofreciendo oportunidades de inversión más atractivas.
Detrás de este fenómeno hay varios factores. México se ha beneficiado del nearshoring, la relocalización de cadenas de suministro desde Asia, que ha atraído inversión extranjera directa y ha fortalecido sectores como logística, manufactura y tecnología. Además, el país cuenta con un mercado interno de 130 millones de consumidores, un tratado de libre comercio con Estados Unidos y Canadá (T-MEC) que facilita el acceso a capital y talento, y un creciente número de unicornios como Kavak, Clip y Bitso, que han demostrado que se pueden construir empresas de gran escala desde México.
En contraste, Brasil enfrenta desafíos macroeconómicos como una inflación persistente, tasas de interés elevadas (13,75%) y una incertidumbre política que ha afectado la confianza de los inversores extranjeros. Aunque el país sigue siendo un mercado enorme, con más de 210 millones de habitantes y un ecosistema de startups vibrante, la rentabilidad de las inversiones en Brasil se ha visto presionada por el tipo de cambio y los costos regulatorios.
Este cambio de liderazgo es histórico. Desde 2015, Brasil había sido el principal receptor de venture capital en América Latina, llegando a concentrar más del 60% de la inversión regional en 2021. Sin embargo, en 2023 esa participación cayó al 45%, y en el primer semestre de 2024, México ya supera a Brasil en captación de capital. Si la tendencia continúa, México podría consolidarse como el nuevo hub tecnológico de la región.
Se espera que esta tendencia continúe atrayendo a más inversores globales a México, fortaleciendo su ecosistema de startups y generando un círculo virtuoso de talento, innovación y creación de empresas. Brasil, por su parte, deberá redoblar esfuerzos para no perder su posición dominante. La concentración de rondas tardías en México también podría implicar un mayor enfoque en startups más consolidadas, en detrimento de las etapas tempranas, lo que podría afectar la innovación a largo plazo si no se equilibra.
En el corto plazo, se espera que México vea un aumento en la creación de empleos calificados, especialmente en áreas como inteligencia artificial, fintech y logística. Las startups mexicanas que han recibido grandes rondas de financiamiento están contratando agresivamente, lo que podría elevar los salarios en el sector tecnológico y atraer talento de otros países latinoamericanos. Además, la presencia de fondos como Founders Fund y a16z podría incentivar a más firmas de capital de riesgo global a abrir oficinas en Ciudad de México, como ya lo han hecho SoftBank y Kaszek.
Para Brasil, el desafío es doble: por un lado, debe recuperar la confianza de los inversores internacionales, lo que requiere estabilidad macroeconómica y reformas estructurales; por otro, debe fomentar la innovación en etapas tempranas para no perder el talento emprendedor. Si Brasil no reacciona, podría ver una fuga de startups y talento hacia México, similar a lo que ocurrió en la década de 2010 cuando muchas empresas argentinas se mudaron a Brasil o Estados Unidos.
A nivel regional, el auge mexicano podría tener un efecto derrame positivo en Centroamérica y el Caribe, ya que los inversores que llegan a México también exploran oportunidades en mercados más pequeños como Colombia, Chile y Perú. Sin embargo, existe el riesgo de que la concentración de capital en México profundice las desigualdades regionales, dejando a países con ecosistemas menos desarrollados sin acceso a financiamiento.
Inteligencia Artificial
El CEO de Palantir anticipa una brecha de riqueza sin precedentes: los dueños del capital tecnológico acumularán fortunas colosales mientras la clase media obtiene modestos incrementos.
TheVortiq
En una entrevista reciente, el CEO de Palantir, Alex Karp, afirmó que la inteligencia artificial podría hacerlo "20 veces más rico", elevando su fortuna de unos 15.000 millones de dólares actuales a cerca de 300.000 millones. En contraste, predijo que los trabajadores de clase media podrían ver duplicados sus salarios en la próxima década. Karp calificó esta disparidad como "un desacoplamiento completo entre una riqueza inimaginable y la riqueza normal". Estas declaraciones, recogidas por The Next Web, no son una mera opinión aislada, sino que reflejan un debate creciente sobre la distribución de los beneficios de la IA.
Las declaraciones de Karp provienen de uno de los líderes empresariales más influyentes en el ámbito de la IA aplicada a defensa e inteligencia. Palantir ha sido un actor clave en la implementación de sistemas de IA para gobiernos y grandes corporaciones, con contratos multimillonarios con el Pentágono y agencias de inteligencia. Sus palabras reflejan una tendencia que muchos economistas y tecnólogos han señalado: la IA podría concentrar la riqueza en una élite de propietarios de capital y talento, mientras la mayoría de la población experimenta mejoras moderadas.
Históricamente, la revolución industrial y la era de la información también generaron desigualdad, pero la velocidad y magnitud de la transformación impulsada por la IA podría ser mucho mayor. Según un estudio del FMI de 2024, la IA podría exacerbar la desigualdad salarial, reduciendo la participación de los trabajadores en el ingreso nacional. El Banco Mundial, en su informe de 2023 sobre el futuro del trabajo, ya advertía que la automatización ha contribuido a la polarización del mercado laboral en las últimas décadas, con una caída de empleos rutinarios y un aumento de puestos de alta y baja calificación.
La predicción de Karp implica que la fortuna de los multimillonarios tecnológicos podría crecer a tasas muy superiores al crecimiento económico general. Por ejemplo, si su fortuna actual de 15.000 millones creciera a 300.000 millones en 10 años, eso representa una tasa de crecimiento anual compuesta del 35%, muy por encima del crecimiento del PIB global (~3%). En contraste, duplicar los salarios en 10 años requiere un crecimiento anual del 7%, que, aunque notable, es menor que el aumento de productividad esperado de la IA, según estimaciones de McKinsey (2023) que sitúan el potencial de crecimiento de la productividad global en hasta un 1.4% anual adicional debido a la IA.
Además, el contexto de defensa es relevante: Palantir ha desarrollado plataformas como Gotham y Foundry, utilizadas para análisis de datos militares y de inteligencia. En 2024, la empresa reportó ingresos de 2.200 millones de dólares, con un crecimiento interanual del 18%. Su valor de mercado ronda los 50.000 millones. Si Karp posee aproximadamente el 30% de las acciones (según datos de Bloomberg), su fortuna actual de 15.000 millones es coherente. Un crecimiento hasta 300.000 millones implicaría una capitalización de mercado de Palantir de alrededor de 1 billón de dólares, comparable a las tecnológicas más grandes del mundo.
Para las empresas, el mensaje de Karp sugiere que la inversión en IA no solo incrementará la productividad, sino que también ampliará las brechas salariales internas. Los empleados con habilidades en IA podrían ver grandes aumentos, mientras que los roles administrativos y operativos se estancarían. Esto podría llevar a una reestructuración profunda de las escalas salariales y a una mayor rotación de personal en sectores expuestos a la automatización. Un informe de Goldman Sachs (2023) estimó que hasta 300 millones de empleos en todo el mundo podrían verse afectados por la IA generativa, con una polarización entre puestos de alta cualificación (incremento salarial) y baja cualificación (presión a la baja).
Para los trabajadores, la predicción de un "modesto incremento" del 100% en una década (que equivale a una tasa anual compuesta de ~7%) es inferior al crecimiento de la productividad que se espera de la IA. Esto implica que la participación de los salarios en el PIB podría seguir cayendo, como ha ocurrido en las últimas décadas en economías desarrolladas. Según datos de la OCDE, la participación salarial en el PIB ha disminuido del 66% en 1990 al 60% en 2020 en los países miembros. Si la IA acelera esta tendencia, la desigualdad podría alcanzar niveles sin precedentes.
Además, el escenario de Karp asume que la IA seguirá siendo controlada por unas pocas empresas, como Palantir, Google, Microsoft y OpenAI, y que no habrá una regulación significativa. Sin embargo, la historia muestra que la regulación puede mitigar la desigualdad: por ejemplo, las leyes antimonopolio de principios del siglo XX redujeron el poder de los monopolios industriales, y el New Deal en EE.UU. impulsó la creación de sindicatos y salarios mínimos. En contraste, la era digital ha visto una concentración de riqueza sin precedentes: las 10 personas más ricas del mundo poseen más riqueza que los 3.000 millones más pobres, según Oxfam (2024).
Para los trabajadores de clase media, la duplicación salarial en 10 años sería positiva, pero insuficiente si el costo de vida, especialmente en vivienda y salud, sigue creciendo. Además, el acceso a la educación en habilidades digitales será crucial; sin ella, muchos trabajadores quedarán rezagados. Empresas como Amazon ya han anunciado programas de reciclaje para sus empleados, pero la escala es limitada.
Primero, las cifras de Karp son estimaciones personales y no proyecciones formales de Palantir. Segundo, la desigualdad no es inevitable: políticas como la redistribución fiscal, la educación en habilidades digitales y la protección social pueden mitigar los efectos. Tercero, el escenario de Karp asume que la IA seguirá siendo controlada por unas pocas empresas y que no habrá una regulación significativa. Cuarto, otros líderes tecnológicos, como Sam Altman de OpenAI, han propuesto ideas como la "renta básica universal" financiada por IA para contrarrestar la desigualdad. Altman ha experimentado con proyectos como Worldcoin, que busca distribuir ingresos básicos a través de criptomonedas.
Además, es importante considerar que la predicción de Karp sobre su propia riqueza podría ser autocumplida: si los inversores creen en su visión, las acciones de Palantir podrían subir, aumentando su fortuna. Sin embargo, también existen riesgos regulatorios y de competencia. La Unión Europea ya ha aprobado la Ley de IA, que impone restricciones a sistemas de alto riesgo, lo que podría afectar los negocios de Palantir en Europa.
Inteligencia Artificial
El pionero del deep learning reúne a investigadores estrella de Meta, Google y OpenAI para construir una startup que promete redefinir la inteligencia artificial
TheVortiq

Yann LeCun, uno de los científicos más influyentes en inteligencia artificial, ha dado un paso inesperado al dejar su rol como jefe de IA en Meta para cofundar AMI Labs, una startup que promete revolucionar el campo. Según información exclusiva de Sifted, el equipo fundador incluye a destacados investigadores como Mike Lewis (ex-Meta, experto en aprendizaje por refuerzo), Angela Fan (ex-Meta, especialista en modelos multimodales), Tim Rocktäschel (ex-DeepMind, líder en razonamiento simbólico) y Jason Weston (ex-Google Brain, pionero en memoria a largo plazo). La startup opera en modo sigiloso y ha recaudado una ronda inicial de 50 millones de dólares de inversores como Sequoia Capital y Andreessen Horowitz.
LeCun, ganador del Premio Turing 2018 junto a Geoffrey Hinton y Yoshua Bengio, es conocido por sus contribuciones fundamentales a las redes convolucionales y el aprendizaje autosupervisado. Su salida de Meta, donde lideraba el equipo de IA desde 2013, marca un hito en la industria. Según Sifted, LeCun había estado explorando la posibilidad de crear una startup desde hacía meses, y su decisión se concretó tras una serie de reuniones con inversores en Silicon Valley. La ronda de 50 millones de dólares valora a AMI Labs en alrededor de 200 millones, según fuentes cercanas a la operación.
El nombre AMI Labs, que algunos especulan podría significar "Advanced Machine Intelligence", refleja la ambición de la startup: construir sistemas que no solo procesen datos, sino que comprendan el mundo de manera causal. El equipo fundador ha trabajado junta en proyectos clave en Meta, incluyendo el desarrollo del modelo de lenguaje LLaMA y sistemas de diálogo como BlenderBot. Mike Lewis, por ejemplo, lideró el equipo que creó el modelo de aprendizaje por refuerzo RLHF, utilizado por OpenAI para alinear ChatGPT. Angela Fan ha publicado más de 40 papers sobre modelos multimodales, incluyendo el influyente "Flamingo" de DeepMind. Tim Rocktäschel, ex-DeepMind, es conocido por su trabajo en razonamiento simbólico y redes neuronales gráficas. Jason Weston, por su parte, fue pionero en memoria a largo plazo con su trabajo en Memory Networks, una base para los sistemas de recuperación de información.
LeCun ha sido crítico con el enfoque actual de la IA basado en grandes modelos de lenguaje (LLMs) como GPT-4, argumentando que carecen de comprensión real del mundo y de capacidades de razonamiento causal. En una entrevista reciente con MIT Technology Review, LeCun afirmó: "Los LLMs son como un loro estocástico: pueden repetir patrones, pero no entienden las consecuencias de sus acciones". AMI Labs busca construir sistemas que integren aprendizaje autosupervisado, razonamiento simbólico y memoria episódica, un enfoque que LeCun ha denominado "IA basada en modelos del mundo". Si tiene éxito, podría superar las limitaciones de los LLMs actuales, permitiendo aplicaciones en robótica, diagnóstico médico y conducción autónoma.
El enfoque de AMI Labs se alinea con la visión de LeCun de una IA que aprenda representaciones del mundo a través de la observación y la interacción, similar a cómo los humanos aprenden. Esto contrasta con el enfoque predominante de escalar modelos con más datos y parámetros, que ha llevado a costos computacionales disparados. Según un análisis de la Universidad de Stanford, entrenar un modelo como GPT-4 requirió aproximadamente 100 millones de dólares en costos de computación, una cifra que solo las grandes empresas pueden permitirse. AMI Labs promete una alternativa más eficiente, con sistemas que podrían requerir un décimo de los recursos computacionales para tareas complejas.
Además, el momento es crucial. La industria de la IA se encuentra en una encrucijada: por un lado, los LLMs han demostrado capacidades impresionantes, pero también han revelado fallos graves como alucinaciones, sesgos y falta de robustez. El enfoque de AMI Labs podría abordar estas limitaciones, ofreciendo sistemas más fiables y explicables. Si LeCun logra su objetivo, podría redefinir la trayectoria de la IA, alejándola de la dependencia de datos masivos y acercándola a una comprensión más profunda del mundo.
La creación de AMI Labs intensifica la competencia por el talento en IA. Empresas como OpenAI, Google DeepMind y Anthropic ya enfrentan una fuga de cerebros hacia startups mejor financiadas. Según datos de LinkedIn, en los últimos dos años, más de 200 investigadores senior han dejado las grandes tecnológicas para unirse a startups de IA. AMI Labs, con su equipo de élite, podría acelerar esta tendencia. Además, la startup ha solicitado patentes en áreas como aprendizaje por refuerzo con modelos del mundo y razonamiento contrafáctico, lo que sugiere que planea proteger su propiedad intelectual de manera agresiva.
El impacto en el mercado podría ser significativo. Si AMI Labs logra desarrollar una IA con razonamiento causal, podría abrir nuevas aplicaciones en sectores donde los LLMs actuales fallan. Por ejemplo, en robótica, un sistema que entienda la física del mundo podría manipular objetos con mayor precisión. En diagnóstico médico, podría razonar sobre síntomas y causas, mejorando la precisión. En conducción autónoma, podría predecir escenarios contrafácticos, evitando accidentes. Esto pondría presión a empresas como Waymo y Tesla, que dependen de enfoques basados en datos.
Sin embargo, también plantea interrogantes sobre la gobernanza de sistemas con capacidades de razonamiento avanzado. Si AMI Labs tiene éxito, sus modelos podrían tomar decisiones autónomas en contextos críticos, lo que requiere marcos regulatorios sólidos. LeCun ha sido un defensor de la IA abierta, pero su startup opera en modo sigiloso, lo que genera dudas sobre su transparencia. Comparado con eventos anteriores, como la creación de DeepMind en 2010 o la fundación de OpenAI en 2015, AMI Labs surge en un momento de mayor escrutinio público y preocupación por los riesgos existenciales de la IA. La comunidad de investigadores está dividida: algunos ven en AMI Labs una oportunidad para avanzar hacia una IA más segura, mientras que otros temen que su enfoque pueda desatar consecuencias imprevistas.
Inteligencia Artificial
La consultora japonesa automatiza tareas para 9,000 empleados usando ChatGPT Enterprise y Codex, acelerando la respuesta a incidentes y escalando la adopción segura de IA.
TheVortiq
NTT DATA Group, una de las mayores consultoras tecnológicas del mundo, ha integrado ChatGPT Enterprise y Codex de OpenAI en sus operaciones internas para automatizar tareas repetitivas y optimizar la gestión de incidentes. Según el blog oficial de OpenAI, la empresa ha logrado que 9,000 empleados utilicen estas herramientas, reduciendo el tiempo de análisis de incidentes de TI de varias horas a aproximadamente 30 minutos. Además, han creado más de 100 aplicaciones internas basadas en la API de OpenAI, cubriendo áreas como atención al cliente, recursos humanos y operaciones de TI. Este movimiento no es aislado: forma parte de una estrategia más amplia de NTT DATA para integrar IA en todos sus procesos, aprovechando su experiencia previa en automatización robótica de procesos (RPA) y machine learning. La implementación se realizó en varios meses, con fases piloto en equipos selectos antes del despliegue masivo, lo que permitió ajustar los modelos a las necesidades específicas de cada departamento.
Este anuncio es relevante por varias razones. Primero, demuestra que la IA generativa puede aplicarse de manera efectiva en entornos empresariales complejos, no solo en tareas creativas o de oficina. Segundo, NTT DATA es un cliente empresarial de gran escala, lo que valida el modelo de negocio de OpenAI para empresas. Tercero, la reducción drástica en el tiempo de análisis de incidentes (de horas a 30 minutos) tiene implicaciones directas en la productividad y la continuidad del negocio. Finalmente, el enfoque en seguridad y gobernanza (usando ChatGPT Enterprise con controles de datos) muestra un camino para que otras empresas adopten IA de forma responsable. Para ponerlo en perspectiva, según Gartner, se espera que para 2025 el 70% de las organizaciones implementen algún tipo de IA operativa, y casos como el de NTT DATA sirven como prueba de concepto. Además, el uso de Codex para automatizar tareas de codificación y depuración podría reducir los costos de desarrollo de software hasta en un 30%, según estimaciones de McKinsey.
Este caso se suma a una tendencia creciente de adopción de IA en empresas tradicionales. Competidores como Accenture, Deloitte o IBM también están invirtiendo en IA generativa, pero el caso de NTT DATA destaca por su enfoque en automatización de procesos de TI. Para el mercado, esto podría acelerar la demanda de soluciones de IA para IT Operations (AIOps) y presionar a proveedores como ServiceNow o Splunk a integrar capacidades similares. De hecho, ServiceNow ya anunció su propia integración con OpenAI en 2023, pero el enfoque de NTT DATA es más amplio y personalizado. Para los usuarios, significa que la IA no solo reemplazará tareas, sino que potenciará a los empleados al liberarlos de trabajos tediosos. Sin embargo, también plantea desafíos: la necesidad de reciclaje profesional y la gestión del cambio organizacional. Según un informe de la OCDE, el 14% de los empleos en países desarrollados podrían verse afectados por la automatización, pero también se crearán nuevos roles. En el caso de NTT DATA, la empresa ha invertido en programas de capacitación interna para que los empleados adquieran habilidades en IA, mitigando el riesgo de desplazamiento laboral. A nivel regulatorio, la adopción de ChatGPT Enterprise con controles de datos permite a NTT DATA cumplir con normativas como el GDPR y la Ley de IA de la UE, lo que es crucial para empresas que manejan datos sensibles.
"La IA generativa no solo acelera procesos, sino que transforma la forma en que las empresas gestionan incidentes críticos. NTT DATA ha demostrado que con las herramientas adecuadas, la eficiencia puede multiplicarse." — Analista de TheVortiq
En resumen, la integración de ChatGPT Enterprise y Codex por parte de NTT DATA marca un hito en la adopción empresarial de IA generativa. Los resultados tangibles en reducción de tiempos y mejora de productividad, junto con un enfoque en seguridad y gobernanza, establecen un modelo replicable para otras organizaciones. Sin embargo, el éxito a largo plazo dependerá de la capacidad de las empresas para gestionar el cambio cultural y la recalificación de su fuerza laboral. El mercado de AIOps y automatización empresarial está en ebullición, y este caso probablemente acelerará la inversión en tecnologías similares. Los próximos meses serán cruciales para ver cómo se expande esta tendencia y qué nuevos casos de uso emergen.
Inteligencia Artificial
Por primera vez, Alphabet reporta free cash flow negativo en un trimestre, al elevar su gasto en infraestructura de IA a 200 mil millones de dólares.
TheVortiq
Alphabet, la empresa matriz de Google, reportó un flujo de caja libre negativo de aproximadamente 2.000 millones de dólares en el cuarto trimestre de 2024, según Gizmodo. Este es el primer trimestre con free cash flow negativo en la historia de la compañía, un hito que refleja el enorme gasto en infraestructura para inteligencia artificial. Los gastos de capital alcanzaron los 200.000 millones de dólares, destinados principalmente a centros de datos, chips personalizados (TPU) y servidores para entrenar y ejecutar modelos de IA como Gemini.
Para ponerlo en perspectiva, Google había mantenido históricamente un flujo de caja libre positivo incluso durante la crisis financiera de 2008 y la pandemia de COVID-19. En 2023, su free cash flow fue de unos 70.000 millones de dólares, según datos de Alphabet. Este giro drástico se debe a que la empresa está acelerando sus inversiones en IA para competir con Microsoft y OpenAI. Los 200.000 millones de dólares en capex representan más del doble de lo que gastó en 2023 (unos 80.000 millones) y superan las inversiones combinadas de Meta y Amazon en el mismo período.
El flujo de caja libre es un indicador clave de la salud financiera de una empresa, pues mide el efectivo disponible después de gastos operativos y de capital. Que Google, conocida por su eficiencia financiera, haya entrado en terreno negativo es una señal de que la carrera por la IA está forzando incluso a los gigantes tecnológicos a priorizar el crecimiento sobre la rentabilidad a corto plazo. Como señala Gizmodo, esta inversión es comparable a la que Microsoft y Meta están realizando, pero Google parte de una posición de ingresos publicitarios sólidos que podrían sostener el gasto. Sin embargo, los inversores podrían preocuparse si la tendencia se prolonga.
Históricamente, otras empresas tecnológicas han realizado apuestas similares. Por ejemplo, Amazon invirtió fuertemente en AWS durante años antes de que se convirtiera en un negocio rentable. Microsoft hizo lo propio con Azure. Pero en esos casos, el flujo de caja libre no se volvió negativo; las empresas mantuvieron un equilibrio. Google ahora está rompiendo ese molde, lo que podría interpretarse como una señal de urgencia o de confianza en el retorno futuro.
El contexto de mercado también es relevante: las tasas de interés han subido en EE.UU., encareciendo el financiamiento. Aunque Google tiene poca deuda, el costo de oportunidad de gastar 200.000 millones en capex es alto. Además, los inversores están cada vez más atentos a la rentabilidad de la IA, después de que empresas como Microsoft hayan mostrado que la monetización de Copilot está siendo más lenta de lo esperado.
El gasto masivo en IA podría tener varias consecuencias: en primer lugar, Google podría retrasar recompras de acciones o dividendos para preservar efectivo. En el cuarto trimestre de 2024, Alphabet gastó 15.000 millones en recompras; es probable que esta cifra se reduzca en 2025. En segundo lugar, podría presionar a la empresa a monetizar más agresivamente sus productos de IA, como Google Cloud y los servicios de Gemini. Actualmente, Google Cloud representa unos 40.000 millones de ingresos anuales, pero su margen operativo es inferior al de AWS o Azure. La empresa podría aumentar precios o forzar la adopción de sus modelos de IA a través de su ecosistema publicitario.
En tercer lugar, si la inversión no genera los retornos esperados, Google podría enfrentar un ajuste de gastos. Un precedente es el de Meta en 2022-2023, cuando su apuesta por el metaverso (Reality Labs) generó pérdidas de más de 40.000 millones de dólares, llevando a despidos masivos y recortes. Aunque la situación de Google es diferente, el riesgo existe. Por último, esta estrategia podría intensificar la competencia con Microsoft y OpenAI, que también están invirtiendo fuertemente. Como apunta Gizmodo, Google apuesta a que su infraestructura propia le dará ventajas en costos y rendimiento a largo plazo, especialmente con sus chips TPU diseñados a medida.
Para los usuarios, las consecuencias serán mixtas. Por un lado, podrían ver mejoras en productos como Búsqueda, YouTube y Google Assistant, impulsados por IA. Por otro, es posible que Google introduzca más funciones premium de pago, como ya ha hecho con Google One y las suscripciones a Gemini Advanced. Para las empresas que usan Google Cloud, los precios podrían subir si la empresa busca rentabilizar su inversión.
Los lectores deben entender que Google no está en peligro financiero inmediato: tiene 110.000 millones de dólares en efectivo y equivalentes. Sin embargo, el cambio de un flujo de caja positivo a negativo marca un punto de inflexión en la estrategia de la compañía. La inversión en IA es una apuesta necesaria para no quedarse atrás, pero conlleva riesgos. Para los usuarios, esto podría traducirse en mejoras en los productos de Google, pero también en posibles aumentos de precios en servicios como Google Cloud o suscripciones. Para los inversores, la clave estará en los próximos trimestres para ver si el gasto se traduce en ingresos.
Además, es importante comparar con la competencia. Microsoft ha reportado un capex de 150.000 millones para 2025, mientras que Meta planea gastar hasta 100.000 millones. La diferencia es que Microsoft y Meta aún mantienen flujo de caja libre positivo. Google es el primero en mostrar un trimestre negativo, lo que podría indicar que está dispuesto a asumir más riesgos o que sus ingresos no crecen al mismo ritmo que sus inversiones. Los ingresos de Alphabet crecieron un 12% interanual en el cuarto trimestre, pero el capex creció un 150%.
Por último, los lectores deben estar atentos a las próximas llamadas de resultados. Alphabet suele dar guías de capex; si anuncia que el gasto continuará al mismo nivel en 2025, la presión sobre el free cash flow podría persistir. En cambio, si modera la inversión, podría ser una señal de que la empresa busca equilibrar crecimiento y rentabilidad. En cualquier caso, este trimestre marca un antes y un después en la historia de Google, que pasa de ser una máquina de generar efectivo a una empresa en modo de inversión agresiva.
Inteligencia Artificial
Un depósito récord para garantizar electricidad revela los costos ocultos de la expansión masiva de infraestructura de inteligencia artificial.
TheVortiq

Oracle, en colaboración con Vantage y OpenAI, está construyendo el Lighthouse Campus, un centro de datos de casi un gigavatio en Port Washington, Wisconsin, valorado en unos $15.000 millones. Según una declaración jurada presentada por Oracle ante el regulador local, la compañía debe constituir un aval de $7.000 millones para garantizar que pagará la factura eléctrica durante la construcción y operación inicial. Este aval, exigido por la empresa energética local, es uno de los más grandes jamás solicitados para un proyecto de este tipo. La cifra equivale aproximadamente al 47% del costo total del campus, lo que refleja la magnitud del riesgo percibido por la utility. El proyecto, que se espera esté operativo en fases a partir de 2027, consumirá tanta electricidad como una ciudad de 200.000 habitantes. La declaración jurada, obtenida por The Next Web, revela que Oracle ya ha depositado $1.500 millones en efectivo como parte del aval, y el resto se cubrirá con cartas de crédito y otros instrumentos financieros. La empresa energética local, We Energies, ha justificado la exigencia argumentando que necesita garantías para cubrir los costos de expansión de la red eléctrica, que incluyen nuevas subestaciones y líneas de transmisión, con un costo estimado de $3.500 millones adicionales.
El caso ilustra el cuello de botella energético que enfrenta la industria de la IA. La demanda eléctrica de los centros de datos de IA está creciendo exponencialmente: según la Agencia Internacional de Energía (AIE), el consumo de electricidad de los centros de datos podría duplicarse para 2026, alcanzando los 1.000 TWh, equivalente al consumo total de Japón. Las compañías deben competir por recursos limitados, y la exigencia de un aval tan elevado refleja el riesgo que perciben las utilities ante proyectos de gran escala cuyo consumo energético no tiene precedentes. Además, sienta un precedente legal y financiero: otras tecnológicas podrían enfrentar condiciones similares en futuras expansiones. Por ejemplo, en 2024, Google enfrentó retrasos en un centro de datos en Finlandia debido a la falta de capacidad de la red local, y tuvo que invertir en mejoras de infraestructura eléctrica. Este caso podría llevar a que las utilities exijan avales más altos en todo el mundo, especialmente en regiones con redes eléctricas ya tensionadas, como el norte de Virginia (Data Center Alley) o Singapur, donde se han impuesto moratorias a nuevos centros de datos.
Este caso no es aislado. En 2024, Amazon también enfrentó retrasos por falta de energía en sus centros de datos en Virginia, y tuvo que pagar $500 millones para asegurar capacidad eléctrica adicional. La diferencia aquí es la magnitud del aval, que supera cualquier precedente conocido. Anteriormente, el mayor aval energético para un centro de datos fue de $2.500 millones, exigido a Meta en 2023 para un proyecto en Luisiana. Los lectores deben entender que la infraestructura de IA no solo requiere servidores potentes, sino también un suministro eléctrico masivo y estable, lo que está generando tensiones con las redes eléctricas locales y elevando los costos de entrada. Para los inversores, es una señal de que los márgenes de los centros de datos podrían comprimirse, especialmente si los costos energéticos siguen aumentando. Para los usuarios, podría traducirse en precios más altos de servicios cloud o en una ralentización de la expansión de la IA, ya que las empresas podrían priorizar la eficiencia sobre la velocidad de despliegue. Además, el caso podría impulsar una mayor inversión en energías renovables y almacenamiento de energía, así como en tecnologías de IA más eficientes, como los chips especializados (TPUs, NPUs) que consumen menos electricidad por operación.