Edición de 18 de agosto de 2026, 02:15 · ventana de las 22:15 a las 02:15
OpenAI disuelve el equipo que juzgaba si sus modelos eran peligrosos, camino de la salida a bolsa
El equipo de preparedness de OpenAI, cuyo trabajo era determinar si los modelos de la casa suponían riesgos catastróficos y diseñar la forma de contenerlos, se cerró a finales de julio. La función no desaparece formalmente: queda repartida por materias entre personal sénior de equipos ya existentes. En la misma ventana, una firma de seguridad reconoce que un agente le construyó en cuatro horas exploits funcionales para dos fallos de root previos a la autenticación en macOS, la agencia tributaria francesa admite que un inicio de sesión robado dejó al descubierto datos de 678.000 personas y empresas, y OpenAI paga el arranque de trece boletines locales de Axios a cambio de poder entrenar con su cobertura durante tres años.
4 horasque tardó un agente en producir exploits funcionales para dos fallos de root pre-autenticación en macOS, según la firma Calif
678.000personas y empresas cuyos datos alcanzó el atacante de la agencia tributaria francesa, con intrusiones en junio y julio
13 boletineslocales de Axios cuyos costes de arranque paga OpenAI, en un acuerdo a tres años a cambio de entrenar con su cobertura gratuita
35.000 M$valoración que busca Crusoe en su ronda pre-salida a bolsa de 3.000 millones, asesorada por JPMorgan
120 M$que pagará Aylo, matriz de Pornhub, para cerrar dos demandas colectivas de 2021 en California y Alabama
7 M€de la Serie A de amber, en Aquisgrán, para vender soberanía de datos al Mittelstand alemán
Lo que importa
OpenAI cierra el equipo que evaluaba riesgos catastróficos y reparte la función
IAMuy relevante
- OpenAI cerró su equipo de preparedness a finales de julio, según el Financial Times recogido por The Next Web.
- El equipo existía para determinar si los modelos de la compañía suponían riesgos catastróficos, y también para diseñar las formas de contenerlos.
- El trabajo no desaparece: la responsabilidad pasa a personal sénior dentro de equipos ya existentes, dividida por materias.
- La cobertura enmarca el movimiento en un proceso de simplificación organizativa asociado a la salida a bolsa.
Por qué importaUn equipo con nombre propio es auditable: tiene interlocutores identificables, un mandato escrito y capacidad de decir que no antes de un lanzamiento. Repartido por materias entre responsables de producto, ese mandato se convierte en una consideración más dentro de decisiones que ya tienen dueño y calendario. La diferencia no es retórica para quien construye sobre estos proveedores: la garantía de seguridad deja de ser estructura y pasa a ser promesa, y un regulador europeo que quiera una contraparte para evaluar modelos de propósito general ya no sabe a quién llamar. Conviene además no perder de vista lo obvio: una función cuya utilidad consiste en frenar lanzamientos es un pasivo en una due diligence.
Cuatro horas para armar un exploit de root en macOS, y una agencia tributaria que no se entera hasta que el atacante lo dice
SeguridadMuy relevante
- La firma de seguridad Calif construyó exploits funcionales para dos fallos de root previos a la autenticación en macOS. Tardó cuatro horas y utilizó un agente.
- Retiene los detalles técnicos de uno de ellos, CVE-2026-65400, hasta que la mayoría de los Mac lleven el parche. El motivo declarado es la velocidad: producir el exploit resultó demasiado fácil. Ya hay atacantes usándolo.
- La Direction générale des Finances publiques francesa reconoce que un atacante alcanzó datos de 678.000 personas y empresas mediante un inicio de sesión robado, con intrusiones en junio y julio.
- La agencia no estableció que hubiera salido nada de sus sistemas hasta que el propio atacante lo dijo, en agosto.
- En paralelo, investigadores de spyware describen como inusualmente alto el número de usuarios de Apple que recibieron la última notificación de amenaza de la compañía.
Por qué importaLas tres piezas describen el mismo desfase por tres sitios distintos. La ventana entre el parche y el exploit se mide ahora en horas, no en semanas, y quien lo dice es la propia empresa que decidió callarse los detalles. El vector que derrota a una administración tributaria con la agencia nacional de ciberseguridad detrás no es un día cero sino una credencial, y la detección de la exfiltración no la aporta la telemetría propia sino el atacante. Y el volumen anómalo de avisos de spyware indica que la parte alta del mercado ofensivo también se está moviendo. La conclusión operativa no es comprar defensa automatizada: es autenticación resistente a phishing y telemetría de salida de datos que no dependa de que alguien de fuera te avise.
Desacuerdo entre fuentes: El material describe los dos fallos de macOS como de root previos a la autenticación y menciona minería de Monero asociada, pero no detalla el vector de acceso completo ni cuántos equipos están afectados.
Comprar el corpus por contrato o comprarlo por camión: Axios y los libros triturados
MediosMuy relevante
- OpenAI paga los costes de arranque de trece nuevos boletines locales de Axios, personal y tecnología incluidos. Los empleados de Axios reciben además créditos gratuitos de sus herramientas empresariales.
- A cambio, Axios permite a OpenAI entrenar sus modelos con la cobertura gratuita que publique. El plazo es de tres años y el acuerdo lo detalló Issie Lapowsky para la Columbia Journalism Review.
- Por otra vía, jwz publica que se colocó un dispositivo de seguimiento en un envío de libros raros para averiguar qué empresa los compraba: el envío acabó en una instalación de Amazon donde los libros se escanean y se destruyen. Talking Points Memo titula que ha comenzado la era del triturado literal de libros por la inteligencia artificial.
- En Mastodon, una coleccionista de libros raros cuenta que recibió una oferta lo bastante grande por un Cervantes en cuatro volúmenes como para preguntar si era para una empresa de inteligencia artificial; el intermediario dijo no saberlo.
- El apunte más citado del hilo, con 129 favoritos y 114 impulsos, desplaza el foco: lo indignante no es tanto la destrucción como que esas mismas obras no puedan ser digitalizadas por una biblioteca para acceso público, porque lo primero es legal y lo segundo no.
Por qué importaSon dos maneras de resolver el mismo problema —conseguir texto— y ninguna pasa por una ley de inteligencia artificial. Una sustituye el modelo publicitario por una subvención a cambio de corpus, y fija así un precio implícito al periodismo local: no lo que vale para sus lectores, sino lo que vale como datos de entrenamiento. La pregunta a tres años vista es qué ocurre con esas trece redacciones el día que el contrato no se renueve. La otra usa la asimetría del derecho de reproducción: la compra y destrucción de ejemplares para uso corporativo privado es lícita, y la digitalización para el público no. Conviene resistirse al marco de la quema de libros que circula en los timelines, porque es emotivamente potente y analíticamente flojo: aquí no hay censura, hay régimen de propiedad. Y el régimen que se está fijando ahora, en silencio y por vía de hechos consumados, será mucho más difícil de revertir que cualquier vulnerabilidad.
El Departamento de Justicia investiga a a16z por consejeros en empresas de IA rivales
Poder tecnológicoMuy relevante
- El Departamento de Justicia estadounidense investiga si los socios de Andreessen Horowitz ocupan indebidamente asientos en los consejos de administración de empresas de inteligencia artificial que compiten entre sí.
- Bloomberg informó de ello el lunes citando a personas conocedoras del asunto, que sitúan la investigación en casi un año de antigüedad. Es la primera vez que se hace pública.
- En Bluesky, Mike Masnick formula la duda evidente: si es cínico dar por supuesto que la investigación no va a ninguna parte, dada la cercanía de los principios de a16z con la administración actual.
Por qué importaLos consejos cruzados son la herramienta antimonopolio más barata y rápida que existe, porque no exige demostrar daño al consumidor ni definir un mercado relevante: basta con la ocupación simultánea. Que la existencia de la investigación se filtre ahora, tras casi un año sin cargos, se parece más a una posición negociadora que a una imputación inminente. Pero el objeto importa por sí solo: por primera vez la diana antitrust en inteligencia artificial no es un producto ni una fusión, sino la estructura de gobierno del capital que financia el sector entero. Si eso se declara ilícito, cambia la forma del ecosistema, no una cuota de mercado.
Sacks contra Amodei: distribuir o centralizar la IA de frontera
Poder tecnológicoRelevante
- Tras publicar Dario Amodei una serie de propuestas de política, David Sacks resume la discrepancia: Amodei cree que la inteligencia artificial de frontera es demasiado poderosa para distribuirla, y ellos creen que es demasiado poderosa para centralizarla.
- Sacks le reprocha además que no responda al relato de Gavin Baker sobre lo que dijo, algo que podría negar fácilmente si fuera inexacto, y rechaza que sus críticos vivan en una burbuja.
Por qué importaNo es una riña de red social sino la línea divisoria de la política industrial estadounidense en inteligencia artificial: licenciamiento y control de exportación frente a apertura de pesos. De qué lado caiga determina qué queda disponible para cualquiera que quiera construir capacidad propia en Europa, porque los pesos abiertos son hoy la única vía realista de soberanía tecnológica que no pasa por alquilar. Léase junto a la investigación a a16z, porque el mismo bando que pide no centralizar es el que acumula asientos en consejos y concentra capital.
Megavatios y cemento: Crusoe negocia salir a bolsa a 35.000 millones mientras Europa firma cheques de siete
Poder tecnológicoRelevante
- Crusoe, promotor de centros de datos y suministrador de energía, está en conversaciones para salir a bolsa con al menos cuatro bancos de Wall Street. JPMorgan asesora una ronda previa de 3.000 millones de dólares que la valoraría en 35.000, según fuentes de Axios.
- En la misma ventana, la compañía de Aquisgrán amber cierra una Serie A de 7 millones de euros co-liderada por Ventech y NRW.Venture, el brazo de capital riesgo del banco público de desarrollo de Renania del Norte-Westfalia. Conecta y estructura los datos internos de las empresas industriales medianas alemanas.
- Completan el cuadro de precios de la jornada: Higgsfield levanta 400 millones de dólares a una valoración de 5.400, cuatro veces la de enero; Wispr levanta 280 millones a 2.000 de valoración.
Por qué importaEl capital ha decidido que el cuello de botella no es el modelo sino la energía y el suelo: se está financiarizando la capa eléctrica e inmobiliaria del cómputo a múltiplos de software. Esa es exactamente la infraestructura que Europa alquila. La comparación con los 7 millones de amber no es un lamento retórico, es la definición operativa de lo que hoy significa soberanía digital en una arquitectura real: la parte europea del negocio es la capa de integración de datos, financiada por banca pública regional, mientras el sustrato físico se decide en otra jurisdicción y en otra moneda.
Empiezan los alegatos contra Meta por diseño adictivo, y el riesgo no es solo para Meta
Derechos digitalesRelevante
- Los alegatos iniciales de la demanda de los fiscales generales estatales contra Meta por adicción a las redes sociales comienzan el martes. El fiscal general de Nuevo México afirma que las consecuencias podrían ser astronómicas.
- Si Nuevo México creó el plano para enfrentarse a Meta, según la cobertura de CNBC es California quien puede determinar la suerte de la compañía en lo que respecta a cambios en Facebook e Instagram.
- Engadget sitúa las cifras en juego en 1,4 billones de dólares y recuerda que Meta afronta miles de demandas paralelas que la acusan de dañar a sus usuarios.
- Mike Masnick introduce la objeción incómoda: se pueden tomar decisiones judiciales contra Meta, que le parece pésima compañía, y aun así tener consecuencias muy negativas para todos los demás, especialmente para empresas pequeñas que intentan que se pueda dejar de usar los productos de Meta.
Por qué importaEl caso importa por la doctrina, no por la cifra. Si prospera, la responsabilidad de plataforma deja de discutirse en términos de qué contenido se aloja y pasa a discutirse en términos de cómo está diseñado el producto: notificaciones, recomendaciones, refuerzo intermitente. Eso es un régimen jurídico completamente distinto y toca a cualquiera que construya interfaces con retención como objetivo. Y ahí está el matiz que la cobertura no da: el coste de cumplir un estándar de diseño impuesto por sentencia lo absorbe sin despeinarse una empresa de un billón de dólares y no lo absorbe una alternativa federada con quince empleados. La sanción a la grande puede acabar siendo una barrera de entrada para la pequeña.
Desacuerdo entre fuentes: La cifra de 1,4 billones de dólares procede del encuadre de Engadget sobre lo que está en juego en el conjunto del litigio; no es una cantidad reclamada acreditada en el material, ni el fiscal de Nuevo México la cita.
Aylo pagará 120 millones para cerrar las demandas por material de abuso infantil
Derechos digitalesMenor
- Aylo, la matriz de Pornhub, pagará 120 millones de dólares para cerrar dos demandas colectivas presentadas en 2021 en California y Alabama.
- Las demandas sostenían que los sitios de Mindgeek, el propietario anterior, alojaron vídeos de abusos a menores y se lucraron con ellos.
Por qué importaEl acuerdo cierra litigios de hace cinco años sin sentar doctrina: un acuerdo extrajudicial no produce jurisprudencia, y por eso su valor como precedente es escaso. Lo que sí fija es un precio de mercado para el fallo de moderación a escala en una plataforma de contenido subido por usuarios, y ese número sí lo mirarán los aseguradores y los consejos de administración de otras plataformas. Va aquí abajo precisamente porque es dinero y no norma.
Análisis transversal
Cuatro noticias sueltas que en realidad son una sola: quién controla la procedencia del texto
IAMediosDerechos digitales
Anthropic marca con agua la salida de Claude y el sector estalla. Amazon compra libros raros, los escanea y los destruye. OpenAI paga trece boletines locales a cambio de su cobertura. Y un análisis de 6.400 piezas del New York Times documenta que las historias escritas de forma más analítica y con más estadística generan menos comentarios, mientras las emocionales atraen más público. Puestas en fila, describen un mercado que se está integrando verticalmente sobre la procedencia del texto: en la entrada, adquiriendo corpus por compra o por contrato; en la salida, marcando lo generado; y en la métrica, premiando lo emocional. La marca de agua no es solo transparencia: es la infraestructura que permitirá distinguir el corpus limpio anterior a la generación automática, y por tanto encarecerlo, y por tanto justificar el triturado industrial de libros que aún no lo están. La historia de jwz y la de Anthropic son el mismo mercado visto desde sus dos extremos. Hay un fallo de diseño evidente al que conviene seguir la pista: si un proveedor marca y los demás no, la marca es una desventaja competitiva y un incentivo directo a migrar al que no marca.
Los medios discuten la gobernanza de la IA como filosofía; las redes la discuten como conflicto de intereses
IAMedios
La cobertura presenta el eje Sacks-Amodei como un debate de principios: centralizar frente a distribuir. En los timelines el marco es material y llega en cadena. Se sostiene que los patrocinios de Gruber se han escorado últimamente hacia empresas de inteligencia artificial y que por tanto está comprado. Se sostiene que la Linux Foundation recibe grandes cantidades de dinero de varias corporaciones de inteligencia artificial, Palantir incluida, y que eso explica la política de uso de modelos en el kernel. Se da por muerta la investigación a a16z por proximidad política. Ninguna de esas atribuciones de motivo está probada, y decirlo es parte del trabajo. Pero el patrón sí es información: el público técnico ha dejado de leer las posturas de política de inteligencia artificial como argumentos y las lee como declaraciones de interés. Eso degrada exactamente el mecanismo del que depende el reglamento europeo para sus códigos de conducta, que es la deliberación pública entre partes que se conceden algo de buena fe.
Nadie conecta el cierre del equipo de riesgos con la cola de salidas a bolsa
IAPoder tecnológico
En cuatro horas: OpenAI cierra el equipo de riesgo catastrófico en un contexto de simplificación hacia la salida a bolsa, Crusoe negocia la suya a 35.000 millones, Higgsfield cuadruplica valoración en siete meses y Wispr levanta 280 millones. La cobertura trata la seguridad y la financiación como dos verticales distintas, con periodistas distintos y secciones distintas. Son la misma. Un equipo cuya función explícita es decir que no se lance algo aparece en un cuaderno de venta como riesgo de ejecución, no como activo. La conexión es una inferencia y se declara como tal: ninguna de las piezas la hace. Pero la coincidencia temporal es demasiado limpia para no anotarla, y la prueba será si los competidores que hoy conservan estructuras de seguridad identificables las mantienen cuando les toque a ellos el mismo trámite.
El silencio: Europa como jurisdicción, nunca como constructor
España y Europa
En cuatro horas Europa aparece cuatro veces y en ninguna como quien construye. Como víctima, en la brecha de la agencia tributaria francesa. Como reguladora, en la lectura de que quien produzca investigación con inteligencia artificial accesible desde la Unión queda obligado a declarar la naturaleza y extensión de ese uso. Como excluida, en la ausencia de fecha para que las funciones de Siri lleguen a la Unión, sin novedades desde principios de julio. Y como interlocutora, en las conversaciones de Tim Cook con la responsable europea de tecnología. El único contrapunto industrial es amber, en Aquisgrán, con siete millones de euros de un banco público regional para vender soberanía de datos a la industria mediana. Siete millones frente a los tres mil de la ronda previa de Crusoe. La asimetría no es una queja: es el dato con el que hay que planificar cualquier arquitectura que quiera llamarse soberana hoy.
Hay una lectura que pondría la seguridad primero y la gobernanza después
SeguridadIA
He abierto con la gobernanza de la inteligencia artificial y el argumento contrario es sólido. Un crítico razonable diría que de todo este material lo único que obliga a cambiar de comportamiento esta semana es la segunda historia. Un exploit de root previo a la autenticación construido por un agente en cuatro horas, con detalles retenidos explícitamente porque resultó demasiado fácil, es un cambio medible en el coste del atacante. Los 678.000 registros franceses son la demostración de que una credencial robada sigue derrotando a una administración estatal con respaldo técnico nacional. Y el volumen inusual de avisos de spyware de Apple señala actividad anómala en la parte cara del mercado. Bajo esa lectura, eso sería la apertura y lo demás sería contexto. Asumo el reproche con una salvedad: la seguridad se mide en el ciclo de parcheo y la propiedad del corpus se mide en décadas. Si solo hay tiempo para actuar sobre una cosa hoy, es la segunda historia. Si solo hay tiempo para pensar sobre una cosa este mes, es la tercera, porque un boletín de vulnerabilidad caduca y un régimen de derechos sobre el conocimiento, no.
En tus timelines
Mastodon se ha pasado la noche entre la destrucción de libros para entrenamiento y la marca de agua de Anthropic, con una parábola sobre Soylent como mejor pieza de crítica del día; Bluesky mira a Washington, a la guerra de Irán y a su propio servidor caído.
Los libros triturados y el matiz que mejora la indignación
Es el tema con más tracción real de la noche. El hilo se parte en dos. Por un lado, la lectura moral directa: los fascistas siempre queman libros y aquí solo han añadido pasos intermedios; desde el castellano, la observación de que estamos asistiendo a la mayor destrucción de patrimonio literario de la historia y al ritmo más rápido jamás. Por otro, el desplazamiento que hace mejor el trabajo, y es el que más circula: la molestia principal no debería ser la destrucción de libros raros, agotados o de nicho por parte de grandes corporaciones, sino que esos mismos libros no puedan ser digitalizados por una biblioteca para acceso público, porque lo primero es legal y lo segundo no. Completa la escena el testimonio de una coleccionista a quien ofrecieron una cifra lo bastante alta por un Cervantes en cuatro volúmenes como para preguntar si el comprador era una empresa de inteligencia artificial.
La marca de agua de Claude, entre la perversión de la escritura y el extrusor estocástico
David Gerard resume la polémica con la fórmula más económica: Anthropic marca la salida generada y los entusiastas gritan, cómo se atreven a pillarme. La crítica de referencia en contra sostiene que la adulteración del texto en Claude es una perversión de la escritura, y en Mastodon circula precisamente como ejemplo de frase absurda. El contraargumento más limpio es de tante: es asombroso que alguien use un extrusor estocástico de palabras para escribir, algo que ya reconfigura su producción de formas que no puede entender, y se queje después de que el fabricante haya cambiado un poco las probabilidades. En Bluesky la misma noticia se lee en clave normativa: quien produzca investigación con inteligencia artificial y su trabajo pueda consultarse desde la Unión Europea queda obligado a revelar la naturaleza y extensión de ese uso, y se celebra como victoria de la integridad académica. Conviene señalar que esa es la interpretación de un despacho en su blog, no un texto normativo.
Soylent como parábola, la mejor crítica de la noche
Un hilo largo y muy compartido reconstruye el fiasco de los batidos sustitutivos de comida que obsesionaron durante años a cierto sector tecnológico: la insistencia en que comer alimentos con sabor y textura era irracional, el descubrimiento posterior de que a la mayoría de la gente le gusta comer, las consecuencias conocidas de las dietas exclusivamente líquidas, los huecos en la nutrición supuestamente completa y el detalle de que los batidos sustitutivos ya existían y se podían comprar. El remate lo pone el episodio del creador matando su propia flora intestinal con un antibiótico de mala biodisponibilidad para no defecar durante un día y ahorrar agua de cisterna. La analogía con la generación automática de texto no se enuncia nunca y no hace falta: producto insípido, inferior a lo que ya había, vendido como inevitable. Alrededor, la misma vena: el recuerdo del exprimidor de zumos sobreingenierizado que hacía lo mismo que un exprimidor normal pero con dependencia de proveedor, y el argumento de que el fallo categórico de no entender que la buena comida es uno de los grandes placeres de la vida es del mismo tipo que creer que la gente no disfruta haciendo música.
Bluesky admite un ataque de denegación de servicio de veinticuatro horas
La propia plataforma pide disculpas por los problemas de servicio del día anterior y los atribuye a un ataque de denegación de servicio distribuido, una avalancha de tráfico basura destinada a tumbar los servidores, sostenido durante veinticuatro horas. Dice haber reforzado sus defensas y seguir vigilando. Es el post con más tracción de la ventana en esa red, y el dato es relevante para cualquiera que apueste por arquitecturas descentralizadas: la federación no elimina los puntos de concentración, porque los servicios centrales de descubrimiento y relevo siguen siendo objetivos capaces de degradar la experiencia entera.
Bluesky mira a Washington: aprobación al 33%, misiles agotados y físicos que se van
La agenda dominante es política y estadounidense. La aprobación de Trump cae al 33 por ciento según Reuters e Ipsos, el mínimo de su presidencia, con la lectura escéptica de que la cifra sigue pareciendo alta. Un adelanto de Zeteo sostiene que la guerra con Irán ha consumido bastante más del 90 por ciento de los misiles críticos de largo alcance, con fuentes que hablan de al menos los noventa y muchos; circula amplificado en esa red y sin corroboración en el resto del material, lo cual obliga a tratarlo como afirmación de fuentes y no como hecho. El Tribunal Supremo rechaza de nuevo el intento de Trump de anular el veredicto del caso E. Jean Carroll. Y una pieza de Physics Today documenta que los doctores en física están abandonando Estados Unidos a un ritmo récord, con la lectura de que un gobierno activamente contrario a la ciencia produce resultados previsibles. En clave local, el único apunte útil de la ventana: Meteored anuncia que una dana traerá otra tanda de tormentas fuertes a la España peninsular entre el miércoles y el jueves.
Ruido descartado
La tanda de rondas de financiación
Wispr levanta 280 millones de dólares a una valoración de 2.000 para una aplicación de dictado; Terra Industries cierra un semilla de 52 millones y abre oficina en Londres manteniendo la fabricación en Ghana y Nigeria. Números grandes y ningún cambio: son precios, no hechos. La única cifra con valor de termómetro es la cuadruplicación de Higgsfield en siete meses, y va incorporada arriba.
El cristal líquido de la beta 6 de macOS
Los semáforos de las ventanas convertidos en cristal, un panel de depuración con veinte deslizadores para afinar el efecto de las barras de herramientas, la beta pública número cuatro de todo el catálogo. Ocupa media docena de publicaciones de las cuentas del entorno Apple y no cambia absolutamente nada para quien no diseñe interfaces.
Compra ahora y paga después, y las prácticas de EY
Los prestamistas de pago aplazado ofrecen ya crédito para necesidades básicas del hogar, con 160.000 millones de dólares gastados por esa vía en Estados Unidos en 2025, el doble que en 2023. Es una tendencia social relevante y sin gancho con nada más de la ventana. Lo mismo el programa de EY que mantiene a los becarios en plantilla a tiempo parcial entre ocho y doce meses antes de ofrecerles empleo: interesante como síntoma del mercado laboral de entrada, irrelevante como noticia tecnológica.
Cinco compilaciones de Windows para desarrolladores y una actualización del explorador de archivos
Ciclo de publicación puro. Fuera del club de quienes instalan versiones preliminares, no implica nada.