Edición de 18 de agosto de 2026, 14:15 · ventana de las 10:15 a las 14:15
CISA da tres días para parchear un fallo ya explotado en Ray, el andamiaje de buena parte del cómputo de inteligencia artificial
La agencia de ciberseguridad estadounidense incorporó el 17 de agosto al catálogo de vulnerabilidades explotadas una del framework abierto Ray, sobre el que corre una parte grande del entrenamiento y la inferencia de modelos, y fijó plazo de tres días para las agencias federales; el mismo organismo confirma que bandas de ransomware están usando ya un fallo de Windows Task Host marcado como explotado desde abril. En España, AEMET eleva a rojo el aviso por calor para mañana en el litoral de Valencia y el norte de Alicante, con más de 42-44 °C, mientras Granada encadena un nuevo terremoto con réplicas. Y en la capa financiera: Anthropic comunica a inversores un run rate anualizado por encima de los 65.000 millones de dólares, y Etched dobla valoración hasta 21.000 millones en una ronda liderada por su propio cliente.
3 díasel plazo que da CISA a las agencias federales estadounidenses para parchear el fallo de Ray tras confirmar su explotación real
42-44 °Clas temperaturas que se superarán mañana miércoles entre las 13:00 y las 20:59 en litorales de Valencia y norte de Alicante, con aviso rojo de AEMET
4,8la magnitud del nuevo terremoto en la provincia de Granada, seguido de varias réplicas
65.000 M$el run rate anualizado que Anthropic comunicó a sus inversores a finales de julio; no es facturación
21.000 M$la valoración de Etched tras levantar 700 millones liderados por Jane Street, frente a 10.300 millones en julio
1 Mde descargas del modelo multimodal abierto Qwen3.8-27B de Alibaba en pocos días desde su publicación
5 M£el coste del ensayo de Google para redirigir aviones sobre el Atlántico Norte y reducir el calentamiento por estelas
Lo que importa
Un fallo explotado en Ray mete la infraestructura de inteligencia artificial en el catálogo de emergencias de CISA
SeguridadMuy relevante
- La agencia estadounidense de ciberseguridad añadió el 17 de agosto una vulnerabilidad de Ray —el framework de código abierto sobre el que corre una parte grande del entrenamiento y la inferencia de modelos— a su catálogo de vulnerabilidades explotadas conocidas, confirmando que se está usando en ataques reales.
- El plazo de parcheo para las agencias federales es de tres días.
- Por separado, CISA confirma que bandas de ransomware están explotando también un fallo de severidad alta en Windows Task Host que ya estaba marcado como explotado activamente desde abril.
Por qué importaLa capa que se está atacando no es la del chatbot ni la del API: es la de orquestación de cómputo distribuido, la que vive en clústeres con GPU, credenciales de nube y datos de entrenamiento. Suele ser además la que peor inventariada está en las organizaciones, porque la desplegó el equipo de modelos y no el de plataforma. El plazo de tres días, más corto de lo habitual, es la señal de urgencia real: no se fija así para una hipótesis. El caso de Windows Task Host completa el cuadro con el ciclo de vida típico de un fallo: explotación dirigida en abril, mercancía de ransomware en agosto. Tarea concreta de esta tarde para quien gestione parque propio: localizar despliegues de Ray, comprobar exposición de red y no dar por hecho que están detrás de un perímetro.
Aviso rojo por calor para mañana en el litoral valenciano y nuevo terremoto en Granada
España y EuropaMuy relevante
- AEMET emite aviso rojo por temperaturas máximas muy altas en litorales de Valencia y litoral norte de Alicante, en vigor el miércoles 19 de agosto entre las 13:00 y las 20:59, con más de 42-44 °C y con la indicación expresa de peligro extraordinario.
- Meteored sitúa el registro por encima de los 44 °C en el litoral de Valencia y anuncia también tormentas y reventones para el miércoles en el este y el norte peninsular.
- Un nuevo terremoto de magnitud 4,8 y varias réplicas sacuden la provincia de Granada, según RTVE.
- El Ministerio del Interior publica recomendaciones de actuación ante terremotos: protegerse bajo mueble resistente, alejarse de ventanas, no usar el ascensor y evitar velas o cerillas.
- Meteored anticipa un desplome térmico de hasta 10 °C el jueves en el norte y el sureste peninsular.
Por qué importaEs lo único de esta ventana con consecuencias físicas dentro de las próximas veinticuatro horas y sobre lo que un lector puede actuar hoy. Rojo es el nivel máximo, y la franja horaria está acotada: siete horas de tarde en una zona costera densamente poblada en pleno agosto. El detalle que conviene retener es de dónde ha salido la información: de las cuentas institucionales directas, no de la cobertura de medios, que en este material no recoge ni el aviso ni el temblor. Cuando el canal de aviso público funciona mejor que el informativo, la conclusión práctica es seguir a la fuente primaria y no esperar al titular.
Desacuerdo entre fuentes: La magnitud no coincide: RTVE habla de 4,8 y Meteored cita al IGN con 4,7 para un seísmo superficial registrado a las 10:37 y ampliamente sentido en el área metropolitana. No son necesariamente el mismo registro ni la misma revisión; se publican ambas cifras sin promediarlas.
China ordena desinstalar la versión de Windows 10 hecha a medida para su Administración
Poder tecnológicoMuy relevante
- Según fuentes citadas por Bloomberg, China ha ordenado a algunas entidades vinculadas al Estado desinstalar una versión de Windows 10 adaptada para agencias gubernamentales.
- La medida se adelanta al calendario de retirada previsto para febrero de 2027.
Por qué importaEsa versión a medida era precisamente el acuerdo que mantenía a Microsoft dentro del perímetro de la Administración china: no un producto de consumo, sino una concesión negociada. Retirarla antes de su fin de soporte convierte el desacoplamiento en algo operativo y con fecha, no en declaración de intenciones. Interesa como precedente: la soberanía tecnológica que en Europa se discute en términos de contratación pública y cumplimiento normativo, allí se ejecuta por instrucción administrativa y con calendario propio. Cabe la cautela habitual con este tipo de información: fuentes anónimas, sin detalle de qué entidades, qué volumen de equipos ni qué sistema los sustituye.
Desacuerdo entre fuentes: El material no identifica el sistema alternativo ni el alcance concreto de la orden.
Las cifras de la inteligencia artificial están dejando de medir ingresos para medir expectativas
IAMuy relevante
- Anthropic ha comunicado a sus inversores que su run rate anualizado superó los 65.000 millones de dólares a finales de julio, según una persona familiarizada con las finanzas de la compañía citada por Reuters. Un run rate toma los ingresos de una ventana corta, a menudo un solo mes, y los multiplica; no es facturación anual.
- La startup de chips de inferencia Etched levantó 700 millones de dólares liderados por Jane Street, que es además su nuevo cliente de racks de servidores, a una valoración de 21.000 millones, frente a los 10.300 millones que alcanzó tras levantar 300 millones en julio.
- Nik Storonsky, fundador de Revolut, cierra un segundo fondo de 500 millones para QuantumLight, la firma de capital riesgo donde es el software y no los socios quien decide dónde va el dinero; el doble que su fondo inicial de 250 millones del año pasado.
Por qué importaTres mecanismos distintos de formación de precio apareciendo en la misma ventana, y ninguno de los tres es fraudulento: son convenciones aceptadas que, sumadas, describen un mercado que se valora a sí mismo por señales reflexivas. Una métrica extrapolada presentada como magnitud anual. Un inversor que lidera la ronda de la empresa a la que además compra hardware, duplicando la valoración en un mes. Y capital asignado por algoritmo, es decir, un sistema que aprende de los precios que él mismo contribuye a fijar. No hace falta llamarlo burbuja para extraer la consecuencia práctica: quien esté diseñando arquitecturas apoyadas en estos proveedores está asumiendo riesgo de contraparte sobre compañías cuya solidez se mide con instrumentos que no son estados financieros auditados.
Arranca el juicio de los estados contra Meta el mismo día que OpenAI publica su modo para adolescentes
Derechos digitalesMuy relevante
- Comienzan los alegatos iniciales del juicio contra Meta por las acusaciones de que engañó al público sobre la seguridad de sus plataformas; Reuters reconstruye cómo una coalición bipartidista de estados logró presentar un caso unificado y detalla que la jueza Rogers estableció una estructura híbrida para un proceso de varias semanas.
- El mismo día, OpenAI lanza ChatGPT for Teens, un modo que limita automáticamente las conversaciones de alto riesgo en asuntos como la autolesión o los trastornos alimentarios y añade herramientas de estudio.
Por qué importaEl estándar que se dirima en ese tribunal no va a quedarse en las redes sociales. Lo que se discute es qué constituye engañar al público sobre la seguridad de un producto de software dirigido a menores, y esa definición es directamente aplicable a los asistentes conversacionales. Que OpenAI publique un modo restringido para adolescentes el día en que empiezan los alegatos es, como mínimo, un movimiento de fijación del estándar de cuidado antes de que se lo fije un juez; la interpretación es mía, las dos fechas son un hecho. Vale la pena anotar el contraste de método: en Estados Unidos esto se está legislando por vía judicial, caso a caso y con descubrimiento de pruebas, mientras en Europa se intenta por vía normativa previa.
Alibaba sube por los dos flancos mientras Baidu encadena su quinto trimestre de caída
IARelevante
- Alibaba afirma que su nuevo modelo multimodal de código abierto, Qwen3.8-27B, superó el millón de descargas en pocos días desde su publicación, lo que lo convierte en uno de sus modelos de crecimiento más rápido. Es un modelo de tamaño pequeño pensado para que los clientes lo ejecuten en su propio ordenador.
- Alipay lanza una plataforma todo en uno para que las empresas automaticen tareas con agentes; la acción de Alibaba sube más de un 5% y acumula más de un 40% desde junio.
- Baidu presenta un segundo trimestre con ingresos de unos 4.620 millones de dólares, un 2% menos interanual y por debajo de los 4.690 millones estimados, su quinta caída trimestral consecutiva, con un beneficio neto de unos 341 millones.
Por qué importaUn modelo multimodal de 27.000 millones de parámetros, con licencia abierta y ejecutable en una máquina propia, erosiona por debajo el argumento de que la inteligencia artificial útil obliga a pasar por el API de un hiperescalador. Para cualquier arquitectura con datos que no pueden salir del perímetro, eso cambia las opciones sobre la mesa esta semana, no dentro de dos años. La otra mitad del dato es la divergencia: en el mismo mercado y el mismo día, uno sube más del cinco por ciento y el otro encadena su quinto trimestre a la baja. No es hype repartido por igual, es selección.
Google financia el primer ensayo de evitación de estelas en un espacio aéreo entero
CienciaRelevante
- Google presenta Operation Blue Skies, un ensayo de cinco millones de libras para redirigir aviones sobre el Atlántico Norte y reducir el calentamiento inducido por las estelas de condensación, usando sus previsiones atmosféricas generadas con modelos de inteligencia artificial.
- Es, según New Scientist, el primer ensayo del mundo que despliega medidas de evitación de estelas en un espacio aéreo completo.
- La BBC recoge el ensayo bajo la etiqueta de grafiti en el cielo.
Por qué importaEs uno de los pocos casos en los que el modelado predictivo se aplica a un problema climático con una métrica comprobable y un coste que no guarda proporción con el impacto potencial: cinco millones de libras para intervenir sobre un corredor aéreo entero. Merece atención por lo que ensaya además de por lo que mide: quién opera el modelo de previsión que decide alturas y rutas de vuelo, y con qué transparencia se auditan sus resultados si el ensayo se convierte en práctica habitual. La respuesta a esa pregunta no está en el material.
Dos cifras virales sobre inteligencia artificial desmontadas el mismo día
MediosRelevante
- Un estudio de Cornell dio pie al titular de que los centros de datos previstos en Estados Unidos emitirán tanto dióxido de carbono como 24 millones de coches; The Next Web reconstruye cómo se redondeó y se difundió la cifra.
- Un informe publicado por la Global Network on... circuló como hecho establecido bajo la afirmación de que el contenido basura generado por inteligencia artificial provoca deterioro cognitivo y conductas violentas en niños; el documento subyacente es, según ese análisis, más modesto y mucho más incierto que la cobertura.
Por qué importaEl mecanismo es idéntico en los dos casos y no depende del signo del argumento: un informe con márgenes de incertidumbre amplios produce un titular categórico, y ese titular pasa a citarse como dato duro en la discusión posterior, ya desprendido de su fuente. Funciona igual para el alarmismo contra la tecnología que para el entusiasmo a favor. Merece figurar en la edición no por su consecuencia inmediata, que es escasa, sino porque describe el filtro con el que hay que leer las otras siete historias.
Análisis transversal
El dinero se aprecia por señales reflexivas mientras la capa de abajo entra en el catálogo de explotación activa
IASeguridad
Cuatro hechos que llegan por canales distintos describen un mismo edificio visto desde dos plantas. Arriba: Anthropic comunica una métrica extrapolada de 65.000 millones, Etched dobla valoración hasta 21.000 millones en una ronda liderada por el mismo Jane Street que le compra racks de servidores, y Storonsky levanta 500 millones para un fondo que decide por algoritmo. Abajo: CISA confirma explotación real de una vulnerabilidad en Ray, que es literalmente el software sobre el que corre buena parte del entrenamiento y la inferencia que sostiene esas valoraciones, y da tres días para parchear. La capa financiera se está revalorizando con señales que se retroalimentan; la capa técnica tiene una entrada en un catálogo de emergencias con plazo de setenta y dos horas. La observación no es que una cosa cause la otra, sino que se miden en universos que no se hablan: ninguna de las coberturas financieras menciona la infraestructura y ninguna de las de seguridad menciona el dinero que depende de ella.
Los medios cuentan capacidades; los timelines cuentan quién paga el coste
IAMedios
Los titulares de esta ventana son un inventario de funcionalidad: modo para adolescentes, modelo con un millón de descargas, plataforma de agentes, vídeos con voz sintética en Reddit. En Mastodon no se discute ninguna de esas cosas. Se discute degradación: el debate sobre la marca de agua de Claude, con Alex Pardoe señalando que buena parte de los que se indignan pensaban que copiar y pegar texto de un modelo lo convertía en obra propia, y Rycochet apuntando que podrían quitar la marca si quisieran pero no quieren hacer ni ese trabajo mínimo. El mensaje más amplificado con diferencia de todo el material —714 favoritos y 389 impulsos— es el de un editor que, ante un autor que le suplicaba saber qué modelo usaba porque su edición era demasiado buena, respondió que había usado su puto cerebro. La brecha no es entusiasmo contra escepticismo. Es que un lado mide qué se puede hacer y el otro mide quién asume el coste de comprobarlo, limpiarlo y firmarlo.
Tres piezas del mismo expediente regulatorio publicadas el mismo día sin que nadie las junte
Derechos digitalesIA
Empiezan los alegatos contra Meta por engañar sobre la seguridad de sus plataformas. OpenAI publica un modo que limita conversaciones de riesgo para menores. Y circula, desmontado por quien se molestó en leer el informe original, el titular que vincula contenido generado con deterioro cognitivo y violencia en niños. Los tres tratan de lo mismo: qué obligación tiene quien diseña un producto de software respecto a los menores que lo usan, y con qué evidencia se establece el daño. Ninguna de las tres coberturas menciona a las otras dos. La conexión que a mí me parece más plausible —y es inferencia mía, no de las fuentes— es que el lanzamiento del modo para adolescentes es un movimiento para fijar el estándar de cuidado antes de que lo fije un tribunal, y que la debilidad metodológica del informe sobre menores es exactamente el terreno donde se va a pelear la prueba del daño en los próximos años.
Las cuentas institucionales españolas están ganando en tiempo real a los medios
España y EuropaMedios
El aviso rojo de más de 44 °C para mañana, los datos del IGN sobre el terremoto y las recomendaciones de actuación llegaron por las cuentas de AEMET, Meteored e Interior. Ningún medio español de este material cubre el aviso ni el temblor, salvo la nota de RTVE que un usuario comparte a mano en Mastodon. La consecuencia práctica es incómoda de asumir pero difícil de discutir: para riesgo físico inmediato en España, seguir directamente a los organismos rinde más que cualquier portada, y el timeline deja de ser conversación para funcionar como canal primario de protección civil. Lo que ese canal no da, y sigue sin darlo nadie, es contexto: ni por qué esta secuencia sísmica en Granada, ni si es normal, aunque The Conversation publique en la misma ventana un texto que se pregunta precisamente si la Tierra atraviesa una época de mayor actividad sísmica.
Soberanía tecnológica el mismo día en tres velocidades
Poder tecnológicoEspaña y Europa
China desinstala por orden administrativa el Windows 10 de sus organismos, meses antes del plazo. La Comisión Europea celebra en Mastodon que los operadores no puedan degradar la velocidad de los datos móviles en itinerancia dentro de la Unión, Islandia, Liechtenstein y Noruega, y que Ucrania y Moldavia se hayan sumado a ese área desde enero de 2026; en las respuestas recibe acusaciones de puertas giratorias y de escuchar a los grupos de presión de las grandes tecnológicas. Y en Bluesky, un usuario propone una operación Paperclip a la inversa para captar la academia que Estados Unidos está purgando, sin ningún instrumento detrás. Ejecución, regulación de detalle y deseo. Las tres son soberanía tecnológica; solo la primera tiene fecha.
Hay una lectura que dejaría la infraestructura para las cuatro de la tarde y pondría Valencia arriba
España y EuropaSeguridad
He puesto el aviso de CISA sobre Ray en primer lugar y el aviso rojo de AEMET en segundo, y el argumento contrario es bueno. Dice así: un aviso rojo es el nivel máximo, la franja está fijada para mañana entre las 13:00 y las 20:59, y las temperaturas anunciadas matan gente todos los veranos en la costa mediterránea. Es lo único de esta ventana con consecuencias en veinticuatro horas y con una acción posible hoy. El fallo de Ray, en cambio, no cambia de estado esta tarde: seguirá exactamente igual de explotado a las cuatro y a las ocho, y quien tenga que parchearlo lo va a leer igual dentro de cuatro horas. Bajo esa lectura, un digest que se lee en Madrid varias veces al día debería concluir que su trabajo es dar lo que el resto del sistema informativo no dio, y lo que no dio hoy fue ni el aviso ni el terremoto. No lo he hecho por una razón discutible: el aviso rojo ya está llegando por su canal propio y bien, mientras que la exposición de Ray no le va a llegar a nadie por ningún canal si no se dice aquí. La ordenación se mueve si mañana el aviso escala o si hay incidencias.
En tus timelines
En Mastodon domina la desconfianza hacia el trabajo mediado por modelos —marcas de agua, edición, corpus de entrenamiento— y el aniversario de Lorca; en Bluesky, la guerra híbrida rusa, la sentencia de muerte contra un primo de Asad y toda la capa de protección civil española.
La marca de agua de Claude ha convertido el debate en una cuestión de autoría, no de tecnología
Alex Pardoe resume el hartazgo: dice haber perdido respeto por bastantes escritores tecnológicos con este asunto, porque o bien han demostrado que su comprensión de los modelos se limita a creer que toman decisiones reales, o bien pensaban que copiar y pegar texto de Claude lo convertía automáticamente en obra suya. Rycochet añade la parte incómoda: si quisieran, encontrarían la manera de quitar la marca, pero no quieren hacer ni el trabajo mínimo que eso exige, ni leer ni entender lo que están publicando. David Gerard aporta el detalle técnico que falta en toda la cobertura: el sistema de marcado de Google, el que usa Anthropic, es un artículo interesante que necesita mucho texto, tiene tasas terribles de falsos positivos y negativos y cumple la normativa europea al nivel de lo intentaste; su utilidad real sería evitar que los propios modelos se reentrenen con su propia salida. Alrededor, la misma desconfianza en registros distintos: un mensaje muy compartido propone el juego Tome Raider, en el que hay que rescatar libros raros de las empresas de inteligencia artificial antes de que los destruyan, y otro plantea autopublicar libros llenos de inyecciones de prompt con títulos verosímiles para envenenar los datos de entrenamiento.
El mensaje más amplificado de la ventana es un editor ciego respondiendo que usó su cerebro
Robert Kingett cuenta que un autor amigo suyo se deshizo en elogios durante párrafos sobre lo buena que era su edición: divertida, honesta, con criterio propio. Le suplicó que le dijera qué modelo estaba usando, porque había tenido otros editores que usaban modelos y no eran ni de lejos tan buenos ni tan sinceros ni entendían así el trabajo. Su respuesta, dice, es el correo más corto que ha escrito nunca: usé mi puto cerebro. Con 714 favoritos y 389 impulsos es, con diferencia, lo más difundido de todo el material de esta ventana, muy por encima de cualquier titular. En la misma línea circulan un mensaje de alguien que dice releer sus informes de errores de cuando la habilidad se valoraba, antes de dedicarse a la carpintería, y otro que advierte de que conviene archivar el software que uno usa mientras todavía funcione.
Lorca, el 18 de agosto y las agendas españolas que no salen en los titulares
La efeméride ordena buena parte de la conversación en castellano: se recuerda que Federico García Lorca fue fusilado el 18 de agosto de 1936 en el camino de Víznar a Alfacar, y la Biblioteca Nacional invita a explorar en su hemeroteca digital la prensa publicada desde ese día hasta final de año. El Salto sostiene el resto de la agenda social: los vigilantes y emisoristas del servicio gallego contra incendios exigiendo a la Xunta que revise sus categorías profesionales y abra la jubilación anticipada por peligrosidad; el reportaje sobre San Vicente de Leira, el pueblo ourensano arrasado por el mayor incendio de la historia de Galicia, del que un año después nadie se ha hecho cargo de las ruinas; la cesión por parte de Metro de Madrid de 124 plazas de aparcamiento al Atlético por 80 euros anuales cada una, llevada al Tribunal de Cuentas por Solidaridad Obrera. Y una queja de oficio que resume el verano: quien trabajó en hostelería celebrando ver carteles de jornadas de doce horas con contrato de cuatro por treinta euros al día.
Bluesky mira a la guerra híbrida y a Damasco mientras la prensa técnica mira a lanzamientos
Eliot Higgins documenta la obsesión del Kremlin con Gabriel Attal: desde una publicación de hace dos semanas, la campaña produce vídeos de ataque prácticamente a diario y, como es habitual, no consiguen ni una interacción auténtica. Es un dato interesante por lo que dice del incentivo: la maquinaria sigue funcionando aunque no convenza a nadie. Bruce Sterling hila una secuencia sobre guerra híbrida rusa y ucraniana, con la observación de que no existe ningún mapa conocido de esa actividad a escala mundial pese a que todo el que importa sabe que está en marcha. En paralelo, el Cuarto Tribunal Penal de Damasco dicta sentencia de muerte contra Wasim al-Asad, primo del dictador depuesto, por formar un grupo armado encargado de atacar Guta Oriental. Y Charlie Stross, en el otro extremo del espectro, argumenta contra la ficción de espías simplificada recordando que la comunidad de inteligencia estadounidense agrupa a diecinueve organismos y que el Washington Post cifró en 2010 en 854.000 las personas con acreditación de alto secreto.
Ruido descartado
Las cadenas de texto de macOS Tahoe 26.7
La versión candidata contiene referencias a productos no anunciados: un Home Hub, accesorios domésticos, unos Beats nuevos, unos AirPods Pro 4 y la llegada de Apple Intelligence a China. Ocupa titulares y genera dos mensajes indignados sobre los AirPods con cámara bajo la etiqueta de PervertPods. Son cadenas y un vídeo dentro de una compilación previa: no hay producto, ni precio, ni fecha, ni política declarada. Vuelve cuando exista alguna de las cuatro cosas.
Los trimestrales y los lanzamientos sin consecuencia
Xiaomi presenta un segundo trimestre con ingresos de unos 16.200 millones de dólares, un 6,1% menos, y beneficio neto de unos 1.400 millones, un 21% menos pero por encima de lo estimado. Fairphone vende su modelo reparable de 650 dólares en Estados Unidos. Microsoft prueba un explorador de archivos más rápido en Windows 11. Reddit experimenta con convertir mensajes en vídeos cortos con voz sintética. Ninguno cambia nada fuera de su propio nicho esta tarde.
La caída de la búsqueda en Microsoft 365
Microsoft confirma problemas de búsqueda en Outlook web, Outlook de escritorio, SharePoint Online y OneDrive. Es una incidencia en curso sin causa publicada, sin alcance cuantificado y sin resolución. Se anota por si afecta a alguien esta tarde, no por lo que significa.
El Cybercab llevando empleados
Tesla prepara la salida a la vía pública en Austin de su robotaxi de dos plazas sin volante ni pedales, y los primeros pasajeros serán sus propios trabajadores. Es un piloto interno con la advertencia de siempre sobre los calendarios de esta empresa. Cuando lleve pasajeros que no cobren nómina de Tesla, será noticia.