Envenenan un paquete de Rust que se ejecuta al compilar, Nvidia se lleva Poolside sin comprarla y Anthropic va a bolsa con 42.000 millones de pérdidas

Envenenan el crate arrayref de Rust: el malware se ejecuta al compilar

• Atacantes comprometieron la cuenta del mantenedor de arrayref, un crate ampliamente utilizado del ecosistema Rust.
• Introdujeron código malicioso —un ladrón de información— que se ejecutaba en los sistemas de los desarrolladores durante la compilación, no en tiempo de ejecución del programa final.

Nvidia se lleva Poolside entera sin comprarla: licencia, inversión y 109 fichajes

• Según fuentes citadas por Newcomer, Poolside cerró con Nvidia un acuerdo de licencia no exclusiva por 6.000 millones de dólares.
• A eso se suma una inversión de 1.000 millones a una valoración pre-money de 12.000 millones.
• 109 empleados de Poolside reciben ofertas de trabajo de Nvidia.
• En la misma ventana, y por otra vía, Nvidia planea empezar antes de que acabe 2026 los envíos en lotes pequeños de una LPU adaptada a clientes chinos, diseñada para cumplir las normas estadounidenses de control de exportaciones.

Anthropic va a bolsa con la mayor colocación de la historia y cede el control del dato a sus clientes

• Según fuentes citadas por Bloomberg, Anthropic espera igualar o superar el tamaño de la salida a bolsa récord de SpaceX y prepara el registro público de su oferta para finales de agosto.
• The Next Web cifra la colocación de SpaceX en 75.000 millones de dólares y añade que Anthropic registró una pérdida neta de casi 42.000 millones en 2025, cinco veces la del año anterior.
• Por separado, la compañía planea desplegar este año un sistema de seguridad que sigue exigiendo a las empresas retener datos treinta días, pero permitiéndoles hacerlo en sus propios sistemas de nube en vez de en la infraestructura de Anthropic.

Dos senadores piden explicaciones a TikTok por un ensayo que retiró una función de seguridad al 10% de sus usuarios

• Dos senadores estadounidenses han enviado una carta a directivos de TikTok exigiendo respuestas sobre un experimento que retuvo una función de seguridad al 10% de los usuarios del país.
• Califican el ensayo de «depraved».
• Entre los usuarios afectados figuraba un adolescente que murió por suicidio.

La verificación de edad no se arregla con criptografía, y la EFF explica por qué

• La Electronic Frontier Foundation publica «Zero-Knowledge Proofs Aren't Age Verification Silver Bullets», un desmontaje del argumento de que las pruebas de conocimiento cero resuelven la verificación de edad sin coste para la privacidad.
• En la misma ventana, la organización señala en Associated Press que quien trabaja en una máquina proporcionada por su empresa debe asumir que existe algún tipo de monitorización.
• Y publica que Meta y Reddit han resistido en privado citaciones ilegales del ICE, pidiéndoles que lo hagan públicamente ante los tribunales.

Un tercio de la web reciente lleva huella de máquina, y Google ofrece a los editores un remedio

• Un estudio recogido por TechCrunch concluye que un tercio de las páginas web publicadas desde el lanzamiento de ChatGPT muestra indicios de autoría por inteligencia artificial.
• El mismo día, TechCrunch informa de que Google da a los editores una nueva vía para combatir la pérdida de tráfico provocada por la inteligencia artificial.

Mastodon 4.7: una reescritura aburrida con consecuencias de protocolo

• Mastodon publicó la versión 4.7.0, con muy pocos cambios visibles para el usuario y una reelaboración significativa del código de servidor para mejorar la seguridad y soportar nuevas funciones de protocolo.
• Los administradores están avisados de que las migraciones de base de datos pueden tardar mucho.
• Masto.host ha empezado un despliegue gradual en todas sus instancias, repartido a lo largo de varios días para no penalizar el rendimiento, con unos quince segundos de caída estimada por instancia.
• La especificación OpenAPI generada de la interfaz ya está actualizada a 4.7, con pocos cambios respecto a 4.6.

Charter cierra la compra de Cox y concentra un poco más el acceso a internet en Estados Unidos

• Charter ha cerrado la adquisición de Cox por 34.500 millones de dólares, anunciada en mayo de 2025, uniendo a dos de los mayores proveedores estadounidenses de cable y banda ancha.
• Completa además su operación con Liberty.

El dinero entra por arriba y la fragilidad está abajo, en la misma tarde

Póngase en una sola línea temporal: a las 13:53, un ladrón de credenciales corriendo en las máquinas que compilan software. A las 15:36, siete mil millones de dólares moviéndose entre Nvidia y Poolside. A las 14:25, una colocación bursátil que aspira a ser la mayor de la historia. Todo el capital de la parte de arriba depende, sin excepción y sin contrato que lo cubra, de que la capa de dependencias de la parte de abajo la mantenga gente sin sueldo y con una cuenta que se puede robar. Ningún medio pone las dos cosas en el mismo párrafo porque pertenecen a secciones distintas del periódico, pero es la misma pila. La cifra que mejor resume la desproporción no es el importe de la licencia: es que un compromiso de cuenta en un paquete de utilidad matricial obliga a más equipos a hacer algo mañana que la salida a bolsa de Anthropic.

Quién se queda con el dato: tres piezas que son una

Anthropic permitiendo que la retención obligatoria de treinta días ocurra en la nube del cliente. La EFF contando que Meta y Reddit resisten citaciones ilegales del ICE, pero en privado. La EFF explicando en Associated Press que en la máquina de tu empresa hay que asumir monitorización. El mecanismo común es el mismo y no es criptográfico: cuando el dato reside en infraestructura de un tercero, la protección legal depende de la voluntad discrecional de ese tercero, que puede ejercerla o no, y que si la ejerce en privado no crea precedente ni obligación para nadie. Por eso el movimiento de Anthropic no debería leerse como concesión de privacidad sino como reparto de responsabilidad: si el dato está en tu nube, el requerimiento te llega a ti. Y por eso el desmontaje de las pruebas de conocimiento cero encaja aquí y no en la sección de tecnología: el argumento de la EFF es que la privacidad se pierde donde se implementa y se gobierna, no donde se demuestra el teorema.

La burbuja se comenta en dos idiomas que no se citan entre sí

En los medios: Anthropic apuntando a 75.000 millones, Poolside valorada en 12.000, Astromech levantando 20 millones a una valoración de 3.800 —nótese la desproporción entre lo que se levanta y lo que se declara valer—, Twin1 con 20 millones de semilla, Taco Bell con voz automática en más de 890 restaurantes. En los timelines, la misma industria aparece sólo como sistema que falla: se puede inyectar un prompt a Copilot preguntándole cómo inyectárselo, la marca de agua de Claude tiene defectos, la familia de Robin Williams pelea contra el material generado, la minería de tierras raras en el Mekong deja bosques destruidos y ríos envenenados para alimentar la «energía limpia» de otros. Un chorro mide entradas de capital; el otro mide externalidades y fallos de producto. La cifra que uniría ambas conversaciones —42.000 millones de pérdida en un año— sólo aparece en un artículo secundario, nunca en el titular. No es censura: es que cada relato tiene su unidad de medida y ninguna de las dos convierte a la otra.

Con temporal activo, la información pública española llegó por red social

En esta ventana, los dos canales oficiales de emergencia que este digest consulta —el meteorológico estatal y el de emergencias de la Comunidad de Madrid— devolvieron error por exceso de peticiones, y ni El Salto ni la edición madrileña de La Vanguardia publicaron nada. Lo único que acredita que hay un episodio activo son dos mensajes en red: la vicepresidenta Sara Aagesen pidiendo mucha precaución y remitiendo a la información del organismo meteorológico y a los servicios de emergencia, y una usuaria valenciana señalando que la televisión pública de su comunidad emitía toros mientras se hablaba del temporal y de los reventones húmedos. No convierto esto en alerta porque el material no permite determinar lugar, gravedad ni previsión. Sí lo dejo escrito como lo que es: cuando la información operativa hace falta, el único canal que quedó en pie fue el que no tiene ninguna obligación de estar en pie.

Hay una lectura que abriría con la vigilancia y bajaría los cheques

He ordenado esta edición por consecuencia práctica, y eso ha dejado arriba un ataque a la cadena de suministro y dos operaciones de capital. Hay un argumento fuerte para lo contrario. Una priorización centrada en derechos pondría primero el bloque de infraestructura de control sobre personas: el experimento de TikTok, los lectores de matrículas de Flock, la monitorización laboral, las citaciones del ICE, la verificación de edad. Lo que cambia la vida civil y el diseño de sistemas no es el tamaño de una colocación bursátil —que el mercado ya ha descontado y que puede evaporarse, porque hoy es una intención filtrada y no un hecho— sino quién experimenta con quién y quién vigila la calle y el puesto de trabajo. Es una lectura sólida y la asumo a medias. No la he adoptado del todo por una razón de método: en esta ventana esas historias llegan como análisis, campaña o advertencia incompleta, no como decisión nueva documentada. Con una excepción que sí duele: en todo el flujo de medios tecnológicos de estas cuatro horas no hay una sola pieza sobre lectores automáticos de matrículas. El escrutinio de esa infraestructura lo está haciendo un vecino disfrazado de Darth Vader en un pleno municipal, y eso dice más del ciclo informativo que de él.

El rack de neuronas vivas de Singapur

Lo más llamativo de la ventana y fuera otra vez: NUS Medicine, el operador de centros de datos DayOne y la australiana Cortical Labs han encendido en Singapur un prototipo de veinte unidades de ordenadores CL1 alimentados por neuronas humanas vivas. La afirmación de eficiencia que sostiene el proyecto entero llega, como reconoce el propio artículo, sin una sola cifra publicada. Sin números es una demostración, y las demostraciones se cubren cuando alguien las mide.

Rondas pequeñas y lanzamientos con verbo

Twin1 con veinte millones de semilla para gemelos digitales que se enchufan a Slack, la aplicación Pocket de Meta para generar minijuegos llegando a Estados Unidos, el servicio de enrutado entre modelos de Ramp, la voz automática de Taco Bell en más de 890 restaurantes, un trackball que no es como los demás trackballs, y Mark Zuckerberg comprando un castillo de 178 hectáreas en el condado de Waterford. Ocupan un tercio del material de la tarde y no cambian ninguna decisión de nadie. Los mil millones de descargas de la familia Gemma pertenecen a la misma categoría: es una métrica de relaciones públicas, no un cambio en lo que el modelo hace ni en la licencia con la que lo hace.

El bloque de Space.com

El aniversario de una comedia adolescente de los 2000 que en el fondo iba de una estación espacial cayendo a la Tierra, el episodio con marionetas de Strange New Worlds, la crónica del crucero del eclipse salvado por un satélite meteorológico. Cinco de los titulares de la tarde y ninguna noticia. El sobrevuelo del cráter Schiaparelli reconstruido por el Mars Express es lo único con sustancia, y es una visualización a partir de datos que ya existían.

The Onion, otra vez, distorsionando la métrica

Seis de las publicaciones con más interacción de la ventana en Bluesky son de The Onion, incluida la advertencia de que los multimillonarios tecnológicos amenazan con huir de California por un impuesto sobre los chalecos. Ordenar ese timeline por interacción no mide relevancia informativa: mide reflejo.