Edición de 13 de septiembre de 2026, 18:15 · ventana de las 14:15 a las 18:15
Johnson deja la seguridad de la IA en manos de las empresas
El presidente de la Cámara estadounidense rechaza que el Congreso encabece la regulación de seguridad de la IA. La posición convive con la difusión de un informe de Anthropic sobre usos de Claude en armas y vigilancia. En España, la disputa sobre los centros de datos toma una forma menos abstracta: condiciones energéticas para conectarse a la red y amenazas empresariales de indemnización.
25 millonesTarjetas SIM en un sistema de vigilancia, según el resumen de Dare Obasanjo del informe de Anthropic
4,6 millonesCorreos de Chess.com publicados en internet, según Have I Been Pwned
Lo que importa
Johnson rechaza que el Congreso lidere la regulación de seguridad de la IA
IA y poder políticoMuy relevante
- Mike Johnson, presidente de la Cámara de Representantes, afirma que el Congreso no encabezará la regulación de seguridad de la IA y que las empresas deben responsabilizarse de la seguridad de sus productos, según Axios, recogido por Techmeme.
- David Sacks sostiene, por separado, que Anthropic y OpenAI ya pueden marcar el ritmo de la frontera tecnológica por razones de negocio, sin exigir antes un marco regulatorio de su preferencia.
Por qué importaLa posición de Johnson favorece la responsabilidad voluntaria frente a nuevas obligaciones impulsadas por el Congreso. Es una declaración política, no una derogación ni una renuncia formal de todo el Estado a regular. Tampoco la respuesta de Sacks equivale a ordenar una aceleración: devuelve a los laboratorios la decisión de moderar su propio ritmo. La cuestión pendiente es qué incentivos tendrían para hacerlo y qué responsabilidad asumirían por los daños.
El informe de amenazas de Anthropic apunta a usos de Claude en armas y vigilancia
IA y seguridadMuy relevante
- Dare Obasanjo comparte el informe de amenazas de septiembre de Anthropic y lo resume como una descripción de usos de Claude para ayudar a desarrollar software de sistemas de misiles, enjambres autónomos de drones y ciberataques contra 50 organizaciones.
- También atribuye al informe el caso de un consultor que construyó un sistema de vigilancia sobre 25 millones de tarjetas SIM. Estas cifras proceden de su resumen, no de una comprobación independiente del informe.
Por qué importaLos casos descritos sitúan el debate en capacidades y abusos concretos, no solo en riesgos futuros. Para desplegar agentes, la pregunta útil es qué herramientas pueden ejecutar, sobre qué datos y bajo qué supervisión. Un informe empresarial puede aportar evidencia relevante, pero su difusión no acredita por sí sola el alcance de cada operación ni que todo el software desarrollado llegara a utilizarse.
Los centros de datos amenazan con reclamar a España por las exigencias energéticas
España y energíaMuy relevante
- Una información de El Periódico del 11 de septiembre recoge amenazas de reclamaciones milmillonarias por las exigencias españolas a los centros de datos.
- Celia Valdeolmillos, al compartir el artículo, describe un real decreto en preparación que condicionaría la conexión a la red a consumir un mínimo del 80% de energía renovable durante todo el día. El porcentaje y esa interpretación temporal proceden de su publicación, no de un texto normativo contrastado.
- En Escocia, los Scottish Greens anuncian que forzarán esta semana una votación parlamentaria para frenar los centros de datos de hiperescala.
Por qué importaEl acceso eléctrico puede condicionar la ubicación, el coste y el calendario de la infraestructura cloud. Antes de trasladar ese 80% a una decisión de arquitectura o inversión, hace falta comprobar cómo se mediría y a qué instalaciones afectaría. Una amenaza de indemnización no es una demanda presentada; una votación anunciada tampoco es una prohibición aprobada. Los dos conflictos muestran vías distintas de presión sobre la expansión del cómputo.
Explotan una vulnerabilidad de Sogou para instalar GrayRabbit en Windows
CiberseguridadMuy relevante
- BleepingComputer informa de la explotación activa de CVE-2026-51990, una vulnerabilidad crítica en Sogou Input Method de Tencent para Windows.
- La fuente vincula a los atacantes con un grupo de espionaje alineado con China y señala que despliegan la puerta trasera GrayRabbit.
Por qué importaSi hay Sogou en una flota Windows, conviene revisar su presencia, las versiones instaladas y los avisos de seguridad del proveedor. La explotación activa hace que el inventario sea más urgente que una discusión genérica sobre riesgo. No se concreta aquí una versión corregida ni el mecanismo del fallo: no sería responsable inventar una pauta de parcheo ni dar por demostrado un ataque a la cadena de suministro.
Canadá explora un estatus de «miembro asociado» con la UE, según Euronews
Europa y relaciones internacionalesRelevante
- Euronews, citando al Wall Street Journal, informa de que Canadá contempla un estatus de «miembro asociado» con la Unión Europea en medio de las tensiones con Estados Unidos.
Por qué importaEs una señal de búsqueda de alternativas a la dependencia estadounidense. Pero la etiqueta no define por sí sola derechos, obligaciones o acceso a mercados. Sin términos concretos ni una solicitud formal identificada, no permite anunciar una adhesión ni deducir cambios en protección de datos o contratación pública.
Vecinos de Madrid miden el ruido de la Fórmula 1 para acudir a la Fiscalía
MadridRelevante
- La Vanguardia recoge protestas vecinales para que no vuelva a celebrarse el circuito urbano de Fórmula 1 en Madrid.
- La información señala que se han realizado mediciones de ruido para presentarlas a la Fiscalía.
Por qué importaLa intención de aportar mediciones abre una vía de discusión verificable sobre los costes del evento para los barrios. No acredita todavía una infracción ni una actuación fiscal. Frente a la cobertura de la visita de Felipe VI, Leonor y Sofía al Gran Premio, el asunto de fondo es qué molestias se documentan y cómo responde la Administración.
Análisis transversal
El riesgo futuro no resuelve quién responde por el daño presente
Johnson y SacksAnthropicHill y Mollick
Johnson deja la iniciativa de seguridad en las empresas; el resumen del informe de Anthropic describe abusos de sus herramientas; Kashmir Hill pide mirar el software inseguro y Ethan Mollick advierte de que empleo y sociedad necesitan políticas aunque los modelos no mejoren. La conexión no es una cadena causal demostrada, sino una cuestión de responsabilidad: si el proveedor controla el producto pero el cliente decide qué hacer con él, ¿qué obligaciones corresponden a cada uno? Discutir únicamente cuándo llegará una catástrofe puede desplazar ese reparto concreto. Pero documentar abusos tampoco demuestra que cualquier forma de autorregulación haya fracasado ni que los riesgos futuros sean ficticios.
La sospecha de captura no es prueba de coordinación
Declaraciones empresarialesCrítica en MastodonCobertura tecnológica
Scalzi interpreta el miedo a la IA como una oportunidad para conseguir leyes que protejan a las empresas dominantes; Shine McShine sospecha una sincronización interesada del discurso; Ed Zitron critica al periodismo que se limita a citar directivos. Señalan un mecanismo plausible: convertir una advertencia empresarial en agenda pública sin examinar qué regulación propone y a quién beneficia. No aportan, sin embargo, documentación que pruebe una campaña coordinada. Mollick introduce un contrapeso importante: considera crítico el riesgo existencial y, a la vez, rechaza que monopolice las políticas. El escepticismo merece atención como crítica, no como sustituto de la evidencia.
La lectura alternativa: abrir por la conexión eléctrica
Centros de datos en EspañaVotación en EscociaPrioridad editorial
Hay una lectura que pondría primero el conflicto energético: una condición de conexión puede alterar un proyecto de infraestructura de forma más inmediata que una declaración de Washington. España y Escocia muestran además que el debate sobre cómputo también se decide fuera de las leyes de IA. Mantengo a Johnson en cabeza por la claridad de su posición política; el alcance exacto del decreto español todavía necesita un texto contrastado. No concluiría que el poder regulatorio se ha trasladado por completo al enchufe: son instrumentos distintos, y estas noticias no permiten medir cuál acabará imponiendo más límites.
En tus timelines
Mastodon discute responsabilidad empresarial y costes de la IA; Bluesky matiza el relato del riesgo existencial y cuestiona las prioridades de los medios, con espacio también para fotografía y descubrimiento de libros.
Riesgo existencial, incentivos y responsabilidad
Scalzi sospecha que el discurso del peligro beneficia a los grandes laboratorios. Shine McShine cuestiona los intereses detrás de su difusión y Zitron reprocha a la prensa que transcriba a los directivos. Hill desplaza el foco hacia el software impredecible; Mollick insiste en que tomarse en serio el riesgo existencial no debe excluir empleo y sociedad. No es una sola postura ni una refutación colectiva de los riesgos.
Homebrew anuncia más controles y menos soporte para Intel
Mike McQuaid anuncia Homebrew 7.0.0 con instalaciones más rápidas, aislamiento reforzado, comprobaciones de vulnerabilidades, una base de avisos y una aplicación nativa para macOS. También señala el fin del soporte para macOS 10.15 y el paso de los Mac Intel a Tier 3. Rebajar el soporte no equivale a impedir su funcionamiento; sí justifica revisar las dependencias de los entornos de desarrollo afectados.
Chess.com: datos expuestos sin una intrusión demostrada
Have I Been Pwned informa de la publicación, el mes pasado, de 4,6 millones de correos de Chess.com junto con nombres, usuarios y países, entre otros datos. El 99% ya figuraba en su base, algo que considera compatible con la hipótesis de extracción automatizada. No prueba cómo se obtuvieron todos los campos ni permite dar por confirmada una intrusión. La combinación de datos sigue siendo útil para engaños dirigidos, cualquiera que sea su origen.
Fotografía: lo que se sacrifica al corregir con recorte
Matt Blaze explica que fotografió un comercio con una cámara pequeña, un objetivo de 21 mm y trípode de viaje, manteniendo la cámara nivelada y recortando después al no llevar un objetivo descentrable. Describe el coste en resolución y libertad de encuadre. Su comentario sobre el contraste entre un gran cartel y un edificio humilde lleva la conversación del equipo a la composición, sin convertir la limitación técnica en un defecto automático de la foto.
Los libros llegan por lectores, no solo por publicistas
Alex Brown, que reseña libros profesionalmente, dice descubrir por autores y lectores de Bluesky el 80% de los títulos que acaba reseñando, pese a recibir abundante correo promocional. Es una experiencia personal, no una medición del mercado editorial. Sugiere una función concreta de la conversación entre lectores que el volumen de notas de prensa no garantiza.
Ruido descartado
El legado del iPhone Duo todavía es una predicción
Gurman pronostica que normalizará los plegables y le reserva un lugar entre los productos históricos de Apple. Eso es una valoración de futuro, no adopción demostrada. Los comentarios de desarrolladores sobre la interfaz tienen más sustancia técnica que esa consagración anticipada, pero no justifican convertir el pronóstico en el acontecimiento central.
Una foto institucional no responde a las mediciones de ruido
La presencia de la familia real en el Gran Premio ocupa cobertura propia, pero no aclara el conflicto vecinal. La novedad que merece seguimiento es qué se presenta a la Fiscalía y qué recorrido tiene, no el ceremonial.