Edición de 21 de septiembre de 2026, 23:18 · ventana de las 19:18 a las 23:18
OpenAI negociaba con Anthropic pruebas recíprocas de seguridad con obligaciones legales
The Information describe una negociación para que ambos laboratorios pusieran a prueba los modelos del otro, sin acreditar un acuerdo firmado. BigCommerce alerta de intrusiones a través de aplicaciones de terceros y Statewatch señala una propuesta para ampliar los datos y la IA disponibles para la policía europea. Tres preguntas distintas sobre quién puede intervenir en un sistema y bajo qué controles.
Lo que importa
OpenAI negociaba un acuerdo vinculante con Anthropic para probar sus respectivos modelos
IA y poderRelevante
- Según una fuente de The Information, OpenAI negociaba con Anthropic un acuerdo jurídicamente vinculante para someter los modelos de ambas a pruebas exigentes.
- La información sitúa las conversaciones antes del incidente de Hugging Face y señala que OpenAI está reconsiderando estrategias de seguridad ante preocupaciones internas.
Por qué importaUna obligación contractual podría dar más continuidad a la evaluación cruzada que una colaboración voluntaria. Pero negociar no equivale a firmar: no consta aquí el desenlace ni qué acceso, responsabilidades o publicación de resultados se pactarían. Tampoco hay base para afirmar que el incidente rompió las conversaciones.
Credenciales de aplicaciones de Ribon permitieron inyectar scripts en tiendas de BigCommerce
Seguridad y derechosRelevante
- BigCommerce ha avisado a comerciantes de brechas de datos vinculadas a aplicaciones de Ribon, informa BleepingComputer.
- Los atacantes comprometieron credenciales de esas aplicaciones de terceros y las utilizaron para inyectar scripts maliciosos en tiendas.
Por qué importaUna integración autorizada puede convertirse en vía de entrada sin comprometer primero la cuenta principal de la tienda. Conviene revisar qué aplicaciones pueden modificar código, cómo se revoca su acceso y qué cambios quedan registrados. La noticia no permite extender el alcance a todos los comerciantes ni identificar los datos afectados en cada caso.
Statewatch advierte de una propuesta para ampliar los datos y la IA experimental en la policía europea
España y EuropaRelevante
- Statewatch describe una propuesta de reglamento europeo que aceleraría la expansión de la recogida de datos policiales y el uso de sistemas experimentales de IA.
- El CCC difunde ese análisis, que presenta la iniciativa sobre Europol como una desregulación. Es una propuesta, no una norma ya aplicada.
Por qué importaLa cuestión es qué garantías acompañan la ampliación de capacidades policiales: finalidad de los datos, acceso, supervisión y posibilidad de impugnar resultados. La crítica de Statewatch merece seguimiento, pero sin el articulado no cabe concluir qué salvaguardas se eliminarían ni que la policía quede exenta de las reglas generales sobre IA.
Viene de antes
Por si te perdiste alguna edición: asuntos importantes de las últimas 12 horas que siguen abiertos. Si has leído las ediciones anteriores, puedes saltar esta sección.
El coste de inferencia mantiene abierta la comparación entre modelos propios y API
22:15
Harvey recuperó margen positivo tras lanzar un modelo propio sobre Kimi K3, según The Next Web. Sigue pendiente distinguir el ahorro de inferencia del coste completo de operar y mantener esa alternativa.
La alerta del kernel Linux sigue requiriendo comprobar el inventario
22:15
CISA advierte de explotación activa de vulnerabilidades del kernel Linux, según BleepingComputer. La tarea sigue siendo identificar los avisos y contrastarlos con las versiones instaladas; el titular no determina la exposición de un servidor concreto.
Análisis transversal
Evaluarse entre empresas y rendir cuentas al público son cosas distintas
openai-anthropic-pruebaseuropol-datos-ia-propuesta
La negociación entre laboratorios plantea quién obtiene acceso para detectar fallos. La propuesta sobre Europol plantea quién puede experimentar con datos y herramientas policiales. En ambos casos importan los destinatarios de los resultados: una prueba puede encontrar problemas sin que los afectados lleguen a conocerlos o puedan recurrir. En Mastodon, la disputa de KDE añade otra distinción: permitir que participen algunos desarrolladores no equivale a dar voz a toda una comunidad. Los contextos no son equiparables, pero obligan a separar competencia técnica, autoridad para decidir y mecanismos de reclamación. Un contrato de evaluación podría mejorar la seguridad sin sustituir la supervisión pública.
El control que existe pero no se comprueba
bigcommerce-ribon-credenciales
BigCommerce muestra cómo una credencial de una integración puede convertirse en capacidad de modificar tiendas. La explicación de Matt Blaze sobre la interrupción aérea apunta a otro riesgo: un enlace de respaldo roto que solo se descubre al necesitarlo. No son fallos de la misma clase; uno afecta a permisos comprometidos y el otro a disponibilidad. Comparten una exigencia operativa: comprobar el estado real del mecanismo, no conformarse con que figure en el diseño. La revocación de accesos y la conmutación al respaldo necesitan pruebas propias. El relato de Blaze aporta una hipótesis técnica atribuida, no una investigación concluida de la avería.
La prioridad podría ser el poder policial, no la seguridad entre laboratorios
europol-datos-ia-propuestaopenai-anthropic-pruebas
Abriría con Europol si estuvieran precisadas las facultades nuevas y las garantías que cambian: el uso de datos por autoridades con capacidad coercitiva tiene consecuencias distintas de una evaluación privada. La petición de Joseph Cox para documentar cámaras de matrículas de Axon recuerda cuánto cuesta conocer incluso los despliegues existentes. Mantengo primero la negociación entre laboratorios porque describe un mecanismo concreto, aunque su desenlace sea desconocido. La importancia potencial de Europol es mayor que la precisión disponible sobre la propuesta; reconocer ambas cosas evita convertir una denuncia fundada en una conclusión jurídica que todavía no podemos sostener.
En tus timelines
Mastodon discute quién decide las políticas de IA y cómo comprobar los respaldos; Bluesky amplifica las promesas matemáticas y recupera fotografía urbana nocturna.
KDE: el desacuerdo no es solo sobre usar IA, sino sobre quién redacta la política
Maya sostiene que el borrador es permisivo y que la redacción final se reservaría a unos pocos desarrolladores, excluyendo al resto de la comunidad. David Gerard afirma que la iniciativa volvió a cerrarse al hacerse pública. Son testimonios críticos sobre el procedimiento; no acreditan por sí solos una decisión definitiva de KDE ni una posición unánime de sus participantes.
Del anuncio matemático a una predicción sobre profesiones hay un salto
Ethan Mollick reproduce la afirmación de OpenAI sobre más de 100 problemas abiertos y anticipa algo parecido en otras profesiones. La segunda parte es su pronóstico, no una consecuencia demostrada del anuncio. Emily M. Bender discute otro salto del lenguaje: hablar de «desatar» un sistema le atribuye propiedades que la metáfora da por sentadas. Su crítica no evalúa las pruebas matemáticas; ayuda a distinguir lo que se afirma de las asociaciones que una frase induce.
La fibra de respaldo necesita vigilancia incluso cuando no transporta el servicio principal
Matt Blaze, enlazando al New York Times, explica que la caída del sistema primario dejó al descubierto un corte previo en la fibra del respaldo. Añade una práctica de un colega: vigilar especialmente esos enlaces, porque su avería puede pasar inadvertida mientras el principal funciona. Ese detalle amplía la noticia de los vuelos detenidos, pero no establece cuánto tiempo llevaba roto el respaldo ni qué monitorización existía.
Dos maneras de fotografiar una infraestructura sin explicarla entera
Matt Blaze recupera una imagen ferroviaria y describe cómo postes, cables y vías convergen hacia el borde del encuadre, sugiriendo una red mayor que no aparece en la foto. Kottke comparte los coches nocturnos de Langdon Clay: exposiciones largas y alumbrado de vapor de sodio transforman vehículos aparcados en escenas cinematográficas. Las explicaciones ofrecen dos decisiones de trabajo distintas: insinuar extensión mediante la composición o dejar que la luz existente organice el ambiente.
Ruido descartado
Las descargas de Muse no describen el uso sostenido
La comparación de lanzamientos y la reacción bursátil no aportan retención, tareas completadas ni ingresos: no bastan para establecer una ventaja duradera.
La sátira no añade hechos al conflicto de acceso de la prensa
Los titulares de The Onion y las bromas sobre el acto sin audio quedan fuera; no cambian el estado de la disputa ya contada.
Un lanzamiento no permite comparar arquitecturas
Xiaomi MiMo v2.6 aparece como anuncio, sin resultados comparables que permitan extraer conclusiones sobre calidad, coste u operación.