Hidrante

Lo que importa de las últimas horas.

Próxima actualización: mañana 08:00

Edición de 22 de septiembre de 2026, 18:15 · ventana de las 14:15 a las 18:15

Un fallo en Muse pone bajo escrutinio los permisos del asistente de Meta

Ars Technica informa de una vulnerabilidad de día cero en Muse; un investigador describe además el entorno que el propio asistente le entregó. OpenAI afronta preguntas sobre la supervisión humana de sus modelos y Bloomberg relata cambios en la selección de objetivos militares tras un ataque mortal a una escuela. En Barcelona, el filtro publicitario de Meta alcanza a una obra sobre Virginia Woolf.

6.8 GBTamaño del sistema de archivos que un investigador dice haber recibido de Muse
12,000Cuentas Microsoft comprometidas por EvilTokens: el balance publicado supera esta cifra
$131.5MImporte del acuerdo de DoorDash por pagos insuficientes o tardíos a repartidores

Lo que importa

Muse combina permisos amplios con un fallo de día cero

nuevoSeguridad y derechosRelevante
Por qué importaCuanto mayor es el acceso de un asistente, más importante resulta aislar sus herramientas y limitar qué puede extraer. La vulnerabilidad y la exportación merecen atención, pero no está establecido aquí que sean el mismo incidente, que afecten a datos de otros usuarios o que exista explotación activa.

Contratistas de OpenAI pierden su trabajo por usar IA para mejorar los modelos

nuevoIA y poderRelevante
Por qué importaSi se contrata criterio humano, sustituirlo por respuestas generadas puede alterar lo que se está evaluando. También importa quién accede a las conversaciones y bajo qué condiciones. El reportaje no demuestra un colapso del entrenamiento ni permite extender ese acceso a todos los productos, cuentas o acuerdos empresariales de OpenAI.
Fuentes: 404 Media · Joseph Cox

El mando estadounidense modifica la selección de objetivos tras un ataque mortal a una escuela

nuevoIA y poderRelevante
Por qué importaUna revisión posterior a víctimas civiles exige reconstruir qué información llegó a quienes decidían y qué controles fallaron. Incorporar datos abiertos puede ampliar la información disponible, pero también exige validar procedencia y actualidad. La noticia no acredita que Maven causara el ataque ni que la actualización evite su repetición.

Microsoft lidera una operación contra la plataforma de phishing EvilTokens

nuevoSeguridad y derechosRelevante
Por qué importaLa dispersión entre organizaciones hace relevante revisar accesos y sesiones, no solo buscar una intrusión en servidores. Interrumpir la infraestructura del atacante no demuestra que las cuentas comprometidas se hayan recuperado ni que hayan desaparecido sus accesos persistentes. Son resultados distintos que conviene comprobar por separado.

Meta rechaza anuncios de una obra sobre Virginia Woolf en Barcelona por su contenido feminista

nuevoMediosRelevante
Por qué importaLa clasificación de publicidad sobre asuntos sociales puede afectar también a la difusión cultural. La cuestión es qué criterio se aplica y cómo puede impugnarse cuando impide anunciar una obra. Se trata de anuncios rechazados: no equivale a una prohibición de la representación ni de cualquier publicación sobre feminismo.

Zitron cuestiona cuánto del gasto en chips de IA se ha convertido en capacidad instalada

nuevoIA y poderMenor
Por qué importaLa estimación no está corroborada aquí y su difusión por otras cuentas no constituye confirmación independiente. Sí plantea una distinción útil para planificar infraestructura: comprar equipos, instalarlos y ofrecer capacidad utilizable son hitos diferentes. Para valorar la tesis hacen falta inventarios, fechas de puesta en servicio y utilización, no solo ingresos por ventas.

Sanidad pide a Madrid retirar acuerdos de confidencialidad que vincula al silenciamiento de denuncias

nuevoEspaña y EuropaRelevante
Por qué importaProteger información clínica y limitar denuncias sobre la gestión son objetivos diferentes. Para evaluar el caso hacen falta las cláusulas, su alcance y la respuesta de la Comunidad de Madrid. La petición ministerial merece seguimiento, pero no acredita por sí sola cómo se han aplicado esos documentos ni a cuántas personas.
Fuentes: La Vanguardia

DoorDash acuerda pagar $131.5M por pagos insuficientes o tardíos a repartidores

nuevoOtrosRelevante
Por qué importaEs una consecuencia económica concreta de fiscalizar una plataforma. El acuerdo permite preguntar cómo se detectarán y corregirán futuros errores de pago, además de cuánto se abona ahora. La noticia no permite atribuir los impagos a un sistema de IA ni confundir el acuerdo con una sentencia.
Fuentes: The Next Web

Análisis transversal

El nombre del producto no identifica al responsable de una decisión

muse-permisosmaven-objetivosmeta-woolf-anuncios

Trump anuncia ante la ONU que quiere llamar «super intelligence» a la IA; en Mastodon, Bender y Gebru cuestionan precisamente el lenguaje que atribuye agencia a productos y aparta a sus fabricantes. Los casos concretos obligan a invertir esa perspectiva: quién concede permisos a Muse, quién valida un objetivo y quién define las categorías publicitarias de Meta. No comparten una causa demostrada, pero sí necesitan responsables identificables. Cambiar el vocabulario puede orientar el debate; no modifica por sí mismo obligaciones legales ni acredita que las empresas hayan quedado exentas de ellas.

La supervisión humana necesita condiciones que permitan ejercerla

openai-contratistasmaven-objetivos

El reportaje sobre contratistas y las discusiones de KDE y Alpine plantean una pregunta compartida: qué se acepta como trabajo revisado y quién responde por él. Externalizar la evaluación no garantiza independencia si quien evalúa reutiliza el mismo tipo de herramienta; rechazar toda contribución generada tampoco sustituye una política de revisión. En un proceso militar, la exigencia es aún mayor: debe poder reconstruirse qué comprobó una persona antes de decidir. Son contextos distintos, no pruebas de un fallo común. Lo que los conecta es la insuficiencia de invocar supervisión humana sin describir acceso, tiempo, criterios y capacidad de detener el proceso.

La financiación y la capacidad operativa se miden en momentos distintos

zitron-chips-almacenadosopenai-contratistas

La financiación de Snorkel para desarrollar y verificar datos convive con el reportaje sobre contratistas que usan IA en tareas de mejora de modelos. Zitron desplaza la misma pregunta al hardware: cuánto de lo adquirido está funcionando. El cruce no demuestra que escaseen los datos fiables ni que sobre la mitad de los chips; distingue compromisos financieros de resultados operativos. Hay además una precaución al leer las redes: Gerard amplifica a Zitron, no aporta otro inventario. La repetición de una estimación puede darle visibilidad sin aumentar su respaldo.

El acuerdo salarial ofrece un contrapeso a los riesgos todavía abiertos

doordash-pagosopenai-contratistasmuse-permisos

Podría abrir esta edición con DoorDash: hay una investigación sobre pagos y un importe acordado, no solo riesgos por delimitar. Ese criterio también devuelve a los contratistas de OpenAI su condición de trabajadores, en lugar de reducirlos a una ironía sobre máquinas. Mantengo Muse en la apertura por la relevancia de revisar permisos en asistentes que ejecutan acciones, aunque su alcance práctico siga incompleto. La objeción permanece: un fallo llamativo no debe desplazar automáticamente un daño laboral documentado. La atención técnica y la importancia social no son medidas intercambiables.

En tus timelines

Mastodon discute quién decide la entrada de IA en el software libre; Bluesky concentra su crítica en el discurso de Trump y la concentración de medios, con contrapuntos sobre arte y fotografía.

Ruido descartado

Las rondas de inversión no ocupan una noticia cada una

Snorkel, Heidi, Chamelio y Baselayer anuncian financiación; se retiene la cuestión del despliegue efectivo sin convertir cada importe en evidencia de utilidad.

Xbox: una reestructuración, no una novedad por cada enlace

Los despidos y el traslado de Halo a Activision tienen consecuencias laborales, pero las sucesivas publicaciones repiten el mismo movimiento y no multiplican su alcance.

Los anuncios de producto quedan fuera de la apertura

Beats y los controles fotográficos de Apple no aportan aquí pruebas de una mejora del trabajo creativo que justifique priorizarlos.

Las reacciones políticas sin contexto no acreditan nuevos hechos

La sátira y los comentarios sobre fragmentos del discurso de Trump no sustituyen la documentación necesaria para sostener acusaciones jurídicas.