Edición de 22 de septiembre de 2026, 22:15 · ventana de las 18:15 a las 22:15
Un grupo de extorsión afirma tener datos de empleados del FBI obtenidos con un fallo de PeopleSoft
ShinyHunters dice haber usado un zero-day de Oracle PeopleSoft; 404 Media ha visto una muestra de 5,000 registros con domicilios y datos de cónyuges. El mismo día, OpenAI y Anthropic rebajan el precio de sus modelos más capaces, 21 países y la Comisión Europea piden pruebas obligatorias antes del lanzamiento y Trump rechaza en la ONU cualquier control internacional.
5,000Supuestos empleados del FBI incluidos en la muestra vista por 404 Media
$0.10Precio por millón de tokens de entrada de GPT-6 Luna
21Países que, con la Comisión Europea, piden pruebas obligatorias de modelos de frontera
250,000Usuarios activos diarios de Muse en su primera semana, según datos internos de Meta
Lo que importa
ShinyHunters afirma haber robado datos de personal del FBI mediante un zero-day de PeopleSoft
nuevoSeguridad y derechosMuy relevante
- El grupo de extorsión dice haber usado una vulnerabilidad desconocida de Oracle PeopleSoft para entrar en servicios vinculados al FBI.
- Afirma tener datos de todos los empleados y aspirantes; también desfiguró el sitio de empleo del FBI.
- 404 Media vio una muestra de 5,000 supuestos agentes con nombres, domicilios, teléfonos y, en algunos casos, datos de cónyuges.
Por qué importaEl alcance total procede de los atacantes y no está confirmado. Aun así, domicilios y familiares de personal federal son material para coacción y suplantación. Y el vector es un ERP de recursos humanos presente en muchas administraciones: si el fallo circula, el problema no se limita al FBI.
OpenAI y Anthropic abaratan sus modelos más capaces el mismo día
nuevoIA y poderMuy relevante
- GPT-6 Sol cuesta $2 y $10 por millón de tokens de entrada y salida; Luna, $0.10 y $0.50. Ambos, un 50% más baratos que GPT-5.6.
- Opus 5.5 cuesta $4 y $20, frente a $5 y $25 de Opus 5; según Anthropic, iguala a Fable 5.1 en la mayoría de tareas.
- Anthropic sube un 20% los límites de cinco horas en Pro, Max y Team. El lanzamiento llega semanas antes de su salida a bolsa.
- Xiaomi publica MiMo-V2.6 Pro y Flash con pesos abiertos bajo licencia MIT.
Por qué importaLas mejoras de rendimiento son afirmaciones de los fabricantes; los precios, no. Con esas tarifas cambia el cálculo de qué tareas justifican un modelo grande y cuándo compensa autoalojar uno abierto. También se abaratan los usos ofensivos y los agentes que encadenan muchos pasos.
Veintiún países y la Comisión Europea piden pruebas obligatorias para la IA de frontera; Trump lo rechaza en la ONU
nuevoEspaña y EuropaMuy relevante
- El Gobierno neerlandés publica una declaración que pide pruebas obligatorias antes del lanzamiento y contempla un organismo internacional de supervisión.
- Trump rechaza ante la Asamblea General un «globalist scheme to control» la IA y dice que EE. UU. lidera sobre China.
- OpenAI anuncia evaluaciones externas durante el entrenamiento; habla con METR y Redwood Research, pero no ha nombrado socios ni fijado condiciones.
Por qué importaLa declaración no tiene todavía órgano, calendario ni sanciones. Lo relevante es la divergencia: controles obligatorios en un bloque, compromisos voluntarios en las empresas y rechazo explícito de Washington. Quien despliegue modelos en Europa debe contar con requisitos de evaluación que pueden no existir en EE. UU.
Meta prueba que llamadas de su agente Muse las hagan personas en un centro de llamadas
nuevoIA y poderMuy relevante
- Mensajes internos vistos por 404 Media muestran pruebas en las que las llamadas de Muse las realizan personas, no la IA.
- Un mensaje interno teme cobertura del tipo «su IA no es suficientemente buena y aún necesitan humanos».
- Según datos internos citados por The Information, Muse superó 500,000 usuarios y 250,000 activos diarios en su primera semana.
- Nat Friedman admite que Muse está «heavily inspired» por OpenClaw.
Por qué importaLas cifras de adopción de un agente no dicen qué parte del trabajo hace la máquina. Si hay operadores detrás, cambian el coste real, la privacidad de quien recibe la llamada y la obligación de informar de ello.
El Pentágono atribuye en parte a la dependencia de la IA un ataque contra una escuela en Irán
nuevoIA y poderRelevante
- Un reportaje de Bloomberg recoge que, según el Pentágono, la dependencia excesiva de la IA contribuyó al ataque con misil.
- El material no aporta el sistema implicado, la cadena de decisiones ni el número de víctimas.
Por qué importaSi se confirma en esos términos, es un reconocimiento oficial de daño letal con la IA en la cadena de decisión. Desplaza la discusión desde escenarios futuros hacia la revisión humana, la trazabilidad y la responsabilidad en sistemas que ya se usan.
Check Point corrige un fallo ya explotado en su servidor de gestión; WordPress publica un aviso de RCE
nuevoSeguridad y derechosRelevante
- Check Point publica hotfixes de emergencia para Security Management Server; el fallo permite ejecutar scripts arbitrarios y se explota en ataques.
- WordPress avisa de un path traversal sin autenticación que puede llevar a ejecución remota de código en ciertas condiciones.
Por qué importaSon tareas de hoy, no tendencias. Un servidor de gestión comprometido da acceso a la consola desde la que se administran las defensas. Conviene inventariar ambas instalaciones y comprobar qué versiones aplican.
Motorola se asocia con GrapheneOS para un móvil de gama alta en 2027
nuevoSeguridad y derechosRelevante
- GrapheneOS dice que Motorola Mobility (Lenovo) es socio oficial y ayuda a portar el sistema.
- El primer dispositivo compatible será un modelo de gama alta en 2027; después llegarían otros, incluidos económicos.
Por qué importaEl proyecto dejaría de depender de una sola familia de hardware. La preinstalación se presenta como probable, no confirmada, y todo procede del propio proyecto.
Análisis transversal
La superficie de ataque sigue siendo el software de siempre
fbi-peoplesoft-shinyhuntersparches-checkpoint-wordpressprecios-gpt6-opus55
Mientras los lanzamientos de modelos ocupan los titulares, los incidentes de la ventana entran por un ERP de recursos humanos, una consola de gestión de seguridad y un CMS. Nada de eso es IA; es la infraestructura sobre la que se despliega. Abaratar los modelos no cambia esa exposición, pero sí puede abaratar su explotación: el malware ClosedQuorum, descrito por BleepingComputer, consulta varios modelos para decidir qué hacer tras entrar en un equipo.
La seguridad como argumento comercial y diplomático
precios-gpt6-opus55declaracion-21-paises-ia
Anthropic presenta Opus 5.5 con salvaguardas reforzadas semanas antes de salir a bolsa; OpenAI anuncia evaluaciones externas sin socios ni términos; China investiga a DeepSeek y Moonshot a raíz de un informe de Anthropic. Cada movimiento puede ser sincero, pero ninguno es todavía verificable desde fuera. La declaración de los 21 pide precisamente eso: pruebas obligatorias en lugar de promesas. Heidy Khlaaf lo defiende en Nature aplicando los métodos de las industrias reguladas.
El daño que ya existe frente al que se anuncia
pentagono-ia-escuela-iranmuse-call-centerdeclaracion-21-paises-ia
El caso de la escuela iraní y los operadores ocultos de Muse apuntan al mismo punto: el fallo no está en un modelo autónomo, sino en organizaciones que confían en él o lo presentan como más capaz de lo que es. La EFF pide regular los daños documentados y no la especulación; Alison Gopnik sostiene en Bluesky que puede ser una tecnología peligrosa sin ser un agente. Ambas lecturas encajan mejor con estos casos que el debate sobre riesgo existencial.
Lo que desordenaría esta portada: la memoria china
declaracion-21-paises-iaprecios-gpt6-opus55
La declaración de los 21 es un papel sin órgano ni sanción, contestado el mismo día por Washington. CXMT, el mayor fabricante chino de DRAM, afirma haber alcanzado los nodos más avanzados en producción masiva en plena escasez de memoria. Si es cierto, pesa sobre el coste de cada servidor durante años más que cualquier declaración. No la subo a historia porque solo la sostiene una afirmación de la propia empresa recogida por Reuters.
En tus timelines
Mastodon habla menos de GPT-6 que del consentimiento ante la IA de Apple, de la crisis de moderación en KDE y de la vivienda en Madrid; Bluesky empuja las dos exclusivas de 404 Media.
La IA de Apple, entre el opt-in nominal y los terceros sin voz
zzt enlaza a Dave Bushell, que sostiene que desactivar Apple Intelligence oculta la interfaz pero deja procesos en segundo plano y 22 GB ocupados en el disco. L'algorisme añade otra objeción: un reloj que resume conversaciones solo pide permiso a quien lo lleva, no a los demás. Es un testimonio técnico sin verificación independiente, pero matiza la cobertura de producto.
KDE, acusada de borrar pruebas contra un colaborador
Varias cuentas acusan a KDE de retirar mensajes que señalaban a un colaborador pro-IA como extremista y de bloquear a quien lo expuso. Una contribuidora ha pedido pausar su PR a KWin. Son acusaciones sin respuesta del proyecto en el material. En paralelo, NetBSD dice haber ganado unos 1200 seguidores en un año, frente a 800 de media.
Desahucios y The District en Madrid
El Salto informa del primer desahucio previsto en promociones de la antigua Obra Social «la Caixa» vendidas a fondos, coincidiendo con la feria inmobiliaria The District, y de una acampada de más de 500 personas ante el cuarto intento de desahucio de una mujer octogenaria. Es la continuación de lo contado a mediodía, sin desenlace todavía.
Groenlandia, sin épica
Steve Peers compara el texto del tratado de 2026 publicado por la Casa Blanca con el acuerdo de 1951 y concluye que es difícil ver una diferencia de fondo: lo desarrolla más que lo sustituye.
Ruido descartado
Una pulsera de Apple que quizá no exista
El prototipo tipo Whoop es un rumor de producto: Apple ni siquiera ha decidido lanzarlo.
Rondas de financiación de agentes
Ande, Mirendil y las cifras de Grok Bot indican dinero persiguiendo agentes, no un cambio de capacidad demostrado.
China y DeepSeek, ya contado
La investigación de la CAC se trató a mediodía; hoy solo se añade el foco en DeepSeek y Moonshot.
Novedades del ecosistema Apple
Xcode 27.2, apps para iOS 27 y el iPhone Duo llenan el timeline, pero son artesanía de desarrolladores, no noticia.