Edición de 5 de octubre de 2026, 18:15 · ventana de las 14:15 a las 18:15
Meta tapó a contrarreloj una fuga de su agente Muse hacia sus bases de datos internas
404 Media documenta un escape de máquina virtual corregido semanas antes del lanzamiento. Apple endurece el acceso total al disco por los agentes, una jueza de Oklahoma llama vigilancia masiva a una consulta en la red de Flock y Dinamarca avisa de una brecha en su registro de población.
8.8 millionPersonas registradas afectadas por la brecha del registro de población danés
11%Empresas, de 396 encuestadas, capaces de prever su gasto en IA
32%Tareas, de más de 6.800, en las que el modelo barato salió más caro, según Microsoft
Lo que importa
Meta corrigió un escape de su agente Muse justo antes de lanzarlo
nuevoIA y poderRelevante
- 404 Media informa de que, semanas antes del lanzamiento, ingenieros de Meta hallaron varias vulnerabilidades en Muse.
- Al menos una, un escape de VM, habría permitido a un usuario normal acceder a bases de datos internas sensibles.
- Joseph Cox añade que el asunto se escaló a Zuckerberg. No consta explotación real.
Por qué importaEl riesgo de un agente no está en lo que dice, sino en lo que puede alcanzar. Aquí el aislamiento entre el entorno del usuario y los sistemas del proveedor falló en pruebas. Se corrigió antes de salir, lo que rebaja la urgencia, no la lección de diseño.
Apple exigirá una acción explícita para dar acceso total al disco en Mac, por los agentes
nuevoSeguridad y derechosRelevante
- Apple solo permitirá conceder Full Disk Access «with very explicit user action».
- Lo anunció el viernes en su web de desarrolladores y citó a los agentes de IA como motivo.
Por qué importaUn fabricante de sistema operativo responde a los agentes recortando permisos, no confiando en su buen comportamiento. Es un cambio de diseño, no la respuesta a un incidente concreto.
Una jueza de EE. UU. declara inconstitucional una consulta policial sin orden en la red de Flock
nuevoSeguridad y derechosMuy relevante
- La jueza federal Sara Hill, en Oklahoma, resolvió el 1 de octubre que la búsqueda sin orden de un agente vulneró la Constitución.
- Calificó el sistema de lectores de matrículas de «a type of indiscriminate mass surveillance».
- Jason Koebler, de 404 Media, adelantó la resolución.
Por qué importaNo prohíbe Flock, pero pone lenguaje constitucional sobre la consulta a una red que agrega lecturas de muchos sitios. Es un argumento que otros litigantes podrán citar.
Dinamarca avisa de una brecha en su registro central de población
nuevoSeguridad y derechosRelevante
- El Central Population Register (CPR) danés advierte de la exposición de datos personales de unos 8.8 million de registrados.
- El aviso no detalla qué campos se filtraron ni quién accedió.
Por qué importaEs el registro raíz de identidad de un Estado europeo muy digitalizado, no una aplicación más. Concentrar datos en un identificador único multiplica el daño cuando falla.
Altman pide aceptar daños por la IA mientras Nueva York sienta a los laboratorios
nuevoIA y poderMuy relevante
- En Politico, Sam Altman dice que el mundo «should accept some bad things happening for the benefits of this technology».
- El pleno del Concejo de Nueva York celebra una audiencia sobre seguridad de la IA con directivos de Google, Meta, Anthropic y OpenAI.
Por qué importaLa pregunta es quién asume los costes. Que la rendición de cuentas llegue a un ayuntamiento indica que la presión ya no es solo federal.
Meta, TikTok y X discuten cuánta información puede exigirles Ofcom
nuevoEspaña y EuropaRelevante
- Según Reuters, las tres plataformas impugnan el volumen de información que pide el regulador británico bajo la Online Safety Act.
- Alegan cargas regulatorias sin precedentes. No hay resolución.
Por qué importaSin información, no hay supervisión. Cómo se resuelva marcará el alcance real de las obligaciones de transparencia, también como referencia en Europa.
Casi ninguna empresa prevé su gasto en IA, y el modelo barato no siempre lo es
nuevoIA y poderRelevante
- Una encuesta del Wall Street Journal: solo el 11% de 396 empresas pudo prever su gasto en IA.
- Microsoft encontró que los modelos más baratos costaron más en el 32% de más de 6.800 tareas, por el consumo impredecible de tokens.
Por qué importaEl precio por token no predice el coste por tarea. Bajar de modelo no garantiza ahorro, y lo que no se puede presupuestar tampoco se controla bien.
arXiv limita los envíos porque no da abasto
nuevoCienciaRelevante
- Los envíos se han duplicado en dos años y los moderadores no pueden seguir el ritmo, según 404 Media.
- El repositorio atribuye la presión al contenido generado con IA y raciona los envíos.
Por qué importaUna infraestructura básica de la ciencia abierta empieza a restringir el acceso para protegerse. Es el mismo patrón que cerró otros canales de revisión saturados.
Viene de antes
Por si te perdiste alguna edición: asuntos importantes de las últimas 12 horas que siguen abiertos. Si has leído las ediciones anteriores, puedes saltar esta sección.
Elecciones generales el 29 de noviembre
10:00hay novedad
Sánchez disolvió las Cortes y fijó los comicios para el 29 de noviembre, con la vivienda como detonante.
Qué ha cambiadoLa Marea apunta que la izquierda busca quién encabezará la candidatura del Frente Amplio.
Análisis transversal
Los límites a los agentes los ponen terceros
meta-muse-vm-escapeapple-full-disk-accessaltman-costes-nyc-audiencia
Meta descubre su escape poco antes de lanzar; Apple cierra el disco desde el sistema operativo; un concejo municipal cita a los laboratorios. Mientras, Altman pide aceptar daños. Cada contención llega de fuera del producto o en el último momento. Para quien despliega agentes, la conclusión práctica es no delegar el perímetro en el proveedor del modelo: permisos, aislamiento y registros deben vivir en una capa que el agente no controle.
La vigilancia acumulada choca con límites distintos
flock-busqueda-inconstitucionaldinamarca-cpr-brecha
Flock recibe un freno judicial después de una consulta; el registro danés muestra el coste de concentrar datos antes de cualquier consulta. En Mastodon, la EFF añade los robotaxis como nueva fuente de datos vendibles. No es una causa común, pero sí una misma pregunta de arquitectura: cuanto más se centraliza, mayor es lo que se puede consultar mal o perder.
Ordenado por daño consumado, el día es más corto
dinamarca-cpr-brechameta-muse-vm-escape
Si solo contara lo ya ocurrido, arriba irían la brecha danesa y la convocatoria electoral española. Muse se corrigió antes de salir y Ofcom es todavía un recurso. Abro con Muse porque documenta un fallo concreto de aislamiento en un producto masivo, pero la brecha danesa es el daño real de la jornada.
En tus timelines
Mastodon mezcla política española de izquierda con fontanería del fediverso; Bluesky se indigna con Altman y con obituarios de la política estadounidense.
Quién paga los costes de la IA
Dare Obasanjo concede a Altman que toda tecnología tiene costes y pregunta quién los soporta y qué responsabilidad tiene la empresa. En Bluesky, Drew Harwell lo glosa con más dureza. El debate amplifica una declaración, no añade hechos.
Fediverso: relojes lógicos y verificación de edad
Evan Prodromou pide expertos para la FEP-4f18, un reloj lógico para ActivityPub con mitigaciones aún vagas ante fallos bizantinos. Circula la consulta pública del EU Kids Act por su posible efecto en instancias pequeñas. El CCC critica el proyecto alemán que daría al BKA capacidad de hackback.
.bsky pide su dominio de primer nivel
Toni Schneider adelanta que Bluesky es una de las solicitudes que ICANN publicará el 7 de octubre. Es una solicitud con un camino de 18 a 24 meses, no una concesión.
Ruido descartado
Aluvión de dominios .si
Especulación con nombres tras el cambio de vocabulario de Trump; no cambia nada.
Rondas de financiación
Valon y Namespace: capital, no consecuencias.
Efemérides y obituarios
Aniversarios del 5 de octubre y el obituario de Hastert ocupan mucho volumen sin hechos nuevos relevantes.
Ya contado hoy
El Nobel de Medicina y los anuncios en imágenes de ChatGPT salieron en la edición de las 14:00.