Altres notícies
Altres notícies
Uns atacants allotgen a Alibaba Cloud un agent d'IA de proves de penetració per robar secrets de comptes d'Amazon Web Services (AWS), el núvol d'Amazon; Meta canvia de cap d'infraestructura i Mercor anuncia una ronda que la valora en 20.000 milions de dòlars. Anthropic signa amb dos sindicats de docents dels Estats Units un acord de privacitat legalment exigible per a les escoles, Gemini arriba a CarPlay, Huawei publica en obert un quantitzador per executar models en local i, a Espanya, la UPM fa servir la IA per veure com altera l'alzheimer cada tipus de cèl·lula del cervell.
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
En resum
- Uns atacants van fer servir AntiFox, una plataforma de codi obert de proves de penetració (*penetration testing*) amb agents d'IA, i identitats vàlides fins a aconseguir llegir un secret de producció en comptes d'AWS, segons l'informe d'Arctic Wolf del 10 de novembre.
- Meta va confirmar l'11 de novembre que Santosh Janardhan, a l'empresa des del 2009, deixa la direcció d'infraestructura i el substitueix Dave Brown, que va passar 19 anys a Amazon.
- Mercor va anunciar el 10 de novembre una sèrie D de 750 milions de dòlars, que inclou una compra d'accions als seus empleats i la valora en 20.000 milions.
- Segons l'AFT, l'acord que va signar el 10 de novembre amb Anthropic impedeix vendre les dades d'alumnes i docents o utilitzar-les per a publicitat dirigida a les escoles que fan servir Claude for Teachers.
- La UPM i la Universitat d'Hamburg van analitzar més d'1,3 milions de cèl·lules cerebrals amb scGPT, un model fundacional (*foundation model*), i assenyalen un possible mecanisme nou de l'alzheimer en les neurones SST, encara per confirmar al laboratori.
AntiFox: un agent de proves, convertit en lladre al núvol
Uns atacants l'allotgen a Alibaba Cloud i el fan servir amb identitats vàlides per treure secrets de producció del núvol d'Amazon (AWS)
Uns atacants allotgen a Alibaba Cloud, el núvol del grup xinès Alibaba, les seves pròpies instàncies d'AntiFox, una plataforma de codi obert (*open source*) de proves de penetració (*penetration testing*) amb agents d'IA (*AI agents*), per atacar serveis web i comptes d'AWS, el núvol d'Amazon, segons un informe del 10 de novembre d'Arctic Wolf, empresa de ciberseguretat que ven serveis de centre d'operacions de seguretat. Amb usuaris vàlids d'IAM (*Identity and Access Management*), el sistema d'identitats i accessos d'AWS, van enumerar desenes de serveis i, entre moltes peticions denegades, van acabar llegint un secret de producció; en una intrusió van passar per diverses identitats amb centenars de peticions en uns 30 minuts, en una altra van llegir, copiar i esborrar objectes d'S3, i en un servidor IIS exposat van instal·lar una *webshell*. Amazon va sostenir davant de BleepingComputer, web de notícies de ciberseguretat, que els seus serveis no es van veure compromesos i que els atacants van fer servir credencials robades d'aplicacions dels seus clients, i recomana el privilegi mínim, IMDSv2, no deixar claus de llarga durada a la configuració de les aplicacions i activar GuardDuty. AntiFox, nascut com a bifurcació (*fork*) d'ARTEX i amb interfície en xinès, continua a GitHub en la versió 2.0, i els seus autors prohibeixen utilitzar-lo contra sistemes reals, tot i que no descriuen cap control tècnic que ho impedeixi.
Meta canvia de cap d'infraestructura en plena cursa de la IA
Santosh Janardhan passa a assessor i el substitueix Dave Brown, que va estar 19 anys a Amazon
Meta va confirmar l'11 de novembre que Santosh Janardhan, el seu responsable d'infraestructura des de fa anys i codirector d'enginyeria, deixa el càrrec. Va entrar a l'empresa el 2009 i aquest any dirigia Meta Compute, la iniciativa de la companyia per ampliar les seves inversions i la seva estratègia en centres de dades; segons un portaveu de Meta, es queda durant la transició com a assessor d'aquest projecte, i s'espera que se'n vagi l'any que ve. El substitueix Dave Brown, que va arribar aquest any com a vicepresident d'infraestructura després de passar 19 anys a Amazon centrat en computació, núvol i IA, segons el seu perfil de LinkedIn. No se'n coneixen els motius; segons TechCrunch, que cita Bloomberg, sembla que Janardhan va parlar en un memoràndum intern de la necessitat de «passar el testimoni».
Llegir-ne més: TechCrunch — Meta perd el seu cap d'infraestructura de tota la vida (11-11-2026) ↗
Mercor anuncia una ronda que la valora en 20.000 milions
L'empresa que paga experts per entrenar models d'IA anuncia una sèrie D de 750 milions que inclou accions d'empleats
Mercor, empresa de San Francisco que paga una xarxa d'experts per entrenar i avaluar els models d'IA dels grans laboratoris i d'altres empreses, va anunciar el 10 de novembre una sèrie D de 750 milions de dòlars que la valora en 20.000 milions. La ronda inclou una compra d'accions als seus empleats (*employee tender*) juntament amb l'entrada d'inversors com Nvidia, Salesforce, Benchmark i General Catalyst, i la nota de Mercor no desglossa quina part és capital nou. Segons l'empresa, a la seva xarxa cobren més de cinc milions d'experts que aporten el que saben a l'entrenament de models *frontier*, els més avançats; aquest any ha obert oficines a Nova York i Londres i ha comprat Deeptune, que recrea aplicacions d'empresa perquè hi practiquin els agents d'IA. Mercor assegura, a més, que ja gasta en inferència (*inference*), és a dir, a fer funcionar els models ja entrenats, el triple que en els sous de la seva plantilla.
Codex ja pot fer servir els models d'OpenAI des d'AWS
AWS explica com utilitzar els models d'OpenAI a Bedrock sense muntar un altre sistema d'identitats i facturació
AWS, el núvol d'Amazon, va publicar l'11 de novembre una guia perquè les empreses facin servir Codex, l'agent de programació d'OpenAI, amb els models d'OpenAI servits per Amazon Bedrock, el servei d'AWS per utilitzar models de diversos proveïdors. Codex continua funcionant a l'ordinador del desenvolupador; el que canvia és per on viatgen les peticions al model, i l'accés, la identitat i el consum queden dins del compte d'AWS de l'empresa. La guia proposa tres camins —l'accés natiu d'AWS amb IAM Identity Center, recomanat per a un pilot petit; AgentCore Gateway, amb encaminament gestionat i Guardrails, o una passarel·la pròpia per a models de llenguatge (*LLM gateway*)—, fa servir GPT-5.6 Sol en els exemples i demana comprovar regió per regió quins models hi ha disponibles. Arriba després que AWS anunciés el 28 d'abril, en vista prèvia limitada, els models d'OpenAI, Codex i Managed Agents a Amazon Bedrock, i els exemples són en un repositori de codi obert, Guidance for Codex on AWS.
Llegir-ne més: AWS — Machine Learning Blog — OpenAI Codex a Amazon Bedrock (11-11-2026) ↗
Anthropic pacta amb dos sindicats docents la privacitat a les aules
L'acord amb l'AFT i la UFT és legalment exigible i s'aplica als districtes que ja fan servir Claude for Teachers
L'AFT (*American Federation of Teachers*), sindicat nord-americà amb 1,875 milions d'afiliats entre docents, personal educatiu, sanitaris i empleats públics, i la UFT, el sindicat de docents de la ciutat de Nova York, amb 200.000 afiliats, van anunciar el 10 de novembre un acord legalment vinculant amb Anthropic que fa exigibles normes de seguretat, privacitat i transparència de la IA en milers d'escoles de primària i secundària dels Estats Units. S'aplica de manera automàtica als acords que Anthropic ja té amb els districtes escolars que fan servir Claude for Teachers, que des del juliol dona als docents verificats accés gratuït a Claude, i fixa tres principis: les dades d'alumnes i docents només s'utilitzen amb finalitats educatives autoritzades i mai no es venen ni es fan servir per a publicitat dirigida; els docents, i no la IA, continuen sent responsables de les decisions sobre els alumnes, i res de «caixes negres», amb informació clara sobre què fan els productes, quines dades recullen i on fallen. «Davant l'absència gairebé total de regulació federal i estatal de la IA, volem assegurar-nos que cap docent ni cap pare no hagi d'escollir mai entre les eines d'IA i la seguretat i la privacitat dels seus fills», va dir Randi Weingarten, presidenta de l'AFT. Elizabeth Kelly, cap de desplegaments beneficiosos d'Anthropic, es va comprometre a complir aquests principis i a prendre'ls com a base del seu enfocament educatiu a tot el món.
ChatGPT Finances arriba a l'app per a Mac
La funció per connectar comptes i analitzar despeses arriba a l'app d'escriptori, només als Estats Units
ChatGPT Finances, la funció de ChatGPT per connectar els comptes bancaris, entendre les despeses, buscar maneres d'estalviar i seguir les inversions, va arribar l'11 de novembre a l'app d'escriptori per a Mac, segons va anunciar OpenAI al compte oficial de ChatGPT a X, que afegeix que també permet crear eines financeres a mida. Fins ara només era a l'app mòbil i al web. Segons 9to5Mac, el web especialitzat en Apple, és a tots els plans, inclòs el gratuït, i continua limitada als usuaris dels Estats Units.
Gemini s'enfila al tauler del cotxe amb CarPlay
L'app arriba a CarPlay amb Gemini Live, per parlar amb l'assistent sense mans mentre es condueix
Google va portar l'11 de novembre l'app de Gemini a CarPlay, el sistema d'Apple per fer servir l'iPhone des de la pantalla del cotxe, després d'estrenar-la a Android Auto i als cotxes amb Google integrat. Des d'allà es pot parlar sense mans amb Gemini Live per preguntar per l'agenda, posar-se al dia amb el correu de Gmail, assajar una presentació o demanar el resum diari (*Daily Brief*), i les converses se sincronitzen amb l'app de l'iPhone. Es desplega des d'aquell dia a tot el món per als usuaris de Gemini a iOS, en tots els idiomes de Gemini Live, i cal tenir l'app actualitzada, donar permís al micròfon i haver fet servir Gemini Live al mòbil almenys una vegada. El resum diari i altres funcions de personalització, en canvi, no estan disponibles per a menors de 18 anys ni a l'Espai Econòmic Europeu, Espanya inclosa, ni a Nigèria.
Llegir-ne més: Google — Gemini ja està disponible a Apple CarPlay (11-11-2026) ↗
Huawei: MACaQ encongeix models per fer-los servir a casa
Un quantitzador de codi obert per a models de text, imatge, vídeo i àudio, de 2 a 4 bits segons el format
El Huawei Computing Systems Lab, laboratori de recerca de Huawei a Suïssa, va publicar el 10 de novembre a GitHub MACaQ, una eina de codi obert amb llicència Apache 2.0 per a la quantització (*quantization*) de models de text, imatge, vídeo i àudio, que després s'executen amb llama.cpp, vLLM, Diffusers i PyTorch. Quantitzar és desar els pesos amb menys bits perquè el model ocupi i consumeixi menys, i MACaQ treballa a 4 bits en pesos i activacions amb vLLM, Diffusers i PyTorch, i en GGUF de 2 a 4 bits amb llama.cpp. Segons els seus autors, quantitza un model de 122.000 milions de paràmetres en 64 minuts amb només 32,5 GB de memòria, perquè tracta cada capa per separat; amb Qwen3-32B a vLLM només afegeix un 2,3 % de sobrecost respecte al format MXFP4 tot sol, i a Llama-3-8B iguala la qualitat dels millors mètodes rivals, DuQuant++ i MR-GPTQ, en 11 vegades menys temps. Inclou kernels, les rutines de baix nivell que executa el xip en cada operació, per als xips Ascend de Huawei, a més de per a CUDA, i l'article que el descriu es va enviar el 7 de novembre a arXiv, el repositori obert d'articles científics.
Tabletop: Google vol organitzar els teus plans en grup
Un experiment de Google Labs que munta itineraris, enquestes i repartiments de despeses que tot el grup edita alhora
Google va presentar l'11 de novembre Tabletop, un experiment de Google Labs, la divisió on prova productes experimentals, pensat per col·laborar en temps real. S'hi afegeixen enllaços, fitxers i idees i se li demana a @tabletop, o es tria una plantilla, que generi itineraris de viatge interactius, enquestes per decidir on sopar, repartiments de despeses o quadres de tornejos; l'enllaç es comparteix al xat del grup i tothom el fa servir alhora, com en un document de Google Docs. De moment només arriba als Estats Units, per a majors de 18 anys i amb llista d'espera.
La UPM mira amb IA l'alzheimer cèl·lula a cèl·lula
Amb la Universitat d'Hamburg, analitza 1,3 milions de cèl·lules cerebrals i assenyala un possible mecanisme nou en les neurones SST
Investigadors de la Universitat Politècnica de Madrid (UPM), una universitat pública, i de la Universitat d'Hamburg van analitzar més d'1,3 milions de cèl·lules de cervells de persones sanes i de pacients d'alzheimer, procedents de l'atles públic SEA-AD, segons va informar la UPM el 10 de novembre. Van combinar la medicina de xarxes, que estudia els gens com una xarxa per veure quins treballen junts i què els controla, amb scGPT, un model fundacional (*foundation model*) que ha après de més de 33 milions de cèl·lules humanes, en una versió especialitzada en teixit cerebral. Els canvis es concentren en gens d'inflamació, de comunicació entre neurones i de l'estructura que envolta les cèl·lules, i el més destacat apareix en les neurones SST, especialment vulnerables a l'alzheimer, on es va identificar «un possible mecanisme regulador nou que uneix inflamació i dany cel·lular», segons Andrea Álvarez Pérez, doctoranda de la UPM. La mateixa universitat adverteix que els resultats s'hauran de confirmar al laboratori i que el treball no presenta cap tractament; a Espanya, més de 800.000 persones tenen alzheimer, segons la Societat Espanyola de Neurologia (SEN), la societat científica dels neuròlegs espanyols.
Conclusió
La seguretat dels agents i la privacitat de les dades marquen la jornada, des de l'ús d'AntiFox contra comptes d'AWS fins al contracte d'Anthropic amb els docents, mentre els diners continuen arribant a qui entrena els models, com Mercor, i Meta renova la direcció de la seva infraestructura. Les novetats de producte arriben amb fronteres: ChatGPT Finances i Tabletop només funcionen als Estats Units, i el resum diari de Gemini a CarPlay no està disponible a l'Espai Econòmic Europeu. Queda pendent la sortida definitiva de Janardhan de Meta, prevista per a l'any que ve.
Fonts primàries
- Arctic Wolf Labs — AntiFox: Alibaba-hosted platforms facilitate web and cloud intrusions (10-11-2026) ↗
- TechCrunch — Meta is losing its longtime head of infrastructure (11-11-2026) ↗
- Mercor — Organizing human intelligence for the entire economy | Mercor Series D (10-11-2026) ↗
- AWS — Machine Learning Blog — OpenAI Codex on Amazon Bedrock (11-11-2026) ↗
- AFT — AFT, UFT and Anthropic Sign Binding AI Safety and Privacy Agreement for Schools (10-11-2026) ↗
- 9to5Mac — OpenAI's personal finance features for ChatGPT expands to Mac app (11-11-2026) ↗
- Google — Gemini is now available on Apple CarPlay (11-11-2026) ↗
- GitHub — huawei-csl/MACaQ (10-11-2026) ↗
- Google — Try Tabletop: Customizable, collaborative spaces for groups to plan, play and do more together (11-11-2026) ↗
- UPM — La Inteligencia Artificial y la medicina de redes muestran cómo afecta el Alzhéimer a los distintos tipos de células del cerebro (10-11-2026) ↗
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
Comentaris