Otras noticias
Otras noticias
Unos atacantes alojan en Alibaba Cloud un agente de IA de pruebas de penetración para robar secretos de cuentas de Amazon Web Services (AWS), la nube de Amazon; Meta cambia de jefe de infraestructura y Mercor anuncia una ronda que la valora en 20.000 millones de dólares. Anthropic firma con dos sindicatos de docentes de Estados Unidos un acuerdo de privacidad legalmente exigible para las escuelas, Gemini llega a CarPlay, Huawei publica en abierto un cuantizador para ejecutar modelos en local y, en España, la UPM usa IA para ver cómo altera el alzhéimer cada tipo de célula del cerebro.
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
En resumen
- Unos atacantes usaron AntiFox, una plataforma de código abierto de pruebas de penetración (*penetration testing*) con agentes de IA, e identidades válidas hasta conseguir leer un secreto de producción en cuentas de AWS, según el informe de Arctic Wolf del 10 de noviembre.
- Meta confirmó el 11 de noviembre que Santosh Janardhan, en la empresa desde 2009, deja la jefatura de infraestructura y lo sustituye Dave Brown, que pasó 19 años en Amazon.
- Mercor anunció el 10 de noviembre una serie D de 750 millones de dólares, que incluye una compra de acciones a sus empleados y la valora en 20.000 millones.
- Según la AFT, el acuerdo que firmó el 10 de noviembre con Anthropic impide vender los datos de alumnos y docentes o usarlos para publicidad dirigida en las escuelas que usan Claude for Teachers.
- La UPM y la Universidad de Hamburgo analizaron más de 1,3 millones de células cerebrales con scGPT, un modelo fundacional (*foundation model*), y señalan un posible mecanismo nuevo del alzhéimer en las neuronas SST, aún por confirmar en laboratorio.
AntiFox: un agente de pruebas, convertido en ladrón en la nube
Unos atacantes lo alojan en Alibaba Cloud y lo usan con identidades válidas para sacar secretos de producción de la nube de Amazon (AWS)
Unos atacantes alojan en Alibaba Cloud, la nube del grupo chino Alibaba, sus propias instancias de AntiFox, una plataforma de código abierto (*open source*) de pruebas de penetración (*penetration testing*) con agentes de IA (*AI agents*), para atacar servicios web y cuentas de AWS, la nube de Amazon, según un informe del 10 de noviembre de Arctic Wolf, empresa de ciberseguridad que vende servicios de centro de operaciones de seguridad. Con usuarios válidos de IAM (*Identity and Access Management*), el sistema de identidades y accesos de AWS, enumeraron decenas de servicios y, entre muchas peticiones denegadas, acabaron leyendo un secreto de producción; en una intrusión pasaron por varias identidades con cientos de peticiones en unos 30 minutos, en otra leyeron, copiaron y borraron objetos de S3, y en un servidor IIS expuesto instalaron una *webshell*. Amazon sostuvo ante BleepingComputer, web de noticias de ciberseguridad, que sus servicios no se vieron comprometidos y que los atacantes usaron credenciales robadas de aplicaciones de sus clientes, y recomienda el privilegio mínimo, IMDSv2, no dejar claves de larga duración en la configuración de las aplicaciones y activar GuardDuty. AntiFox, nacido como bifurcación (*fork*) de ARTEX y con interfaz en chino, sigue en GitHub en su versión 2.0, y sus autores prohíben usarlo contra sistemas reales, aunque no describen ningún control técnico que lo impida.
Meta cambia de jefe de infraestructura en plena carrera de la IA
Santosh Janardhan pasa a asesor y lo sustituye Dave Brown, que estuvo 19 años en Amazon
Meta confirmó el 11 de noviembre que Santosh Janardhan, su responsable de infraestructura desde hace años y codirector de ingeniería, deja el cargo. Entró en la empresa en 2009 y este año dirigía Meta Compute, la iniciativa de la compañía para ampliar sus inversiones y su estrategia en centros de datos; según un portavoz de Meta, se queda durante la transición como asesor de ese proyecto, y se espera que se vaya el año que viene. Lo sustituye Dave Brown, que llegó este año como vicepresidente de infraestructura tras pasar 19 años en Amazon centrado en computación, nube e IA, según su perfil de LinkedIn. No se conocen los motivos de la salida; según TechCrunch, que cita a Bloomberg, en un memorando interno Janardhan habría hablado de la necesidad de «pasar el testigo».
Leer más: TechCrunch — Meta is losing its longtime head of infrastructure (11-11-2026) ↗
Mercor anuncia una ronda que la valora en 20.000 millones
La empresa que paga a expertos por entrenar modelos de IA anuncia una serie D de 750 millones que incluye acciones de empleados
Mercor, empresa de San Francisco que paga a una red de expertos para entrenar y evaluar los modelos de IA de los grandes laboratorios y de otras empresas, anunció el 10 de noviembre una serie D de 750 millones de dólares que la valora en 20.000 millones. La ronda incluye una compra de acciones a sus empleados (*employee tender*) junto a la entrada de inversores como Nvidia, Salesforce, Benchmark y General Catalyst, y la nota de Mercor no desglosa qué parte es capital nuevo. Según la empresa, en su red cobran más de cinco millones de expertos que aportan lo que saben al entrenamiento de modelos *frontier*, los más avanzados; este año ha abierto oficinas en Nueva York y Londres y ha comprado Deeptune, que recrea aplicaciones de empresa para que practiquen los agentes de IA. Mercor asegura además que ya gasta en inferencia (*inference*), es decir, en hacer funcionar los modelos ya entrenados, el triple que en los sueldos de su plantilla.
Codex ya puede usar los modelos de OpenAI desde AWS
AWS explica cómo usar los modelos de OpenAI en Bedrock sin montar otro sistema de identidades y facturación
AWS, la nube de Amazon, publicó el 11 de noviembre una guía para que las empresas usen Codex, el agente de programación de OpenAI, con los modelos de OpenAI servidos por Amazon Bedrock, el servicio de AWS para usar modelos de varios proveedores. Codex sigue funcionando en el ordenador del desarrollador; lo que cambia es por dónde viajan las peticiones al modelo, y el acceso, la identidad y el consumo quedan dentro de la cuenta de AWS de la empresa. La guía propone tres caminos —el acceso nativo de AWS con IAM Identity Center, recomendado para un piloto pequeño; AgentCore Gateway, con enrutado gestionado y Guardrails, o una pasarela propia para modelos de lenguaje (*LLM gateway*)—, usa GPT-5.6 Sol en sus ejemplos y pide comprobar región a región qué modelos están disponibles. Llega después de que AWS anunciara el 28 de abril, en vista previa limitada, los modelos de OpenAI, Codex y Managed Agents en Amazon Bedrock, y los ejemplos están en un repositorio de código abierto, Guidance for Codex on AWS.
Leer más: AWS — Machine Learning Blog — OpenAI Codex on Amazon Bedrock (11-11-2026) ↗
Anthropic pacta con dos sindicatos docentes la privacidad en las aulas
El acuerdo con la AFT y la UFT es legalmente exigible y se aplica a los distritos que ya usan Claude for Teachers
La AFT (*American Federation of Teachers*), sindicato estadounidense con 1,875 millones de afiliados entre docentes, personal educativo, sanitarios y empleados públicos, y la UFT, el sindicato de docentes de la ciudad de Nueva York, con 200.000 afiliados, anunciaron el 10 de noviembre un acuerdo legalmente vinculante con Anthropic que hace exigibles normas de seguridad, privacidad y transparencia de la IA en miles de escuelas de primaria y secundaria de Estados Unidos. Se aplica de forma automática a los acuerdos que Anthropic ya tiene con los distritos escolares que usan Claude for Teachers, que desde julio da a los docentes verificados acceso gratuito a Claude, y fija tres principios: los datos de alumnos y docentes solo se usan con fines educativos autorizados y nunca se venden ni se usan para publicidad dirigida; los docentes, y no la IA, siguen siendo responsables de las decisiones sobre los alumnos, y nada de «cajas negras», con información clara sobre qué hacen los productos, qué datos recogen y dónde fallan. «Ante la ausencia casi total de regulación federal y estatal de la IA, queremos asegurarnos de que ningún docente ni ningún padre tenga que elegir nunca entre las herramientas de IA y la seguridad y la privacidad de sus hijos», dijo Randi Weingarten, presidenta de la AFT. Elizabeth Kelly, jefa de despliegues beneficiosos de Anthropic, se comprometió a cumplir esos principios y a tomarlos como base de su enfoque educativo en todo el mundo.
ChatGPT Finances llega a la app para Mac
La función para conectar cuentas y analizar gastos llega a la app de escritorio, solo en Estados Unidos
ChatGPT Finances, la función de ChatGPT para conectar las cuentas bancarias, entender los gastos, buscar formas de ahorrar y seguir las inversiones, llegó el 11 de noviembre a la app de escritorio para Mac, según anunció OpenAI en la cuenta oficial de ChatGPT en X, que añade que también permite crear herramientas financieras a medida. Hasta ahora solo estaba en la app móvil y en la web. Según 9to5Mac, la web especializada en Apple, está en todos los planes, incluido el gratuito, y sigue limitada a los usuarios de Estados Unidos.
Leer más: 9to5Mac — OpenAI's personal finance features for ChatGPT expands to Mac app (11-11-2026) ↗
Gemini se sube al salpicadero con CarPlay
La app llega a CarPlay con Gemini Live, para hablar con el asistente sin manos mientras se conduce
Google llevó el 11 de noviembre la app de Gemini a CarPlay, el sistema de Apple para usar el iPhone desde la pantalla del coche, después de estrenarla en Android Auto y en los coches con Google integrado. Desde allí se puede hablar sin manos con Gemini Live para preguntar por la agenda, ponerse al día con el correo de Gmail, ensayar una presentación o pedir el resumen diario (*Daily Brief*), y las conversaciones se sincronizan con la app del iPhone. Se despliega desde ese día en todo el mundo para los usuarios de Gemini en iOS, en todos los idiomas de Gemini Live, y pide tener la app actualizada, dar permiso al micrófono y haber usado Gemini Live en el móvil al menos una vez. El resumen diario y otras funciones de personalización, en cambio, no están disponibles para menores de 18 años ni en el Espacio Económico Europeo, España incluida, ni en Nigeria.
Leer más: Google — Gemini is now available on Apple CarPlay (11-11-2026) ↗
Huawei: MACaQ encoge modelos para usarlos en casa
Un cuantizador de código abierto para modelos de texto, imagen, vídeo y audio, de 2 a 4 bits según el formato
El Huawei Computing Systems Lab, laboratorio de investigación de Huawei en Suiza, publicó el 10 de noviembre en GitHub MACaQ, una herramienta de código abierto con licencia Apache 2.0 para la cuantización (*quantization*) de modelos de texto, imagen, vídeo y audio, que después se ejecutan con llama.cpp, vLLM, Diffusers y PyTorch. Cuantizar es guardar los pesos con menos bits para que el modelo ocupe y gaste menos, y MACaQ trabaja a 4 bits en pesos y activaciones con vLLM, Diffusers y PyTorch, y en GGUF de 2 a 4 bits con llama.cpp. Según sus autores, cuantiza un modelo de 122.000 millones de parámetros en 64 minutos con solo 32,5 GB de memoria, porque trata cada capa por separado; con Qwen3-32B en vLLM añade solo un 2,3 % de sobrecoste frente al formato MXFP4 a secas, y en Llama-3-8B iguala la calidad de los mejores métodos rivales, DuQuant++ y MR-GPTQ, en 11 veces menos tiempo. Incluye kernels, las rutinas de bajo nivel que ejecuta el chip en cada operación, para los chips Ascend de Huawei, además de para CUDA, y el artículo que lo describe se envió el 7 de noviembre a arXiv, el repositorio abierto de artículos científicos.
Tabletop: Google quiere organizar tus planes en grupo
Un experimento de Google Labs que monta itinerarios, encuestas y repartos de gastos que todo el grupo edita a la vez
Google presentó el 11 de noviembre Tabletop, un experimento de Google Labs, la división donde prueba productos experimentales, pensado para colaborar en tiempo real. Se añaden enlaces, archivos e ideas y se le pide a @tabletop, o se elige una plantilla, que genere itinerarios de viaje interactivos, encuestas para decidir dónde cenar, repartos de gastos o cuadros de torneos; el enlace se comparte en el chat del grupo y todos lo usan a la vez, como en un documento de Google Docs. Por ahora solo llega a Estados Unidos, para mayores de 18 años y con lista de espera.
La UPM mira con IA el alzhéimer célula a célula
Con la Universidad de Hamburgo, analiza 1,3 millones de células cerebrales y señala un posible mecanismo nuevo en las neuronas SST
Investigadores de la Universidad Politécnica de Madrid (UPM), una universidad pública, y de la Universidad de Hamburgo analizaron más de 1,3 millones de células de cerebros de personas sanas y de pacientes de alzhéimer, procedentes del atlas público SEA-AD, según informó la UPM el 10 de noviembre. Combinaron la medicina de redes, que estudia los genes como una red para ver cuáles trabajan juntos y qué los controla, con scGPT, un modelo fundacional (*foundation model*) que ha aprendido de más de 33 millones de células humanas, en una versión especializada en tejido cerebral. Los cambios se concentran en genes de inflamación, de comunicación entre neuronas y de la estructura que rodea a las células, y lo más destacado aparece en las neuronas SST, especialmente vulnerables al alzhéimer, donde se identificó «un posible mecanismo regulador nuevo que une inflamación y daño celular», según Andrea Álvarez Pérez, doctoranda de la UPM. La propia universidad advierte de que los resultados tendrán que confirmarse en laboratorio y de que el trabajo no presenta ningún tratamiento; en España, más de 800.000 personas tienen alzhéimer, según la Sociedad Española de Neurología (SEN), la sociedad científica de los neurólogos españoles.
Conclusión
La seguridad de los agentes y la privacidad de los datos marcan la jornada, del uso de AntiFox contra cuentas de AWS al contrato de Anthropic con los docentes, mientras el dinero sigue llegando a quien entrena los modelos, como Mercor, y Meta renueva la dirección de su infraestructura. Las novedades de producto llegan con fronteras: ChatGPT Finances y Tabletop solo funcionan en Estados Unidos, y el resumen diario de Gemini en CarPlay no está disponible en el Espacio Económico Europeo. Queda pendiente la salida definitiva de Janardhan de Meta, prevista para el año que viene.
Fuentes primarias
- Arctic Wolf Labs — AntiFox: Alibaba-hosted platforms facilitate web and cloud intrusions (10-11-2026) ↗
- TechCrunch — Meta is losing its longtime head of infrastructure (11-11-2026) ↗
- Mercor — Organizing human intelligence for the entire economy | Mercor Series D (10-11-2026) ↗
- AWS — Machine Learning Blog — OpenAI Codex on Amazon Bedrock (11-11-2026) ↗
- AFT — AFT, UFT and Anthropic Sign Binding AI Safety and Privacy Agreement for Schools (10-11-2026) ↗
- 9to5Mac — OpenAI's personal finance features for ChatGPT expands to Mac app (11-11-2026) ↗
- Google — Gemini is now available on Apple CarPlay (11-11-2026) ↗
- GitHub — huawei-csl/MACaQ (10-11-2026) ↗
- Google — Try Tabletop: Customizable, collaborative spaces for groups to plan, play and do more together (11-11-2026) ↗
- UPM — La Inteligencia Artificial y la medicina de redes muestran cómo afecta el Alzhéimer a los distintos tipos de células del cerebro (10-11-2026) ↗
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
Comentarios