Global
Microsoft y Meta recortan el uso de Claude entre sus empleados y priorizan su IA
Microsoft bajó más de un tercio lo que pensaba gastar este año en Anthropic y Meta redujo a la mitad los usuarios internos de Claude Code, según The Information. Ninguna de las dos rompió su relación con la empresa.
Mistral presentó Mistral Large, de un billón de parámetros, y lo llama el modelo abierto más capaz fuera de China
El 6 de octubre de 2026 la francesa Mistral abrió la vista previa de Mistral Large 4, alias le Chonk: un billón de parámetros, 52.000 millones activos y un contexto de un millón de tokens. Los pesos se publicarán a fin de mes.
CiberseguridadVulnerabilidades
Falla crítica en FortiMail permite escribir archivos sin autenticación y Fortinet confirma que ya se explota
Fortinet publicó el 1 de octubre el aviso de CVE-2026-104286 (CVSS 9,8), que afecta a FortiMail 7.2 a 8.0 y no tenía parche para la mayoría de las ramas. Mientras tanto, recomienda desactivar IBE o cerrar el acceso desde internet.
Google presenta Argon, su nuevo modelo Gemini, y por ahora lo reserva a equipos de ciberdefensa de confianza
Google DeepMind anunció el 30 de septiembre Gemini 4 Argon, que puede escribir respuestas de hasta un millón de tokens. Por ahora lo usan socios del programa Fairwind sin las protecciones cibernéticas habituales. Después llegará a la API de pago y a Google AI Ultra.
NVIDIA lanza OpenShell, software abierto que pone límites a los agentes de IA, y Sentry, que los vigila desde el chip
NVIDIA presentó el 28 de septiembre Open Agent Safety Platform. OpenShell, gratuito y abierto, encierra a agentes como Claude Code o Codex con reglas que no pueden saltar; Sentry los vigila desde los chips BlueField-4.
CiberseguridadVulnerabilidades
Dos fallas críticas en Citrix NetScaler ADC y Gateway permiten ejecutar código a distancia y ya se explotan
Citrix confirmó que CVE-2026-88771 y CVE-2026-88772, ambas con puntaje 9.5, se usaron como fallas de día cero para instalar programas de control remoto. Quien administre estos equipos debe actualizar y revisar si fue comprometido.
CiberseguridadVulnerabilidades
Falla crítica en WordPress permite ejecutar código sin autenticación y Patchstack reporta intentos de ataque
WordPress corrigió el 22 de septiembre CVE-2026-87902, una falla de path traversal sin autenticación que, en ciertas configuraciones, deja ejecutar código. Patchstack reporta intentos de escribir archivos PHP maliciosos. Hay que actualizar a 7.1.2 o al parche de la rama.
Gambit Security detectó a un operador que lanzó agentes de IA contra más de 100 comercios y robó 600.000 tarjetas
Entre el 10 y el 15 de septiembre, un solo operador lanzó 105 ataques con agentes de IA, comprometió al menos 27 comercios online y robó más de 600.000 registros de tarjetas, con un gasto de unos 25 dólares por objetivo.
OpenAI renueva Sol y Luna y Anthropic baja 20% el precio de Claude Opus, con foco en agentes y programación
Anthropic lanzó Claude Opus 5.5 a cuatro dólares por millón de tokens de entrada y 20 de salida. OpenAI, según ZDNET, cobra la mitad por la API de GPT-6 Sol y Luna. Cada empresa compara su modelo con rivales distintos.
Dario Amodei, de Anthropic, pide frenar el ritmo de mejora de los modelos de IA y Sam Altman, de OpenAI, se suma
El 12 de septiembre, el director ejecutivo de Anthropic publicó un ensayo que propone desacelerar las capacidades de la inteligencia artificial sin detener su desarrollo y sumar evaluadores independientes. Horas después, Sam Altman dijo en X que OpenAI hará lo mismo.
CiberseguridadVulnerabilidades
Tres grupos explotan dos fallas de Cisco FMC, una de severidad máxima, para robar credenciales y desplegar Qilin
Cisco Talos confirmó que tres grupos explotan CVE-2026-20079 y CVE-2026-20316 en Secure Firewall Management Center, la consola de los firewalls de Cisco. Quienes administran FMC deben aplicar los hotfixes y revisar sus registros.
Google DeepMind abre AlphaGenome Atlas, que estima el efecto de 9.000 millones de mutaciones del ADN humano
El atlas de un petabyte, gratis para la investigación académica desde el 8 de septiembre de 2026, suma el puntaje AVI para ordenar variantes genéticas por impacto. DeepMind aclara que no está aprobado para uso clínico.
Nvidia firma un acuerdo para comprar Hugging Face por 12.930 millones de dólares, con cierre previsto para 2027
El acuerdo definitivo se firmó el 2 de septiembre: unos 11.900 millones de dólares irán a los accionistas de Hugging Face y hasta 1.000 millones a retener empleados. Nvidia promete mantener abierta la plataforma y advierte por restricciones a los modelos abiertos.
Santander y Coursera suman 50.000 plazas gratuitas en cursos de IA, datos y liderazgo y llegan a 100.000 en 12 países
Banco Santander y Coursera activaron el 3 de septiembre de 2026 otras 50.000 plazas de Santander Skills for Work: un año de acceso a más de 80 cursos con certificado para mayores de 18 años, con inscripción en Santander Open Academy.
Anthropic lanza un nuevo Claude Fable que mejora en programación y baja un 25% el costo estimado de uso
Anthropic lanzó el 1 de septiembre Claude Fable 5.1, abierto a todos sus clientes, y Claude Mythos 5.1, el mismo modelo con otras salvaguardas y acceso restringido. Promete un costo un 25% menor en cargas típicas y endurece reglas de su API.
Anthropic reserva Claude Mythos a ciberdefensores verificados y deja que Fable detecte fallas pero no cree exploits
El 1 de septiembre, Anthropic lanzó Claude Fable 5.1 y Claude Mythos 5.1, el mismo modelo con distintos controles. Mythos queda para defensores y científicos verificados, con 30 días de retención de datos, y Fable bloquea exploits y pruebas de penetración.