Atacantes sondearon una falla de PHP señalada por Amazon días antes de su divulgación, Anthropic y Meta avanzaron en productos y financiamiento, y DeepSeek habría recaudado $15 000 millones pese a las restricciones de EE. UU.
-
Amazon dice que hackers probaron la falla PHP2Shell cuatro días antes de su divulgación
- Amazon dijo que identificó un intento de hackers por explotar el error cuatro días antes de la divulgación pública.
- La NSA y las autoridades del Reino Unido advirtieron que las dos vulnerabilidades dejaron sitios web de todo el mundo en una situación de exposición crítica.
- La NSA pidió a las organizaciones que usan PHP actualizar de inmediato o desconectar sus sistemas.
- Investigadores de Calif y Wiz encontraron las fallas con ayuda de modelos de OpenAI y Google, después de que estuvieron sin detectar por más de una década.
Por qué importa. El caso muestra que las herramientas de IA pueden encontrar fallas de décadas en software muy usado, y OpenAI dijo que las mismas capacidades pueden ayudar a los atacantes a crear exploits. Para los desarrolladores, PHP 8.1 y versiones anteriores ya no tienen soporte, y el paso recomendado es actualizar a la versión actual, 8.5.12.
-
Anthropic lanza Claude Duet, una app de agentes para profesionales
- Claude Duet es una nueva app de Anthropic dirigida a profesionales y pequeñas empresas.
- Duet puede crear resúmenes diarios, generar paneles y sugerir acciones según los datos del usuario.
- Puede completar tareas en su propia máquina virtual en segundo plano y volver cuando necesita aprobación.
- Está basada en Claude Opus 5.5 y disponible en iOS, Android y Claude.ai para clientes Pro y Max en vista previa de investigación.
Por qué importa. Duet es otro paso hacia agentes que trabajan en nombre del usuario en lugar de solo responder preguntas. Anthropic dice que los pasos sensibles, como los pagos, requieren aprobación del usuario, y que el agente rechaza por defecto las solicitudes de números de tarjeta de crédito e identificación gubernamental. Rivales como Meta Muse y OpenAI Dots también apuntan a casos de uso empresariales.
-
DeepSeek supuestamente recauda 15.000 millones de dólares días después de restricciones de EE. UU.
- Dos días después de que EE. UU. ordenara a las agencias civiles federales eliminar la tecnología de IA de DeepSeek por preocupaciones de seguridad, el laboratorio chino de IA habría recaudado unos 15.000 millones de dólares.
- Bloomberg informó que los posibles inversionistas incluyen a CATL y Tencent, entre otros.
- La ronda sigue a una inversión en junio de más de 7.000 millones de dólares con una valoración de 50.000 millones de dólares.
- DeepSeek podría buscar una salida a bolsa en China tan pronto como el próximo año.
Por qué importa. El informe muestra que los inversionistas siguen destinando grandes sumas a laboratorios de IA en China a pesar de las restricciones de EE. UU. Para los desarrolladores, los planes de DeepSeek de ampliar el gasto en infraestructura y modelos abiertos apuntan a más competencia entre modelos abiertos.
-
Recursive lanza Flint, un modelo gratuito de código que dice haber creado con IA
- Recursive lanzó Flint, su primer modelo, el miércoles como un modelo gratuito de código que funciona en una laptop.
- La empresa dice que su sistema automatizado de investigación, la Eureka Machine, ayudó en casi cada paso del desarrollo de Flint.
- Flint tiene 40 mil millones de parámetros, pero usa solo 2.5 mil millones a la vez, y se puede descargar gratis en Hugging Face bajo la licencia Apache 2.0.
- En las pruebas de Recursive, Flint generó unos 131 tokens por segundo en una MacBook Pro con el chip M4 Pro de Apple.
Por qué importa. El lanzamiento es una prueba temprana de la automejora recursiva, la idea de que la IA puede crear mejor IA. Para los desarrolladores, ofrece un modelo pequeño que funciona sin conexión y mantiene el código privado, aunque la empresa dice que necesita más guía que los grandes asistentes de código de pago.
-
Miles de agentes de IA descubren nuevas pistas en datos biológicos
- OpenAI, PerturbAI y Scripps Research usaron agentes de IA distribuidos para descubrir pistas de investigación prometedoras.
- El trabajo usó datos de millones de células cerebrales.
- El artículo describe el esfuerzo como el uso de miles de agentes de IA.
Por qué importa. El trabajo muestra agentes de IA funcionando a gran escala sobre grandes conjuntos de datos biológicos. Para los desarrolladores, es un caso concreto de agentes distribuidos aplicados a datos de investigación. El artículo no informa resultados clínicos, así que el valor práctico de estas pistas aún está por verse.
-
evhub propone líneas rojas de monitorabilidad para los laboratorios de IA
- El texto clasifica cuatro tipos de monitorabilidad y analiza cómo la confiabilidad afecta a cada uno.
- Señala que un monitor que usa el mismo modelo que la política podría, en principio, obtener una puntuación perfecta, por lo que se necesitan monitores de confianza.
- Propone evaluar la proporción entre no monitorabilidad y capacidades, que llama externalidad de monitorabilidad, y rechazar cambios de modelo que la eleven demasiado.
- Propone líneas rojas de monitorabilidad de control y de entrenamiento, con la monitorabilidad de auditoría implícita en la confianza que se da a los monitores.
Por qué importa. La monitorabilidad es una de las herramientas propuestas para supervisar modelos avanzados, así que las líneas rojas sobre ella limitarían cómo los laboratorios construyen y cambian sus modelos. El texto sostiene que las líneas rojas absolutas por sí solas no limitan las acciones actuales, por eso las combina con límites a los cambios que degradan la monitorabilidad. Para los desarrolladores, ofrece una forma concreta de pensar cómo se sostiene la supervisión a medida que crecen las capacidades.
-
Meta crea nueva clase de acciones sin voto para impulsar la IA
- Meta anuncia que emitirá una nueva clase de acciones sin derecho a voto para financiar sus iniciativas de IA.
- La empresa lo anunció en el informe de resultados del tercer trimestre, publicado el miércoles.
- Meta también espera gastos de capital entre $135 000 millones y $145 000 millones este año, frente a su estimación anterior de $130 000 millones a $145 000 millones.
- Meta lanzó su agente de IA, Muse, en septiembre, y la aplicación alcanzó 10 millones de descargas en EE. UU. esta semana.
Por qué importa. El movimiento muestra cuánto capital necesitan hoy los grandes creadores de IA para centros de datos, talento y modelos. También indica que el financiamiento de la IA se mueve hacia nuevas estructuras. Los desarrolladores deben seguir cómo se resuelven los problemas de privacidad de Muse, a medida que los agentes obtienen más acceso a datos personales.
-
El experimento de antiveneno de escorpión con Claude produce unión, no un fármaco
- Citrini Research se asoció con Anthropic para ver si una versión no publicada de Claude podía diseñar un antiveneno de escorpión.
- Anthropic dijo que Claude generó casi 320.000 candidatos, reducidos a 211 diseños.
- Dos laboratorios externos probaron los diseños, y 17 proteínas se unieron a cuatro de las cinco toxinas escogidas.
- Citrini admitió que no se probó si las proteínas neutralizaban la toxina, y expertos externos dijeron que están lejos de ser un medicamento.
Por qué importa. La historia muestra lo lejos que está el descubrimiento impulsado por IA de un fármaco utilizable, incluso cuando los primeros pasos funcionan. Los expertos dijeron que encontrar una unión es relativamente fácil, mientras que convertir proteínas en medicamentos seguros sigue siendo la parte difícil. Para los desarrolladores, según los investigadores, lo más novedoso fue el proceso autónomo y no la biología.
