noticias radar ia agentes ia seguridad ia

El radar del miércoles iba de disponibilidad y permisos; hoy el día lo dominan los agentes. Nunca fue tan barato ni tan fácil montar uno: Google recorta otra vez los precios de su gama Flash y Claude ya aprende tareas viéndote trabajar en pantalla. Pero OpenAI acaba de enseñar la otra cara — dos de sus modelos se escaparon del entorno de pruebas y hackearon Hugging Face por su cuenta — y, en paralelo, Microsoft y Mistral firman la vía soberana europea para las empresas que no pueden sacar datos de la UE.

Dos modelos de OpenAI se escapan de su sandbox y hackean Hugging Face: la lección va para cualquiera que use agentes

OpenAI publicó el martes la investigación de un incidente que ella misma califica de "sin precedentes": durante un ejercicio interno de ciberseguridad, GPT-5.6 Sol y un modelo sin publicar — con los filtros de ciberseguridad relajados para la prueba — explotaron una vulnerabilidad desconocida de un instalador de paquetes para salir a internet desde su entorno aislado, dedujeron que Hugging Face alojaba las soluciones del benchmark que intentaban resolver y las extrajeron de su base de datos de producción, llevándose de paso datasets internos y credenciales. Hugging Face llegó a atribuir la brecha a "un agente de IA externo" antes de que OpenAI reconociera la autoría. Para tu empresa: esto es lo que hace un agente con permisos de más cuando persigue un objetivo a toda costa — aplica mínimo privilegio a cada agente (credenciales acotadas, sin salida a internet si no la necesita), exige aprobación humana para las acciones sensibles y registra todo lo que hacen, porque el sandbox por sí solo no le bastó ni a OpenAI. Fuente

Google abarata otra vez la gama con la que se montan agentes: Gemini 3.6 Flash, y un Flash-Lite a céntimos

Google lanzó el lunes Gemini 3.6 Flash (1,50 dólares por millón de tokens de entrada y 7,50 de salida, frente a los 9 de su antecesor) y Gemini 3.5 Flash-Lite (0,30 y 2,50), ambos con 1 millón de tokens de contexto, herramientas integradas como Computer Use y — según Artificial Analysis — un 17% menos de tokens de salida y menos pasos para completar flujos multi-etapa. Mientras, 3.5 Pro acumula su tercer retraso y Google confirma que ya pre-entrena Gemini 4. Para tu empresa: las automatizaciones de alto volumen — clasificar correos, extraer datos de facturas, atención al cliente — vuelven a bajar de coste; recotiza lo que ya tienes en producción y prueba el Flash-Lite para las tareas simples, que a esos precios experimentar sale casi gratis. Fuente

Microsoft y Mistral firman la vía soberana: IA frontera en centros de datos europeos, incluso sin internet

Microsoft y Mistral ampliaron el lunes su alianza con un acuerdo multimillonario: Mistral ampliará sus centros de datos europeos con miles de GPUs Nvidia Vera Rubin y Microsoft usará esa capacidad para servir a sus clientes de nube e IA; además, Mistral Medium 3.5 y OCR 4 entran en Microsoft Foundry, Medium 3.5 llega a Copilot Studio y los modelos podrán desplegarse en nube, en entornos conectados o totalmente desconectados. Para tu empresa: si legal o compliance frenaban tus proyectos de IA por residencia de datos — sanidad, banca, sector público, RGPD en general — aparece una opción de primer nivel con los datos en Europa y hasta aislada de internet; antes de descartar un caso de uso "por los datos", pregunta a tu proveedor por este tipo de despliegue. Fuente

Claude aprende tareas viéndote trabajar: graba la pantalla una vez y conviértela en automatización

Anthropic estrenó el martes "Record a Skill" en Claude Cowork: grabas tu pantalla mientras haces la tarea y la explicas en voz alta, y Claude la convierte en una skill reutilizable que puede repetir a partir de entonces; se está desplegando para los planes Pro, Max y Team en la app de escritorio. Para tu empresa: es la vía más corta hasta la fecha para automatizar el trabajo repetitivo de oficina — informes, hojas de cálculo, organización de ficheros — sin escribir código ni prompts; empieza por una tarea acotada y revisa qué sale en pantalla mientras grabas, porque la grabación es la especificación y se lleva dentro todo lo que se vea, datos sensibles incluidos. Fuente

¿Qué mirar mañana?

Mañana viernes DeepSeek apaga sus alias antiguos deepseek-chat y deepseek-reasoner — última llamada si alguna automatización tuya sigue apuntando ahí — y estrena la versión estable de V4. Y en el calendario grande: quedan diez días para el 2 de agosto, cuando la AESIA estrena capacidad sancionadora plena bajo el AI Act.