noticias radar ia coste de la ia seguridad ia agentes de ia

El radar de ayer iba de tener tu IA en casa en lugar de alquilarla; hoy la conversación se mueve al coste y a lo que vas dejando por el camino. Nvidia ha publicado gratis un enrutador que mira cada tarea y la manda al modelo más barato capaz de resolverla —en sus pruebas, un tercio del coste sin perder precisión—, junto a un modelo pequeño para agentes que corre en un ordenador normal. Y en el lado incómodo: un trabajo académico demuestra que los bloques de "razonamiento cifrado" que devuelven OpenAI, Anthropic y Google se pueden descifrar, y de repositorios públicos ya han sacado contraseñas reales.

Ya no eliges un modelo: un enrutador gratis manda cada tarea al más barato que sepa hacerla

Nvidia publicó el 11 de agosto NeMo Switchyard, una librería de código abierto que se coloca delante de tus modelos y decide, petición a petición, cuál es el más capaz y eficiente para ese trabajo concreto, sin reescribir la aplicación; en sus propias pruebas mantiene precisión de primer nivel gastando cerca de un tercio de lo que costaría resolverlo todo con Opus 4.8. El mismo día liberó Nemotron 3.5 Lightning, un modelo abierto de 30.000 millones de parámetros de los que solo 3.000 se activan en cada token (licencia permisiva OpenMDW-1.1): hasta cuatro veces más rápido en generación que otros de su tamaño, completa diez mil tareas de agente un 30% antes y corre en una RTX 5090, un DGX Spark o incluso un Jetson con LM Studio, llama.cpp u Ollama; se descarga en Hugging Face, ModelScope, OpenRouter y build.nvidia.com. Para tu empresa: el coste de una automatización ya no lo decide qué modelo elegiste al principio, sino qué modelo merece cada paso —clasificar un correo no vale lo mismo que redactar una propuesta—. Empieza midiendo qué porcentaje de tus llamadas son tareas rutinarias (clasificar, extraer datos, resumir): ese porcentaje es tu ahorro inmediato en cuanto lo enrutes a un modelo pequeño y dejes el caro solo para lo difícil. Fuente

Los bloques de razonamiento cifrado que guardas en tus registros no son una caja fuerte: ya han sacado contraseñas de ellos

Un trabajo publicado el 10 de agosto demuestra que esos bloques cifrados de razonamiento que los grandes proveedores devuelven al cliente para que se los reenvíe en cada turno son intercambiables entre sesiones, entre usuarios y entre modelos de la misma casa: basta inyectar el bloque de un modelo potente en otro más débil y menos protegido del mismo proveedor para que lo escupa en texto plano, sin tocar al modelo bueno. Funciona en Anthropic, OpenAI y Google, y al descifrar 315.320 bloques recogidos de repositorios públicos los autores recuperaron 367 datos personales y 182 credenciales; los mismos bloques sirven además para colar instrucciones invisibles al modelo. Para tu empresa: si tu aplicación o tu equipo guardan registros de sesión con esos bloques dentro —en un repositorio, en un ticket de soporte, en una carpeta compartida—, trátalos como texto claro con datos sensibles, porque eso es lo que son. Hoy mismo: sácalos de cualquier repositorio público, quítalos de los registros que compartes con terceros y desconfía de cualquier bloque de razonamiento que te llegue de fuera. Fuente

Spotify empieza a etiquetar las identidades hechas con IA y a dejarlas fuera de sus recomendaciones

Spotify anunció el 11 de agosto la etiqueta "AI Persona", que avisa de que la identidad de un artista —nombre e imagen— está generada con IA y no corresponde a una persona real. Desde ese mismo día los artistas pueden declararse a través de Spotify for Artists; las etiquetas empezarán a verse a mediados de septiembre en el perfil, en la búsqueda y en las listas, y Spotify también las aplicará por su cuenta tras revisar perfiles con imágenes fotorrealistas generadas por IA, avisando al afectado y con derecho a réplica. Lo importante es la consecuencia: por defecto ese contenido queda fuera de las recomendaciones personalizadas salvo que el oyente siga activamente el perfil. Para tu empresa: las plataformas están pasando de "declara que es IA" —lo que ya exige el artículo 50 del reglamento europeo desde el 2 de agosto— a "declara que es IA y te distribuyo menos"; si parte de tu marketing se apoya en personajes sintéticos, cuenta con etiqueta y con menos alcance orgánico. Declararlo tú sale más barato que te lo marquen ellos, y la IA te sigue saliendo gratis donde no penaliza: en la producción detrás de una identidad real. Fuente

Si alguien de tu equipo usa Manus, que haga copia de seguridad antes del día 23

Manus anunció el 11 de agosto que vuelve a operar como compañía independiente al deshacerse su compra por Meta, una operación que Pekín ordenó revertir en abril dentro de su control sobre la inversión estadounidense en startups chinas de tecnología frontera. La letra pequeña es la que afecta al usuario: los datos generados por parte de ellos desde el 29 de diciembre de 2025 se borrarán a finales de agosto —hay que hacer copia antes del día 23 para poder restaurarlos después—, con aviso por la aplicación y por correo, y la empresa dice que no cobrará durante la transición y compensará a los afectados. Para tu empresa: esto es el aviso de ayer sobre depender de un único proveedor, pero en concreto y con fecha en el calendario: una decisión regulatoria a diez mil kilómetros puede borrar tu histórico de trabajo con dos semanas de margen. Hoy: si en tu equipo alguien usa Manus, que exporte; y como norma general, lo que generas dentro de una herramienta de IA (prompts, historial de agentes, resultados) debería tener copia en tus propios sistemas, no solo en los suyos. Fuente

¿Qué mirar mañana?

Si los proveedores reaccionan al fallo de los bloques cifrados —rotarlos, atarlos a una sola sesión— y si aparecen enrutadores listos para usar fuera del mundo Nvidia, que es donde esto se convierte en ahorro real para una pyme. Y una pregunta para hoy: de todo lo que tu empresa ha generado dentro de herramientas de IA este año, ¿cuánto sobrevive si mañana te cierran la cuenta?

Ve el vídeo de un minuto