noticias radar ia ai act seguridad automatizacion

El radar de ayer iba de quién es el dueño de tus herramientas; hoy va de qué rastro dejan. Anthropic ha detallado cómo marca todo lo que escribe Claude —una señal invisible que sobrevive a la edición ligera, sin opción de desactivarla— y Google ha hecho justo lo contrario con las imágenes: quita el sello visible y deja solo el invisible. En paralelo, la compra de Decart por Anthropic sube a unos 7.000 millones de dólares y se firmaría en semanas, antes de su salida a bolsa.

Anthropic pagará unos 7.000 millones por la empresa que abarata hacer funcionar los modelos

La operación por Decart, la empresa israelí cuya tecnología permite que los modelos corran hasta ocho veces más rápido en el mismo hardware, ha subido de los 6.000 millones de dólares que se hablaban el jueves a unos 7.000, pagados en su mayoría con acciones de Anthropic; se intercambian ya borradores avanzados y podría firmarse en semanas, antes de la salida a bolsa prevista para septiembre u octubre. El detalle que cuenta la película es quién perdió: Nvidia, que ya era inversora de Decart, puso encima de la mesa una valoración más alta y aun así los fundadores y Sequoia —su mayor accionista— prefirieron a Anthropic. Decart tiene tres años, unos cien empleados y ha levantado 450 millones. Para tu empresa: traducido a tu factura, tu proveedor de modelos está comprando eficiencia, no capacidad. Cuando un laboratorio gasta 7.000 millones en exprimir mejor los chips que ya tiene, es que el margen de la próxima etapa sale de bajar el coste por token, no de subirte el precio —pero ese ahorro tarda meses en llegar a la tarifa, y llega primero a los modelos nuevos, no al que tú tienes fijado en producción. La lectura práctica: no ancles tus automatizaciones a un modelo concreto, y revisa cada trimestre si el mismo trabajo ya se hace más barato en la versión siguiente. Aquí no hay consejo de bolsa, hay un proveedor tuyo reordenando su estructura de costes justo antes de tener accionistas. Fuente

Todo lo que te escribe Claude lleva una marca invisible, y ahora sabemos cuánto aguanta

Anthropic publicó el 15 de agosto los detalles de su marca de agua: todos los modelos lanzados desde el 2 de agosto incrustan una señal estadística en el texto —eligiendo entre palabras equivalentes— y se aplica en la API, en claude.ai, en Claude Code y en los modelos servidos desde AWS, Google Cloud y Microsoft Foundry. La marca sobrevive a una edición ligera y se diluye cuanto más reescribes: solo desaparece si cambias prácticamente todas las palabras. El código generado apenas lleva marca, porque no hay dónde esconderla, aunque puede aparecer en los comentarios. Anthropic usa el método SynthID-Text de Google DeepMind, dice que el coste en velocidad y tokens es despreciable, prepara una API pública de detección y no ofrece forma de desactivarlo. El motor de todo esto es el artículo 50 del Reglamento Europeo de IA, exigible desde el 2 de agosto. Para tu empresa: asume que cualquier texto que salga de un modelo es detectable como tal, y que dentro de poco cualquiera podrá comprobarlo con una llamada a una API. Eso no es un problema si lo tienes previsto y sí lo es si alguien de tu equipo entrega a un cliente, a un tribunal o a una universidad algo que dijo haber escrito a mano. Escribe esta semana una regla de dos líneas: en qué entregables se permite texto generado, quién lo revisa y si se declara. Y si vendes contenido, mételo en tu contrato antes de que te lo pregunte el cliente. Fuente

Google quita el sello visible de sus imágenes generadas y deja solo el que no se ve

El mismo fin de semana Google anunció que la marca de agua visible de sus generaciones pasa a ser opcional: se desactiva desde Ajustes, en la aplicación de Gemini, en el editor de vídeo Flow y pronto en el buscador, para los modelos Nano Banana, Omni y Lyria. Lo que no se desactiva es la marca invisible SynthID ni los metadatos C2PA, que siguen viajando con el archivo. Google ha liberado además Credentio, una biblioteca de código abierto para que cualquier desarrollador valide credenciales C2PA en su propia aplicación. Para tu empresa: la consecuencia diaria es que ya no puedes fiarte de lo que ves. Que una imagen no lleve rótulo no significa nada, y a partir de ahora la única comprobación seria es leer los metadatos —algo que ya puedes montar tú con esa biblioteca, gratis—. Dos usos concretos: si recibes documentación gráfica de proveedores, candidatos o siniestros, añade una comprobación automática de C2PA antes de que llegue a una persona; y si publicas material generado, deja el sello visible puesto cuando el contexto lo pida, porque quitarlo es ahora una decisión tuya y no del proveedor. Fuente

Las cuentas de IA de tu equipo no se cierran como las demás, y eso es un agujero de salida

Una guía publicada el 15 de agosto repasa cómo comprobar si alguien se ha metido en tus cuentas de IA y deja a la vista una asimetría incómoda entre plataformas: en ChatGPT hay lista de sesiones activas en Ajustes y se puede cambiar la contraseña; en Claude hay lista de sesiones y cierre masivo, pero no hay contraseña que cambiar porque la entrada es por correo; y en Perplexity ni siquiera puedes ver qué sesiones están abiertas, solo cerrarlas todas y volver a entrar con un código enviado por email. Para tu empresa: si la puerta de una herramienta es el correo, quien controla el buzón controla la herramienta —y eso cambia tu proceso de baja de empleados. Cuando alguien se va, cortar el correo no basta: hay que cerrar todas las sesiones en cada plataforma de IA, una por una, porque una sesión abierta en un portátil personal sigue viva. Haz hoy la lista de las herramientas de IA que usa tu equipo, con quién es el titular de cada cuenta y qué correo la abre; añade el cierre de sesiones al mismo guion con el que ya revocas el acceso al CRM. Y activa el segundo factor donde exista, que en varias de ellas es lo único que hay. Fuente

¿Qué mirar esta semana?

Las tarifas nuevas de DeepSeek entraron en vigor ayer a las 16:00 UTC, así que la primera factura con el precio real la ves esta semana. Y el sábado 23 se borran en Manus los datos generados desde el 29 de diciembre: si alguien de tu equipo lo usa, la copia de seguridad toca antes del viernes.

Ve el vídeo de un minuto