noticias radar ia modelos abiertos ciberseguridad crm

El radar del jueves iba de quién fabrica el motor de tu IA; el del viernes va de quién se queda con el almacén y con la fábrica entera. Nvidia ha acordado comprar Hugging Face por 12.900 millones de dólares, el repositorio del que descarga modelos abiertos medio sector, el mismo día en que publicaba un trimestre de 96.200 millones y avisaba de que lo que la frena no es la demanda sino el suministro. En paralelo, Salesforce ha metido su CRM dentro de Claude con 37 habilidades de ventas, y Reuters contó que una banda de ransomware entró en siete empresas —una belga, una alemana, una escocesa, una italiana— usando un asistente de programación con IA.

Nvidia compra Hugging Face por 12.900 millones: el almacén neutral de la IA abierta ya tiene dueño

El lunes contamos que Hugging Face tanteaba su venta a una valoración de unos 13.000 millones sin que se supiera el comprador. Ya se sabe: Nvidia ha acordado comprarla por 12.900 millones de dólares, unas 2,9 veces la valoración de 4.500 millones de su ronda de 2023 y unos ochenta y seis dólares por cada dólar de ingreso anual, porque la plataforma factura alrededor de 150 millones al año y está rozando la rentabilidad. Hay dos matices importantes: el acuerdo está cerrado pero la operación no está firmada y todavía puede caerse, y en 2025 la propia Hugging Face rechazó de Nvidia una inversión de 500 millones a una valoración de 7.000. La lógica del comprador es evidente: quien se descarga un modelo abierto tiene que ejecutarlo en algún sitio, y ese sitio suele llevar una GPU de Nvidia dentro. Para tu empresa: si tu instalación descarga pesos, datasets o evaluaciones de Hugging Face en tiempo de despliegue, tu repositorio acaba de pasar a manos del fabricante del hardware sobre el que corres. No es una emergencia, pero sí una dependencia que hasta ayer era neutral y hoy no lo es. Dos cosas concretas esta semana, y ninguna cuesta dinero: espeja en tu propio almacenamiento los pesos y datasets que uses en producción, con la versión y el hash fijados, para que un cambio de condiciones de servicio no te toque un despliegue; y guarda copia de la licencia con la que te los bajaste. Una licencia Apache 2.0 ya concedida no se revoca —el modelo que tienes sigue siendo tuyo—, pero la distribución, los precios de la inferencia alojada y las condiciones del catálogo sí pueden cambiar de dueño, y de hecho acaban de hacerlo. Fuente

Nvidia factura 96.200 millones en un trimestre y aún no da abasto: tu cuello de botella es el plazo, no la tarifa

Nvidia publicó anoche su segundo trimestre fiscal: 96.200 millones de dólares de ingresos, un 106% más que hace un año, de los que 89.000 vienen del negocio de centro de datos —un 117% más y el 93% del total—, con un margen bruto del 75%. La guía para el trimestre en curso es de 108.000 millones sin contar nada de computación en China, y Jensen Huang habla de crecer alrededor de un 70% en el ejercicio 2028. El dato que importa no es ninguno de esos: es que la compañía describe una demanda limitada por el suministro y no por el apetito del cliente. La otra cara del mismo hecho la firmó Anthropic el mismo día, comprometiendo 45.000 millones de dólares a seis años con Nscale por unos 460 megavatios de capacidad que empieza a llegar a finales del año que viene. Para tu empresa: cuando el suministro manda, la variable que se te va de las manos no es el precio por token, que sigue bajando, sino el plazo de entrega. Si tu proyecto necesita GPU dedicada o capacidad reservada en tu nube, pide la fecha de disponibilidad por escrito antes de firmar nada y planifica el calendario del proyecto sobre esa fecha, no sobre la de la propuesta comercial. Y antes de eso, comprueba si de verdad la necesitas: para la mayoría de los casos de una pyme —clasificar correo, extraer datos de facturas, redactar respuestas, buscar en documentación interna— la API compartida y los modelos pequeños llegan de sobra, y ahí no hay cola. La capacidad dedicada es para volumen alto sostenido o para datos que por contrato no pueden salir de casa; pedirla por defecto es comprarse un problema de calendario que no tenías. Fuente

Salesforce se mete dentro de Claude con 37 habilidades de ventas: el CRM deja de ser la pantalla donde trabajas

Salesforce y Anthropic anunciaron el miércoles Claudeforce, y su primera pieza real es un plugin llamado Salesforce in Claude: 37 habilidades de ventas prefabricadas —preparar una reunión, revisar la salud de una oportunidad, actualizar el pipeline— que se ejecutan contra los datos vivos del CRM sin abrir el CRM. Está con clientes piloto ahora, la beta abierta llega en septiembre y las habilidades para otras funciones de negocio empiezan a salir a finales de 2026. Lo más interesante es cómo está montado por debajo: el acceso va por un servidor MCP que hereda los permisos del usuario en Salesforce, de modo que si tú no puedes ver un registro, el agente tampoco. Y se factura por separado: el consumo de la API se lo pagas a Salesforce y la inferencia a Anthropic. Para tu empresa: el patrón vale mucho más que el producto, y es directamente exigible a cualquier integración de agente que te propongan, con tu ERP, tu gestor documental o tu propio CRM. Primero, permisos heredados del sistema de origen y no una segunda tabla de permisos que alguien tendrá que mantener: la mayoría de las fugas de datos en proyectos de agentes vienen exactamente de ahí, de un agente que ve más de lo que ve el empleado que lo usa. Segundo, presupuesta las dos facturas juntas desde el primer día, porque el piloto sale barato con cinco comerciales y el número cambia de forma cuando son cincuenta consultando pipeline a diario. Y tercero, si tu equipo de ventas ya vive en una herramienta de chat, mover el CRM hacia donde ya están tiene más recorrido que otro cuadro de mando que nadie abre. Fuente

Una banda de ransomware entró en siete empresas usando un asistente de programación con IA

Gambit Security encontró un servidor que el grupo de ransomware Aur0ra había dejado expuesto en internet y pudo leer 28 sesiones de conversación entre sus operadores y un agente de Cursor, el asistente de programación. Con esa ayuda entraron en al menos siete empresas entre el 8 de abril y el 21 de mayo: la belga Christeyns, de productos de higiene y limpieza; el fabricante alemán de puertas de garaje Teckentrup; la escocesa Helideck Certification Agency; un distribuidor farmacéutico argentino; un fabricante italiano; y una aseguradora de títulos de propiedad de Luisiana. El agente les buscó cuentas de administrador, les recolectó contraseñas válidas y les asesoró sobre cómo romper hashes. Cuando el filtro de seguridad se activaba, reiniciaban la conversación y afirmaban que era una prueba de seguridad autorizada, y colaba. Para tu empresa: mira la lista de víctimas otra vez, porque no hay ni una tecnológica. Una empresa de limpieza industrial y un fabricante de puertas: exactamente el perfil de la mediana europea que cree que no le interesa a nadie. Lo que ha cambiado es el coste del atacante, que ya no necesita un especialista para moverse por una red ajena. Tres cosas que puedes ordenar hoy: doble factor obligatorio en todas las cuentas de administrador y rotación de las que lleven meses sin tocarse; revisión de qué credenciales tienen guardadas las herramientas de desarrollo de tu equipo, que es por donde entra esto; y si tienes agentes propios con acceso a sistemas, credenciales de solo lectura por defecto, alcance mínimo y registro de cada acción. La lección de fondo es la incómoda: el filtro de seguridad del proveedor cedió cientos de veces ante la excusa de que era un simulacro, así que no lo pongas como único control de nada. Fuente

¿Qué mirar mañana?

Lo de Hugging Face está acordado pero no firmado: mira si aparece la confirmación oficial de las dos compañías y qué dicen Bruselas y el regulador estadounidense sobre una operación que pone el catálogo de modelos abiertos en manos del fabricante de los chips. Y en septiembre, la beta abierta de Salesforce in Claude: será la primera vez que se pueda medir si un equipo comercial de verdad deja de abrir el CRM o solo suma otra pestaña.

Ve el vídeo de un minuto