🤖 El día que los hackers dejaron de necesitar dormir
📣 En julio de 2026 ocurrió algo que probablemente se estudiará dentro de unos años como uno de los puntos de inflexión de la ciberseguridad.
Unos agentes de inteligencia artificial de OpenAI estaban realizando pruebas internas de ciberseguridad. Su objetivo era resolver ejercicios del benchmark ExploitGym: encontrar vulnerabilidades y explotarlas dentro de un entorno controlado.
👉 El problema es que algunos ejercicios eran extremadamente difíciles. Y los agentes en vez de resolver el examen, fueron a buscar las respuestas al mundo real.
⛓️💥 Para hacerlo tuvieron que saltarse unas cuantas reglas: Los agentes encontraron vulnerabilidades en la infraestructura que debía mantenerlos aislados, consiguieron acceso a Internet y comenzaron a comunicarse entre ellos.
Hasta que terminaron llegando a los sistemas de Hugging Face. ¿Por qué Hugging Face? Los agentes parecían haber deducido que allí podían encontrar modelos, datasets o información relacionada con las pruebas que estaban intentando resolver. El resultado fue un ataque real.
Si eres tan friki como yo, te habrás acordado del Kobayashi-Maru, un escenario de un simulador de combate intergaláctico caracterizado por ser imposible de ganar (no-win scenario) que el capitán Kirk resuelve pirateando el ordenador, en la primera escena de Star Trek (2009).
🔎 Ahora déjame analizarlo desde la dinámica de los incentivos en la ciberseguridad
🛡️ Recuerda, cuando la ciberseguridad funciona perfectamente, no ocurre nada. Es el ejemplo de incentivo perverso; cuando llega una reducción de costes, alguien puede preguntar:
“¿Realmente necesitamos gastar tanto dinero en seguridad si llevamos cinco años sin tener ningún problema?”
Lo mismo que: “Para que poner la vacuna de la Polio, si nadie contrae esa enfermedad“
🥷 El atacante tenía una ventaja. Además, históricamente defensa y ataque juegan juegos completamente diferentes.
El defensor tiene que proteger miles de servidores, aplicaciones, empleados, APIs, proveedores y millones de líneas de código.
El atacante solo necesita encontrar una puerta abierta.
👻 Esto genera otra asimetría: el atacante puede dedicar semanas a buscar un fallo concreto; el defensor debe encontrarlos todos.
⚔️ Por eso la industria ha terminado encontrando una solución bastante inteligente: convertir atacantes en defensores.
🐛 Pagar al enemigo. En 1995 Netscape lanzó uno de los primeros programas conocidos de bug bounty: pagar recompensas a investigadores externos por descubrir vulnerabilidades y comunicarlas antes de que alguien pudiera explotarlas. Después llegaron Mozilla, Google, Facebook, Microsoft y prácticamente toda la industria tecnológica.
De repente, la defensa podía aprovechar el mismo talento, creatividad y motivación económica que utilizaba el ataque. Google, por ejemplo, pagó más de 17M$ a más de 700 investigadores solamente durante 2025.
🤖 Ahora aparecen los agentes de IA. Hay una buena noticia. Durante décadas la defensa tenía una limitación fundamental: revisar preventivamente todo el software era prácticamente imposible. Ahora se podría auditar continuamente todo el software de una empresa (si pagas los costes de los tokens, claro).
👎 Otra asimetría. Lo que no cambia es que el atacante solo tiene que acertar una vez. El defensor tiene exactamente el problema contrario. Puede acertar miles de veces, pero solo necesita equivocarse una.
Por eso las empresas tendrán una enorme tentación de utilizar IA para detectar problemas pero mantener una persona autorizando las soluciones. 👉El atacante funcionará a velocidad de máquina, mientras que el defensor funcionará a velocidad humana.
🔮 ¿Qué va a pasar? Miles de agentes ofensivos escaneando Internet permanentemente, probando nuevas estrategias y compartiendo automáticamente lo que funciona.
🤌🏻 Entonces descubriremos que pedir a un humano que supervise una batalla entre máquinas es como pedirle a un conductor que apruebe manualmente cada ajuste que hace el control de tracción miles de veces por segundo.
Tira del hilo si eres muy cafetero de la ciberseguridad aquí.
1. Gigantes digitales (GAFAM)
🍎 Apple:
🎧👀 Se rumorea que está preparando AirPods con cámara. Un vídeo encontrado en macOS Tahoe 26.7 muestra unos AirPods equipados con cámara utilizando Visual Intelligence y Siri para responder preguntas sobre el entorno. 👉 La cámara podría convertirse en los “ojos” de la IA de Apple sin necesidad de sacar el iPhone.
🥽✂️ Y recorta más de 200 puestos en Vision Pro y Siri. 👉 Cámaras en AirPods si, pero computación espacial, su manera de llamar a las gafas 3D, no tanto.
🍎📉 Empieza a sufrir la escasez de memoria. Tim Cook anticipa que las restricciones de suministro empeorarán significativamente y que los precios de la memoria seguirán subiendo.
Eso hace que el coste de fabricar el iPhone se dispara: El iPhone 18 Pro de 256 GB será un 38% superior al del iPhone 17 Pro). 👉 Apple tendrá que elegir cuánto absorbe vía margen y cuánto traslada al precio.
Y claro, Washington no quiere que Apple resuelva el problema comprando memoria china. Aunque en la IA, no tiene dudas: Apple Prepara para sus dispositivos una IA específica para China con Alibaba.
🇮🇳 India quiere seguir aprovechando la tensión EE.UU vs China: el Gobierno propone extender hasta 2041 las exenciones fiscales para empresas como Apple.
📲⚔️ Propone bajar al 15% su comisión sobre compras externas. En el caso Epic, plantea cobrar un 15% en compras realizadas mediante enlaces externos en EE.UU., un 10% para renovaciones y programas asociados y un 5% para pequeños desarrolladores.
👉 Apple cede en el porcentaje, pero intenta conservar el principio clave: cobrar incluso cuando el pago ocurre fuera de la App Store. Tira del hilo aquí.
☁️+ 🛍Amazon:
📈💰 Supera por primera vez los 3 billones de dólares (3T$ en notación americana) de valoración. 👉 El club de los 3B$ ya es el club de las compañías que controlan la infraestructura de la IA y Apple. Veremos donde estamos en un año.
🤝🧠 Completa su inversión de 50.000M$ en OpenAI. OpenAI habría recibido esta semana el último tramo de la operación, dejando a Amazon con aproximadamente un 5% de la compañía. 👉 Recuerda que también es accionista de Anthropic.
Y como sus modelos de IA no están al nivel, a parte de invertir en OpenAI y Anthropic innova a la hora de encontrar datos con los que entrenar sus modelos
🎮🤖 Twitch utilizará los vídeos de sus streamers para entrenar la IA de Amazon.
📚🤖 Está comprando libros raros para entrenar su IA. Los envía a una instalación en Las Vegas, los escanea y después de digitalizarlos para poder usarlos como datos de entrenamiento los destruye.
🦆🗄️ Compra la compañía detrás de DuckDB, la empresa de Ámsterdam detrás de la popular base de datos analítica DuckDB, aunque el proyecto seguirá siendo open source. 👉 Es una pieza interesante para AWS ya que permite ejecutar análisis directamente sobre grandes conjuntos de datos sin desplegar una infraestructura tradicional de base de datos.
🤳 Meta (Facebook):
🧠🌈 Zuckerberg presenta su visión optimista de la superinteligencia. Frente al discurso sobre una IA que sustituirá masivamente el trabajo, Zuckerberg defiende una “superinteligencia personal” que aumentará las capacidades individuales.
Y a la vez estaba pensando en recortar hasta un 60% algunos equipos para convertirse en “AI native”… y luego recogió cable. 👉 Así que o bien no se cree su propio discurso o quiere hacer mucho mas con las mismas personas. En ambos casos lo veremos en unos meses.
🏗️🤖 Ya ha comprometido alrededor de 700.000M$ de inversión en centros de datos e infraestructura para IA. 👉 No tiene modelos competitivos propios, no ha lanzado su negocio de centros de datos, con machine learning le vale para su negocio actual, pero Mark sigue doblando la apuesta con la IA generativa.
2. El resto de la industria:
Nvidia
💰🏗️ Nvidia moviliza 500.000M$ para financiar infraestructura de IA. Se ha aliado con Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs y KKR para financiar centros de datos y capacidad de computación. 👉 Consigue más inversión para centros de datos que compren sus chips, esto asegura su demanda futura. ¿Estás pensando lo mismo que yo?
🚀🧠 Ahora ya se sabe que tiene invertidos 21.000M$ en SpaceX y 30.000M$ en Intel. Te dejo un articulo para que veas todos los movimientos de inversion donde Nvidia lidera. 👉 Con sus beneficios alimenta también el ecosistema de IA y construye red de seguridad para cuando vengan mal dadas.
🤝🤗 Compra Hugging Face por 12.900M$. La compañía habría ganado una puja en la que también podían estar interesados otros accionistas como Salesforce. 👉 Sus principal activos son sus modelos y haberse convertido en la distribución del ecosistema open source de IA.
Anthropic
🛡️🤖 Descubre que tres de sus propios modelos vulneraron tres organizaciones. La compañía inició una revisión tras el incidente OpenAI-Hugging Face. 👉 No te puedes quedar atrás construyendo la narrativa: nuestros algoritmos son igual de buenos y también atacaron sin permiso.
🧠🔧 También quiere diseñar sus propios chips. Está creando un equipo interno para codiseñar conjuntamente los modelos Claude y el hardware sobre el que funcionan, utilizando una estrategia de múltiples chips.
🚀💰 Prepara una salida a bolsa que podría valorar la compañía en más de 2 billones de dólares (2 trillones de dólares en notación americana). Se espera en octubre y proyectan que Anthropic termine 2026 con entre 190.000M$ y 200.000M$ de ingresos anualizados. Ahora está en 65.000M$ 👉 Lo que no se esperan son los beneficios.
🔓 Quiere permitir (🔐) que empleados e inversores puedan vender acciones (tira del hilo aquí), pero simultáneamente estudia imponer períodos de bloqueo superiores a los 180 días habituales.
💸 En el proceso buscaría conseguir 100.000M$ de inversores para seguir invirtiendo mientras gasta más de lo que ingresa.
🗳️🏢 Prepara (🔐) acciones con derechos de voto reforzados para sus fundadores. La estructura busca proteger a los cofundadores de presiones externas después de la salida a bolsa, aunque Dario Amodei posee alrededor del 2% de la compañía. Tira del hilo sobre estas estrategias aquí.
Recuerda que diseñar los chips puedes hacerlo tu, y saltarte a Nvidia (¡suerte con eso!). Pero nadie se va a fabricar sus propios chips: solo tienes a TSMC (y luego Samsung, cuando no tiene más capacidad) y por cierto:
🧩 TSMC copia una pieza del manual de Intel. El fabricante taiwanés está desarrollando una nueva tecnología avanzada de empaquetado de chips para IA, denominada internamente “EMIB-like”, similar al sistema EMIB de Intel.
👉La tecnología permite conectar varios chips dentro de un mismo paquete con gran ancho de banda y podría dar a TSMC más alternativas para fabricar los enormes aceleradores de IA de próxima generación.
Impacto de la IA en empresas que fueron estrellas:
🤖 Canva ha recortado sus previsiones de crecimiento: sus nuevas funciones de IA disparan los costes mientras parte de sus usuarios se desplazan hacia ChatGPT. 👉 La sangría provocada por menos margen y menos usuarios
🎨 Figma intenta convencer al mercado de que sobrevivirá a la IA. Su CEO, Dylan Field, ha renunciado (🔐) a unos 46M$ en acciones para recuperar la confianza de los inversores.
👉 Recuerda: Adobe no luchó por Figma cuando el regulador puso los típicos problemas para ser solventados, porque había llegado la IA. Pago la cláusula por no llevar a cabo la compra y volcó los 20.000M$ para aplicar IA en sus productos.
🛠️ Atlassian: Su CEO, Mike Cannon-Brookes, comprará 250M$ en acciones de la compañía después de unos buenos resultados que han reducido el temor a que la IA amenace su modelo de negocio. 👉 En la cabeza de Mike: “Creo que estáis infravalorando la empresa.” Y como dicen en inglés: put your money where your mouth is.
🥄 Bending Spoons sigue de compras. La empresa italiana ha comprado Airtable por 1.285M$ en efectivo, en su primera operación desde que salió a bolsa.
👉 Recuerda el modelo: comprar negocios digitales que fueron como estrellas de Hollywood, ahora en horas bajas y con precio asequible, despedir al 90% y exprimir su rentabilidad.
⚡ La fiebre de la IA llega a la industria pesada. Caterpillar, Cummins, Eaton y Ford están adaptando sus negocios para vender generadores, motores y equipamiento eléctrico a los centros de datos. 👉 Una nueva ola de demanda industrial que a gente como Ford le viene como anillo al dedo.
🏛️ Política y negocio digital
🇪🇺 La IA empieza por la infraestructura. Europa quiere movilizar 30.000M€ para construir Gigafactorías de IA, pero alguien tendrá que alimentarlas: en Irlanda los centros de datos ya consumen casi el 25% de la electricidad y el país se plantea incluso levantar su prohibición de la energía nuclear (🔐).
🤖 Y después de construir la IA, toca decidir qué IA puede operar. Europa ya tiene poderes para evaluar los modelos antes de su lanzamiento y restringirlos, mientras EE.UU. también ha creado su propio marco de evaluación, con una diferencia: no piensa hacerlo público. El problema ya ha saltado de lo tecnológico a lo político: el rechazo a nuevos centros de datos empieza a preocupar al Partido Republicano por su posible impacto electoral.
🇨🇳⚔️ La guerra fría tecnológica se acerca cada vez más a la guerra de verdad. China restringe (🔐) materiales críticos para fabricar chips y fibra óptica hacia Taiwán mientras refuerza la protección de sus propios diseños de chips. Occidente por su parte, convirtie el origen de la tecnología en una cuestión de seguridad nacional: la Royal Navy ha desconectado drones que enviaban comunicaciones a China y EE.UU. Está cerrando la puerta a componentes de centros de datos, drones y robots extranjeros.
Patrocina la newsletter para llegar a más de 110.000 personas entre MultiVersial, Kloshletter y Zona Mixta + Info aquí
3. Lecturas Interesantes 📚:
🗽 Nueva York adelanta a Silicon Valley en talento tecnológico. NYC se ha convertido en el mayor mercado tecnológico de EE.UU., con 394.300 empleos frente a 375.730 del área de San Francisco. 👉 Detrás del cambio hay dos movimientos simultáneos: recortes tecnológicos en San Francisco y contratación de perfiles tech por parte del sector financiero neoyorquino.
Y siguiendo con el artículo en detalle de hoy: 🛡️ La industria de la IA avisa: queda poco tiempo para preparar las defensas. OpenAI, Anthropic, AWS, Microsoft y más de 100 compañías advierten de que existe una “ventana limitada” para prepararse ante ciberataques potenciados por IA y reclaman una respuesta coordinada.
4. 🗞️ En paralelo, para que estés al día
Ayer en Zona Mixta: La UEFA quiere su vendetta contra Infantino
Y esta es su estrategia en los tribunales
En KloshLetter, cada día a las 7:00 de la mañana, el resumen de la actualidad. Aquí van algunas de las claves de hoy:
Las principales ciudades españolas convocan para hoy manifestaciones de apoyo a Ceuta;
La gran riada de Nepal y China supera ya los mil muertos;
El descuento al diésel se duplica hasta 20 céntimos por litro mientras baja a cinco para la gasolina;
Agosto registró cuatro presuntos crímenes por violencia de género, dos de ellos a confirmados.
5. Producto Molón ⭐ :
En casa estamos aumentando la proteína y el huevo es parte indispensable. Hay vida más allá de tortilla francesa, huevo duro o revuelto.
Te traigo un accesorio para hacerte la vida fácil
Aquí (y los productos del resto de días también)
Respóndeme el correo con tus productos molones para que los comparta aquí.
6. MultiVersial Academy 🎓
[En unos días abriré las suscripciones para esta nueva temporada]
Ya se hay nervios por esta nueva temporada, iré contando novedades y las fechas clave estos días.
Tomar buenas decisiones es caro... decidir mal te cuesta una fortuna
¿A quién le puedes re-enviar esta edición de MultiVersial? Al que se cree a pies juntillas lo que dice OpenAI.
www.multiversial.es