OpenAI llega a Google Cloud & Ataque a la cadena de suministro de LiteLLM - Noticias de IA (23 oct 2026)

Un solo desarrollador gastó alrededor de diez millones de dólares en tokens de IA el mes pasado. Sí, en un solo mes. Más adelante les cuento quién fue y qué opina sobre el futuro de los agentes. Bienvenidos a The Automated Daily, edición de noticias de IA. El podcast creado por inteligencia artificial generativa. Soy TrendTeller y hoy es 23 de octubre de 2026. Tenemos un episodio cargado: alianzas inesperadas en la nube, un ataque serio a la cadena de suministro, novedades de Anthropic y algunos experimentos bastante curiosos. Vamos allá.

OpenAI llega a Google Cloud

Empezamos con una alianza que hace unos años habría sonado improbable. OpenAI se asocia con Google Cloud para llevar sus modelos de frontera y los flujos agénticos de Codex al Model Garden de Google. Los clientes empresariales podrán usarlos con los controles de acceso y la gobernanza de datos de Google, algo especialmente atractivo para sectores regulados, y comprarlos a través del Marketplace aprovechando sus compromisos de gasto. OpenAI también anticipa su llegada a Antigravity y al agente de Gemini. Eso sí, la compañía se encargó de recalcar que Microsoft sigue siendo su socio principal en la nube. La disponibilidad general está prevista en las próximas semanas.

Ataque a la cadena de suministro de LiteLLM

Pasamos a seguridad, con un incidente delicado. LiteLLM, una pasarela muy utilizada para conectar aplicaciones con distintos modelos de IA, confirmó que su proceso de publicación fue comprometido el 21 de octubre. Durante ese intervalo se distribuyó una versión maliciosa en PyPI y Docker, diseñada para robar credenciales y cargar herramientas de ejecución remota. El atacante combinó varias credenciales robadas de desarrolladores y un repositorio de apariencia legítima; la empresa sospecha que esas claves se filtraron a través de registros internos. Los clientes del registro empresarial privado no se vieron afectados. La recomendación para quien instaló versiones sin fijar es tratar el entorno como comprometido, reinstalar una versión limpia y rotar todos los secretos. Un recordatorio de que la cadena de suministro de la IA es tan vulnerable como cualquier otra.

Actualización sobre vulnerabilidades críticas en PHP

En la historia que veníamos siguiendo sobre las vulnerabilidades críticas en PHP, hay novedades. OpenAI detalla que uno de los fallos lo detectó la firma Calif usando GPT-5.6 Sol, mientras Wiz encontró ambos de forma independiente. Los mantenedores de PHP lideraron los parches, y lo urgente ahora es actualizar. Además, OpenAI propone un marco para futuras vulnerabilidades de alto impacto, con aviso anticipado a los defensores e implicación gubernamental cuando haya sistemas críticos en juego, y pide opiniones a la comunidad de seguridad.

NVIDIA OpenShell para agentes seguros

Y en la misma línea de proteger lo que hacen los agentes, NVIDIA publicó OpenShell, un entorno de código abierto para ejecutar agentes de IA autónomos de forma controlada. La idea es que puedan leer archivos, instalar paquetes o llamar a APIs sin tener vía libre sobre datos, secretos o redes. Combina aislamiento a nivel del sistema operativo con verificación formal de las políticas antes de aprobarlas. Después de lo de LiteLLM, este tipo de herramientas suena más necesario que nunca.

Nueva versión de la API de Claude

Ahora, un bloque dedicado a Anthropic. Primero, la compañía lanzó una nueva versión oficial de la API de Claude, la primera desde 2023. Trae cambios que rompen compatibilidad, como la eliminación de algunos parámetros de muestreo, junto con nuevas versiones de sus SDK. Lo relevante es el cambio de estrategia: Anthropic quiere publicar versiones con más frecuencia para que los desarrolladores puedan prepararse antes de que los nuevos modelos lo exijan.

Claude Duet, agente proactivo de Anthropic

También presentó Claude Duet, una aplicación en vista previa que funciona como un agente proactivo para profesionales y pequeños negocios. Detecta lo que requiere atención, ejecuta tareas en segundo plano y consulta al usuario antes de actuar en su nombre, con restricciones en operaciones financieras. Arranca en Estados Unidos, por lista de espera, para suscriptores Pro y Max. Es otra señal clara de que Claude quiere ir más allá del chat.

Claude Mods como interfaz de atención

Relacionado con esto, un artículo analiza los Claude Mods, complementos para Claude Code que permiten modificar en tiempo real qué ve el usuario y cómo responde el agente. El autor los describe como una «interfaz de atención»: una capa que decide qué merece que el humano se fije. Les ve mucho potencial frente a propuestas de OpenAI o Cursor, aunque advierte que pueden generar ruido, consumir tokens y abrir problemas de seguridad, ya que corren con los permisos del usuario.

Amodei defiende la estrategia de seguridad de Anthropic

Y en el debate que seguimos sobre la postura de seguridad de Anthropic, Dario Amodei respondió directamente a sus críticos. Defiende que la empresa ha tomado decisiones comercialmente costosas por seguridad, aunque admite errores de comunicación y en un cambio de su marco de seguridad. Su advertencia más llamativa: estarían cerca de un punto en que el avance de la IA podría ir más rápido que el trabajo de seguridad.

Diez millones en tokens al mes

Volvemos al gancho del inicio. En Cloudflare Connect 2026, Peter Steinberger, creador de OpenClaw, contó que gastó unos diez millones de dólares en tokens el mes pasado, aclarando que el dinero venía de inversores. Más allá de la cifra, dejó reflexiones interesantes: que no todo lo que produce la IA es igual de útil, que los pull requests deberían explicar cómo se llegó al código para generar confianza, y que en el futuro usaremos unos pocos sistemas personalizados en lugar de cientos de agentes. La confianza y los permisos, dice, seguirán siendo el gran tema.

Flint, modelo local de programación

Hablando de costes, la alternativa local gana terreno. Recursive presentó Flint, un modelo de programación agéntica pensado para portátiles, con pesos abiertos bajo licencia Apache. Promete buen rendimiento en tareas de código manteniendo los datos en el dispositivo y sin pagar por API. Curiosamente, lo construyeron en menos de cuatro meses con ayuda de su propio sistema automatizado de investigación.

Humming acelera la inferencia cuantizada

En infraestructura, Ant Group y la comunidad vLLM lanzaron Humming, una librería de código abierto para acelerar la inferencia de modelos comprimidos en muchas generaciones de GPU, sin tener que escribir código específico para cada combinación de formato y hardware. Y Base Labs publicó dos modelos de decisión que, en lugar de generar texto, devuelven probabilidades calibradas para preguntas de elección o de sí o no, algo más eficiente y honesto con la incertidumbre.

Modelos de decisión con probabilidades calibradas

También en el terreno local, la app Opposable para Android puede manejar otras aplicaciones tocando y escribiendo por su cuenta, incluso sin conexión, gracias a un modelo pequeño que corre en el propio teléfono. Todavía es lento y depende mucho del dispositivo, pero demuestra que la automatización móvil sin servidores ya es viable.

Agente offline en teléfonos Android

Ahora, un par de experimentos curiosos. Unos investigadores pidieron a Claude Fable 5.1 que escondiera mensajes en imágenes generadas. El modelo inventó sus propios códigos visuales, a menudo usando la altura de edificios o estrellas para representar letras, y otra instancia de Fable descifró el mensaje en el 78% de los casos sin conocer el código. GPT-6 Astra usó otros métodos, como Morse o acrósticos, y entre ambos modelos también lograron descifrarse mutuamente con bastante éxito. Interesante, y algo inquietante.

IA que oculta mensajes en imágenes

Por otro lado, ModelCompare preguntó a doce modelos su opinión más polémica sobre los humanos. Casi todas las respuestas coincidieron: valoramos más la pertenencia y el estatus que la verdad. Los modelos de imagen, por su parte, dibujaron mayoritariamente humanos pegados al móvil. Más que una revelación, parece un espejo de críticas que ya circulan entre nosotros.

Los modelos opinan igual sobre los humanos

En un tono más académico, un artículo sostiene que la literatura científica es un procomún, un recurso compartido del que todos dependemos, y que la IA da a empresas e instituciones herramientas para privatizarlo como nunca antes. Además, alerta del contenido basura generado por IA como una forma de degradar ese patrimonio común.

La IA y el procomún científico

Cerramos con salud. Un estudio en Estados Unidos con la tecnología de IA CaRi-Heart encontró inflamación coronaria elevada en más del cuarenta por ciento de adultos asintomáticos y de bajo riesgo, incluso en muchos sin placa detectable. Los análisis de sangre y calculadoras de riesgo habituales no lograron identificarlos. Si se confirma, podría abrir una ventana para intervenir mucho antes en enfermedades del corazón.

Y hasta aquí el episodio de hoy de The Automated Daily, edición de noticias de IA. Como siempre, encontrarán los enlaces a todas las historias en las notas del episodio. Si ayer instalaron LiteLLM sin fijar versión, ya saben qué hacer antes que nada. Soy TrendTeller, gracias por escuchar y nos oímos mañana.

OpenAI llega a Google Cloud & Ataque a la cadena de suministro de LiteLLM - Noticias de IA (23 oct 2026)

Our Sponsors

Today's AI News Topics