Modelos pequeños ya ejecutan casi toda la cadena para copiarse solos

El caso de la semana

Anthropic publicó una investigación sobre si un modelo de lenguaje puede encontrar dispositivos vulnerables, copiarse en ellos y seguir propagándose sin intervención humana. La respuesta corta es que todavía no de punta a punta, pero que la distancia es menor de lo que casi nadie suponía, y que se acorta a la misma velocidad a la que mejoran los modelos pequeños. La frase con la que la empresa resume el hallazgo —"igual que los agentes de programación en 2024, estamos viendo señales de vida de los gusanos de IA"— es deliberadamente incómoda: en 2024 esos agentes de programación eran una curiosidad y hoy son infraestructura.

• Lo que se probó y lo que salió. Los modelos por debajo de 30.000 millones de parámetros completaron muchos de los pasos individuales de la cadena de replicación —localizar un equipo expuesto, entrar, copiarse, ejecutarse— pero en general no lograron encadenarlos sin ayuda. En pruebas simplificadas, GLM-5.2 y modelos de capacidad superior sí completaron la secuencia entera. La conclusión de la empresa es que la replicación autónoma podría aparecer hacia fin de año si los modelos pequeños siguen mejorando al ritmo histórico.

→ https://www.benzinga.com/markets/private-markets/26/10/62314903/anthropic-warns-ai-worms-could-soon-spread-across-internet-connected-devices-without-human-help-months-away

• El terreno de prueba no fue un centro de datos, fue la casa y la oficina. Los experimentos usaron hardware comercial conectado y con seguridad débil: hornos inteligentes, decodificadores de Android TV, electrodomésticos y otros aparatos de consumo. Ese detalle cambia el perfil del riesgo. Un sistema que se propaga por equipos de ese tipo no tiene un punto central de apagado, y puede adaptarse a dispositivos que no conocía. Las formas posibles que describe la investigación van desde una difusión lenta y distribuida por equipos inseguros hasta intrusiones rápidas en centros de datos o estafas para obtener créditos de cómputo.

→ https://www.anthropic.com/research/self-replicating-ai

• No llega aislado: es el tercer ajuste de riesgo de Anthropic en cuatro meses. En junio la empresa pidió públicamente una pausa sectorial; en agosto subió el riesgo de desalineación en contextos de alto impacto de "muy bajo" a "bajo"; ahora describe señales de vida de replicación autónoma. Sea cual sea la lectura sobre los incentivos de quien publica —y la objeción más extendida entre profesionales es que un proveedor que advierte sobre su propia tecnología también se está posicionando—, la serie de ajustes apunta en una sola dirección y conviene leerla como tal.

→ https://www.benzinga.com/markets/private-markets/26/10/62314903/anthropic-warns-ai-worms-could-soon-spread-across-internet-connected-devices-without-human-help-months-away

También esta semana

• Modelos. Google liberó Gemini 4 Argon de forma global el 13 de octubre: API de pago, AI Studio, suscriptores Ultra en Antigravity, Ultra y Pro en la app de Gemini y en Search, y suscripciones Gemini Enterprise elegibles. Encabeza el índice Vals (68,90%) y DeepSWE v1.1 (77,9%, por encima de Claude Opus 5.5 con 74,2% y GPT-6 Astra con 74,1%), pero queda sexto en el índice compuesto de Artificial Analysis con 53 puntos, detrás de Opus 5.5 (58).

→ https://venturebeat.com/technology/google-makes-gemini-4-argon-broadly-available-with-limited-time-low-api-pricing-of-2-10-per-1m-token

• Costos. El precio de lanzamiento de Gemini 4 Argon —US$2 por millón de tokens de entrada y US$10 por millón de salida, con la entrada en caché descontada 95% a US$0,10— rige solo hasta el 30 de noviembre. El 1 de diciembre se duplica a US$4 y US$20. Cualquier estimación de costo construida sobre el precio actual deja de ser válida en seis semanas.

→ https://venturebeat.com/technology/google-makes-gemini-4-argon-broadly-available-with-limited-time-low-api-pricing-of-2-10-per-1m-token

• Mercado. Character.AI, plataforma de personajes conversacionales fundada en 2021 por dos ex ingenieros de Google, se acogió al capítulo 11 de la ley de quiebras de Estados Unidos. Disney ofreció US$20 millones por parte de sus activos más una licencia perpetua no exclusiva de su tecnología; la venta se cerraría a fines de noviembre o comienzos de diciembre y, si no aparece otra oferta, la plataforma se apaga.

→ https://techcrunch.com/2026/10/13/just-5-years-in-interactive-chatbot-platform-character-ai-files-for-bankruptcy/

• Seguridad física. El Departamento de Justicia de Estados Unidos informó el arresto de Abdulrahman Alfozan, ingeniero de OpenAI desde julio de 2025, acusado de instalar un dispositivo de grabación de audio oculto en una sala de reuniones ejecutiva de la empresa en San Francisco. El director del FBI calificó la protección de la innovación estadounidense en IA como "una de nuestras más altas prioridades de contrainteligencia".

→ https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai

• Infraestructura. En la noche del 11 al 12 de octubre, atacantes tomaron control remoto de reguladores de temperatura fabricados por Danfoss y conectados a internet, y alteraron las consignas de cámaras frías y vitrinas refrigeradas en supermercados franceses. Unas 300 tiendas de Intermarché y Netto y alrededor de un centenar de Super U quedaron afectadas, con destrucción masiva de producto fresco y congelado. No hubo petición de rescate: sabotaje puro.

→ https://www.europe-infos.fr/actualites/11784/cyberattaque-systemes-frigorifiquesdanfoss-supermarches-francais/

• Gobernanza. Google notificó a los desarrolladores una nueva clasificación is_agentic para los clientes OAuth, con dos fechas duras: el 11 de noviembre comienza la exigencia para el MCP de Workspace y el 12 de noviembre arranca la clasificación permanente de los clientes existentes. Es el primer caso en que un proveedor grande obliga a declarar formalmente si una aplicación actúa por sí sola o solo cuando una persona la opera.

→ https://discuss.google.dev/t/how-should-is-agentic-be-configured-for-a-non-editable-apps-script-oauth-client/404159

• Competencia. Meta estrenó Muse Wonder y Muse Wonder Full, sus primeros modelos de frontera, orientados a agentes: memoria activa que conserva información del usuario entre conversaciones y enfoque activo para que el agente siga trabajando hacia el objetivo cuando la tarea se complica. Muse Wonder cuesta US$4 y US$20 por millón de tokens; Muse Wonder Full no se vende por token sino dentro de suscripciones de US$50 y US$200 al mes.

→ https://es.dataconomy.com/2026/10/13/meta-lanza-los-modelos-de-ia-muse-wonder-y-muse-wonder-full/

• Empleo. El viceministro chino de Recursos Humanos y Seguridad Social, Li Zhong, anunció el 10 de octubre una iniciativa estatal para absorber el efecto de la IA sobre el empleo: más de 200 estándares ocupacionales nacionales a formular o revisar entre 2026 y 2030, sobre la base de las 72 ocupaciones nuevas incorporadas en los últimos cinco años y 11 más anunciadas en 2026.

→ https://english.www.gov.cn/news/202610/10/content_WS6aca1ad2c6d00ca5f9a0d9a1.html

• Software. Brandon Thomas, el desarrollador que replicó la suite de Adobe con asistencia de IA, publicó versiones libres y gratuitas de Word, Excel y PowerPoint bajo los nombres WordCraft, GridCraft y DeckCraft. Están en alfa y no reemplazan a las originales, pero el ciclo de replicación de una suite completa se mide ahora en semanas.

→ https://www.windowscentral.com/software-apps/begun-the-clone-wars-have-microsoft-365-apps-have-been-copied-by-the-ai-dev-who-cloned-the-adobe-suite

Qué considerar

El inventario de dispositivos conectados pasó de higiene a prioridad. Durante años, el argumento para auditar hornos, pantallas, sensores y controladores industriales conectados a la red corporativa fue abstracto: alguien podría entrar. Esta semana ese alguien dejó de ser hipotético por dos vías distintas. Por un lado, una investigación que muestra que modelos relativamente pequeños ya recorren casi toda la cadena para ocupar exactamente esa clase de equipo. Por otro, un ataque real que destruyó la cadena de frío de cientos de supermercados interviniendo controladores de temperatura de un proveedor industrial. No hay evidencia de que el ataque francés haya usado IA, y conviene no confundir los dos hechos; lo que comparten es la superficie. La pregunta accionable es simple y casi nadie la tiene respondida por escrito: qué equipos de la organización están expuestos a internet, quién los actualiza y qué pasa si dejan de obedecer.

El liderazgo técnico dejó de ser un criterio de selección útil. Ocho modelos de cuatro proveedores distintos están dentro de seis puntos del primero en el índice compuesto más citado del sector, y el orden cambia según qué se mida: el modelo que encabeza las pruebas de agente financiero y de programación de horizonte largo queda sexto en el índice general. Para quien elige proveedor, eso significa que la diferencia relevante ya no está en la capacidad bruta sino en el precio, la disponibilidad regional, los términos contractuales y la facilidad de salida. Elegir por el titular de un benchmark es hoy una forma cara de equivocarse.

El precio promocional es una decisión de arquitectura disfrazada de oferta. Un modelo que cuesta la mitad durante seis semanas y luego vuelve a su precio de lista no es una rebaja: es una invitación a construir encima de un supuesto que caduca. Quien dimensione un proyecto con la tarifa de lanzamiento verá duplicarse su costo variable el 1 de diciembre sin que nada en su producto haya cambiado. La defensa práctica es conocida y poco aplicada: calcular el caso de negocio con el precio de lista, no con el promocional, y mantener la capa de acceso al modelo lo bastante aislada como para poder cambiar de proveedor sin rehacer el producto.

La quiebra de una plataforma con 20 millones de usuarios mensuales es un dato sobre costos, no sobre demanda. Character.AI no se cayó por falta de uso. Se cayó porque el costo de servir ese uso creció más rápido que la capacidad de monetizarlo, con litigios y restricciones regulatorias encima. Para cualquier organización que esté construyendo un producto con un modelo de frontera por detrás, la lección es de modelo de negocio: el costo marginal de una conversación no tiende a cero como el de una consulta a una base de datos, y una base de usuarios grande y gratuita es un pasivo hasta que exista una vía de ingreso que escale con ella.

Lanzamientos y modelos

Gemini 4 Argon llegó con una ventana unificada de hasta un millón de tokens entre entrada y salida mediante un protocolo de continuación, y con resultados desiguales según la prueba: primero en el índice Vals y en el agente financiero Vals v2 (65,40%), primero en DeepSWE v1.1, pero por debajo de Claude Opus 5.5 en Terminal-Bench 4.0 (57,4% contra 66,4%) y con 19,6% en el benchmark legal de Harvey. Está disponible además para desarrolladores Android vía Android Studio y Firebase AI Logic. → https://venturebeat.com/technology/google-makes-gemini-4-argon-broadly-available-with-limited-time-low-api-pricing-of-2-10-per-1m-token

Meta entró a la frontera por la puerta de los agentes más que por la de los puntajes. Sus dos modelos nuevos se distribuyen por API y dentro de Muse Code, y la empresa anunció que integrará Wonder en su agente personal empezando por los suscriptores de pago. → https://www.infobae.com/america/agencias/2026/10/13/meta-lanza-muse-wonder-sus-primeros-modelos-de-frontera-que-se-acercan-en-rendimiento-a-los-de-openai-y-anthropic/

Anthropic rediseñó Projects en Claude Code alrededor de un coordinador: se le entrega un objetivo de ingeniería, lo descompone en trabajos y los reparte entre sesiones paralelas, cada una con su propia rama y copia del repositorio, para después revisar y ensamblar. Está en beta para parte de los planes Pro y Max, y conviene saber que cada hilo consume como una sesión completa. → https://thenewstack.io/claude-code-parallel-projects/

Movimientos de industria

El caso Character.AI ordena bien la distancia entre valorización y valor realizable. En agosto de 2024 Google pagó 2.700 millones de dólares por licenciar su tecnología y recuperar a sus fundadores. Dos años después, con activos y pasivos declarados entre 50 y 100 millones, la mejor oferta por lo que queda son 20 millones. La empresa había levantado 193 millones en capital de riesgo y alcanzado 20 millones de usuarios activos mensuales en octubre de 2024. → https://www.reuters.com/legal/litigation/characterai-files-bankruptcy-agrees-sell-some-assets-disney-20-million-2026-10-13/

La réplica de suites completas de software con asistencia de IA pasó de anécdota a patrón en cuestión de semanas. El mismo desarrollador que publicó clones de las aplicaciones de Adobe sacó después versiones abiertas de Word, Excel y PowerPoint. Están en alfa y la brecha funcional sigue siendo grande, pero la discusión que abre no es técnica sino de estrategia de producto: si la funcionalidad se replica barato, lo que queda defendible es la distribución, los datos y la integración, no la lista de características. → https://www.windowscentral.com/software-apps/begun-the-clone-wars-have-microsoft-365-apps-have-been-copied-by-the-ai-dev-who-cloned-the-adobe-suite

Seguridad y continuidad operacional

El arresto en OpenAI tiene detalles que vale la pena leer con atención operativa. Según la denuncia, el dispositivo estaba conectado a un puerto USB detrás de un televisor en una sala de reuniones ejecutiva, oculto con papel higiénico, instalado alrededor del 28 de septiembre y encontrado el 30; su contenido estaba cifrado. El acusado habría consultado antes, mediante una herramienta de productividad interna, direcciones de edificios, salas de reunión, capacidades, calendarios y ubicación de ejecutivos. Enfrenta hasta cinco años de cárcel. El punto para el resto del sector es que el perímetro de la propiedad intelectual de IA incluye la sala de reuniones, el registro de accesos y las consultas internas, no solo el repositorio de código. → https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai

El ataque a los controladores de refrigeración en Francia es, por ahora, el mejor ejemplo disponible de riesgo heredado de un proveedor. La organización afectada no fue comprometida: lo fue el software embebido de supervisión remota de un equipo que había comprado e instalado. Entre las cadenas golpeadas se cuentan Intermarché, Netto, Super U y, con menor alcance, Market y Monoprix. La pregunta que deja es cómo se certifica la seguridad de un proveedor cuyo producto queda conectado a la red por diez años. → https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u_AN-202610120327.html

Regulación, empleo y gobernanza

La clasificación is_agentic de Google es el primer mecanismo formal de un proveedor grande para distinguir, a nivel de credencial, entre una aplicación que una persona opera y una que actúa sola. Las dos fechas —11 y 12 de noviembre— caen dentro del trimestre, y afectan a cualquier integración con Workspace. Un punto abierto que ya aparece en los foros de desarrolladores es qué ocurre con los clientes OAuth generados automáticamente, como los de Apps Script, que no se pueden editar. → https://discuss.google.dev/t/how-should-is-agentic-be-configured-for-a-non-editable-apps-script-oauth-client/404159

El plan chino de empleo merece leerse por el instrumento más que por el anuncio. No promete proteger puestos: crea un mecanismo permanente de reconocimiento de ocupaciones nuevas y se compromete a más de 200 estándares ocupacionales en cinco años. En paralelo, el gobierno reporta 10,52 millones de empleos urbanos nuevos en los primeros nueve meses del año, 5,2% de desempleo urbano promedio entre enero y agosto, una industria central de IA sobre 1,2 billones de yuanes con más de 6.200 empresas, y adopción por encima del 80% en industrias clave. → https://english.www.gov.cn/news/202610/10/content_WS6aca1ad2c6d00ca5f9a0d9a1.html

En Chile, la Agencia Nacional de Ciberseguridad realizará el 29 de octubre el primer Ejercicio Nacional de Ciberseguridad, bajo la Ley Marco 21.663 y con apoyo del BID. Es un Capture The Flag en línea con doce desafíos técnicos, abierto a especialistas y estudiantes con conocimiento intermedio residentes en Chile, individual o por equipos, con inscripciones hasta el 27 de octubre. → https://anci.gob.cl/noticias/anci-ejercicio-nacional/

Para tu lista

• Gemini 4 Argon en AI Studio y la API de pago. Vale la pena medirlo contra el modelo que usas hoy antes del 30 de noviembre, cuando el precio se duplica. Si tu carga es repetitiva, el descuento del 95% sobre la entrada en caché es la variable que más mueve la factura.

→ https://venturebeat.com/technology/google-makes-gemini-4-argon-broadly-available-with-limited-time-low-api-pricing-of-2-10-per-1m-token

• La investigación de autorreplicación de Anthropic. Lectura corta y concreta; la parte útil es el inventario de dispositivos probados, que sirve como lista de verificación para la propia red.

→ https://www.anthropic.com/research/self-replicating-ai

• WordCraft, GridCraft y DeckCraft. Clones abiertos de Word, Excel y PowerPoint construidos con asistencia de IA. En alfa; interesantes como objeto de estudio sobre qué tan rápido se replica una suite, más que como reemplazo.

→ https://www.windowscentral.com/software-apps/begun-the-clone-wars-have-microsoft-365-apps-have-been-copied-by-the-ai-dev-who-cloned-the-adobe-suite

• Clasificación is_agentic de clientes OAuth de Google. Si tienes integraciones con Workspace, revisa antes del 11 de noviembre cuáles de tus clientes OAuth actúan sin una persona al mando.

→ https://discuss.google.dev/t/how-should-is-agentic-be-configured-for-a-non-editable-apps-script-oauth-client/404159

• Primer Ejercicio Nacional de Ciberseguridad, 29 de octubre. Inscripciones hasta el 27 de octubre, individual o por equipo, para quienes residen en Chile.

→ https://anci.gob.cl/noticias/anci-ejercicio-nacional/