Se conservan las ediciones de los últimos 15 días. Al pasar ese plazo se borran para dejar sitio a las nuevas.
El consejo de Nvidia decide el futuro de Jensen Huang, el folleto de Anthropic enseña $900.000M en compromisos de cómputo y OpenAI pasa de $10.000M por trimestre; en seguridad, una campaña contra GitHub Actions y un fallo crítico de Apache piden actuar hoy.
Jueves: ventana de 25 h, de las 08:00 UTC de ayer a las 09:00 UTC de hoy. 16 titulares, sin repetir la edición del 11 de noviembre (Nvidia, Anthropic y CoreWeave vuelven solo con hechos nuevos). El punto hueco (16) es un estudio anunciado hace unas 32 h, anterior al corte. Las antigüedades son aproximadas.
El Wall Street Journal adelantó que el consejo preparaba la salida del cofundador y consejero delegado, al frente desde hace 33 años; CNBC confirmó a última hora del miércoles que la reunión estaba en marcha y no informa de ninguna decisión. Horas antes, el New York Times publicó que Huang mantuvo una relación con Kimberly Powell, vicepresidenta de salud de Nvidia. La acción cayó entre un 8% y un 9% fuera de horario y pierde cerca de un 11% en cinco días.
Según Bloomberg, citado por TechCrunch, Nvidia trabaja con una firma externa para buscar candidatos; no hay plan de sucesión conocido y Huang tiene unos 60 subordinados directos. Nvidia y Powell no respondieron a CNBC. Este briefing trajo el caso los tres días anteriores; aquí va solo lo nuevo.
La empresa más valiosa de la cadena de la IA puede quedarse sin su único consejero delegado en 33 años sin tener sucesor designado.
Aikido Security detectó la campaña, que arrancó el martes a las 12:46 UTC: cada ataque empieza con un pull request de prueba titulado docs: dependency audit notes
desde una rama wfx-docs, abierto en 61.764 repositorios. SafeDep cuenta 8.093 repositorios con commits maliciosos; en 771 el ladrón va además como postinstall de npm, así que también corre en máquinas de desarrolladores.
Roba secretos y variables de GitHub Actions, el GITHUB_TOKEN, tokens OIDC, claves de servicios de IA y credenciales de AWS, Azure, GCP, Kubernetes, npm, PyPI y SSH, y busca persistencia creando claves IAM de larga duración o credenciales federadas wfx-ci-* en Azure, que sobreviven a la rotación de tokens. No se sabe cómo se obtuvieron las credenciales; las cuentas se solapan con las de la oleada GhostAction de octubre, pero Aikido no lo atribuye al mismo actor. El artículo no recoge respuesta de GitHub.
Busca en tus repositorios ramas wfx-docs o PR con ese título; si aparecen, rota todos los secretos que el repositorio pueda leer, revoca tokens y sesiones del autor del commit y revisa en la nube sesiones wfx-* y credenciales federadas que no creaste.
Según el folleto y la presentación a inversores que desgrana CNBC, Anthropic tenía en septiembre unos $900.000M en compromisos de compra y arrendamiento, sobre todo de infraestructura de cómputo: cerca de la mitad vence antes de finales de 2030 y unos $70.000M en el próximo año. Solo el acuerdo con SpaceX llega a $120.500M hasta 2029.
Fue rentable en términos operativos ajustados desde el segundo trimestre: $4.080M en los nueve primeros meses, frente a una pérdida operativa GAAP de $1.260M. La pérdida neta GAAP supera los $104.000M, de los que unos $94.000M son un cargo sin salida de caja por la revalorización de títulos emitidos a socios como Google y Amazon. Los ingresos crecieron un 1.206% interanual. Ayer este briefing traía el rango de precio; esto es lo que hay detrás.
El precio de la mayor salida a bolsa tecnológica descansa en que los ingresos sigan creciendo lo bastante para cubrir casi un billón de dólares ya comprometido.
Lo publica Bloomberg con fuentes anónimas y lo recoge TechCrunch, que no pudo confirmarlo. El ritmo anualizado sería de $50.000M y el margen operativo ajustado habría mejorado de −150% a −109%: sigue gastando más del doble de lo que ingresa. La mejora se atribuye a precios más estrictos, modelos nuevos y el giro hacia empresas y agentes.
La comparación incómoda: Anthropic declaró $17.000M de ingresos en el mismo trimestre y un ritmo anualizado de $81.000M a finales de octubre, aunque las dos empresas no calculan igual (Anthropic cuenta las ventas hechas a través de socios de nube). La cifra del segundo trimestre de OpenAI aparece con dos valores distintos en el propio artículo, así que el porcentaje es orientativo.
CVE-2026-119618 está en mod_http2 y Red Hat lo puntúa con 9,8 de CVSS; solo afecta a servidores con HTTP/2 activado y se corrige en Apache HTTP Server 2.4.71. Lo comunicaron el 26 de octubre el OSS Scanner de Anthropic y, por separado, dos investigadores de Google Cloud.
Las fuentes discrepan sobre el riesgo inmediato: Red Hat dice que investigación pública ha demostrado un exploit fiable contra configuraciones por defecto; Wiz, que no hay exploit disponible ni explotación conocida. En RHEL 9 y 10 se rebaja a «importante»; Debian estable sigue sin parche y el proyecto mod_h2 independiente, archivado, no tendrá versión corregida.
Actualiza a 2.4.71. Si no puedes, quita h2 y h2c de la directiva Protocols en la configuración global y en cada host virtual.
Schumer pide aprobar ya los proyectos AI Overwatch, Chip Security y MATCH, y el republicano Moolenaar quiere meter los controles en la ley anual de defensa; analistas de Eurasia Group y Brookings creen que el escándalo deja a Nvidia sin fuerza para frenarlos. Según The Information, citado por CNBC, Comercio ultima además una norma para impedir que empresas chinas de IA usen chips avanzados en remoto desde centros de datos de terceros países. Trump parece no inmutarse: preguntado por si llevaría a Huang a la cumbre, respondió que desde luego lo llevaría
.
Alrededor: tres presidentes republicanos de comité han pedido una reunión con Huang el 18 de noviembre y un senador republicano reclama su dimisión; Reuters, recogido por Al Jazeera, halló que una universidad china vetada desde 2001 compró dos H200 por 874.700 yuanes a través de un revendedor. Un agregador recoge otra nota de Reuters, que no pude leer, sobre empresas chinas reservando cómputo de Nvidia fuera de China por miedo a esa norma.
El riesgo que señalan los analistas es de ida y vuelta: Pekín podría responder a las leyes endureciendo los controles sobre tierras raras e imanes.
El modelo toma una secuencia de ADN de cerca de un millón de letras más una condición (un tejido, un tipo o un estado celular) y predice expresión génica, accesibilidad de la cromatina, modificaciones de histonas y, como novedad, metilación. Se entrenó con más de 100 millones de perfiles de célula única de 68 tejidos, humanos y de ratón.
En el conjunto TenK10K (28 tipos de células inmunitarias) identifica el 30% de las variantes causales frente al 16% del AlphaGenome original ajustado, y acierta la dirección del efecto en el 43% de los casos frente al 23%. Con datos de unas pocas decenas de células se adapta a estados que no vio. Límites que la propia nota reconoce o deja ver: varias mejoras se muestran sin cifra, el caso de enfermedad inflamatoria intestinal se reprodujo solo por ordenador y no tiene validación clínica. Está en la API para investigación no comercial; el artículo se enlaza en PDF sin revista.
La mayoría de las variantes asociadas a enfermedades actúan solo en ciertos tipos celulares: un modelo que predice por célula acerca los estudios de asociación a un mecanismo concreto.
Huntress detectó el miércoles que los atacantes usan la función legítima Run Command para instalar clientes de ScreenConnect no autorizados en los equipos gestionados: al menos 286 equipos, y subiendo (The Hacker News habla ya de 288 en 48 organizaciones). No explota una vulnerabilidad; la telemetría apunta a credenciales robadas o sesiones de operador secuestradas, y la vía de entrada sigue sin conocerse.
ConnectWise confirmó accesos no autorizados a cuentas de socios y desactivó cinco extensiones de terceros (Labtech Plus, RMM Plus, RMM+ y sus variantes Password Link) en unos 400 entornos; quien lo tenga instalado en local debe desactivarlas a mano. Avisa de que desactivarlas no limpia lo que ya esté instalado.
Revisa el historial de Run Command aunque no haya alertas, mantén desactivadas las cinco extensiones y no abras sesiones interactivas contra equipos sospechosos: investígalos con otra herramienta.
Fue su mejor día desde abril de 2025, y arrastró a Nebius (+15,4%), Applied Digital e IREN. La empresa espera unos $9.000M en anticipos y depósitos en tres meses, más de $3.000M ligados a capacidad ya construida, y dice tener diez veces más demanda que capacidad libre para 2027. Subió precios cerca de un 25% en julio y otro 10% después: la capacidad a corto plazo se vende por más de $40M por megavatio al año, frente a $20–25M en contratos de cuatro y cinco años.
Su consejero delegado descarta emitir deuda sin garantía a los tipos actuales —algunos de sus bonos superaron el 15% en octubre— y prepara una emisión respaldada por activos, con grado de inversión, al 7–7,5%. Ayer este briefing traía los resultados; hoy, la reacción y cómo piensa pagar la expansión.
Que los clientes paguen por adelantado traslada el riesgo de la deuda de los centros de datos de los bonistas a los propios laboratorios de IA.
CloudSek atribuye al grupo Silent Lynx, vinculado a Kazajistán, el robo de más de 2.000 documentos de seguridad nacional del sistema documental tayiko usando Hermes, un marco abierto de agentes: el agente planificó, ejecutó, tomó notas, redactó informes y escribió el programa que troceó y descargó los ficheros. Se descubrió porque el grupo dejó un servidor expuesto, con las instrucciones dadas al agente dentro.
Por separado, Arctic Wolf encontró instancias de AntiFox —una plataforma abierta de pentesting con agentes, con interfaz en chino— alojadas en Alibaba Cloud y ligadas a intrusiones que pasaron de un servidor IIS con webshell a credenciales de AWS; en un caso, cientos de llamadas a la API en media hora, la mayoría bloqueadas pero algunas con éxito. Amazon dice que sus servicios no fueron comprometidos. Ninguno de los dos informes dice qué modelos movían a los agentes.
Son dos casos con evidencia forense, no demostraciones: el operador humano dirige y el agente hace el trabajo de reconocimiento, intrusión y extracción.
Es su modelo de visión, lenguaje y acción más capaz, probado en más de 200 tareas: completa las tareas entre un 20% y un 30% más rápido que la versión anterior y, según SiliconANGLE, el éxito va del 30% al 100% según la tarea. El 96% es de una prueba de concepto en planta con el humanoide Apollo 2. Añade un benchmark nuevo de resistencia a jailbreaks físicos.
Se distribuye a través de socios —Agile Robots, Apptronik y Boston Dynamics—, no como producto abierto. Las cifras son de DeepMind y de sus socios; no hay evaluación independiente.
La serie C la lideran Thrive Capital, Founders Fund, Lightspeed y Redpoint. El Gobierno británico habla de una valoración de más de £5.000M
; el FT y Reuters, de unos $7.000M. Tras un cambio de rumbo, su diseño apila memoria DRAM sobre cada chip para esquivar el compromiso entre velocidad y capacidad, pensando en cadenas largas de tareas de agentes.
Aún no ha entregado producto ni nombra clientes.
Los críticos se concentran en FortiMail y siguen en FortiAuthenticator, FortiOS, FortiManager y FortiAnalyzer: ejecución de código, salto de autenticación y toma de cuentas. El de FortiClient, bautizado Fortinet2Shell, permite ejecutar código si la víctima visita una web maliciosa con FortiPAM activado. Fortinet no menciona explotación de ninguno.
Es parte de una oleada de martes de parches fuera de Microsoft: Zoom corrige en Workplace para Windows una escalada de privilegios sin autenticación (CVE-2026-108186, CVSS 9,6), Citrix e Ivanti publican fallos críticos, e Intel y AMD suman más de 200, entre ellos críticos en el software de Intel TDX.
Si administras Fortinet, empieza por FortiMail y por los equipos expuestos a internet; actualiza Zoom Workplace en Windows.
Santosh Janardhan, responsable de infraestructura y codirector de ingeniería, dejará Meta a principios de 2027; lo comunicó en una nota interna que adelantó Bloomberg. Le releva Dave Brown, que llegó en julio desde AWS y dirigirá la infraestructura dentro de la iniciativa Meta Compute.
El contexto es el que mira el mercado: flujo de caja libre negativo de $2.120M en el trimestre y una perspectiva de S&P rebajada a negativa a finales de octubre.
Son unos $900M para una sala limpia de 31.000 m², con producción en masa prevista para mayo de 2029 según el Seoul Economic Daily; un agregador daba otra fecha, junio de 2028. Samsung planea invertir 46 billones de wones en el campus a medio y largo plazo para ampliar el empaquetado avanzado, hasta ahora concentrado en Cheonan.
El empaquetado, no la oblea, es hoy el cuello de botella de la memoria para aceleradores de IA.
Los autores vuelven a puntuar ejecuciones publicadas de ocho benchmarks (MLE-bench, ALE-Bench, SWE-bench Verified, Terminal-Bench…). Reducir cada ejecución a aprobado o suspenso falla de dos maneras: es demasiado grueso —corregir los errores de las pruebas reordena a los vecinos del top 10 tanto como borrarles al azar una sexta parte de sus aciertos— y tiene techo en la referencia: los diez primeros de ALE-Bench empatan frente al humano mediano aunque casi la mitad de las ejecuciones lo supera.
Proponen crédito graduado con el coste como eje aparte. En una repetición de Terminal-Bench, modelos empatados en aprobado/suspenso difieren en más de diez veces en la magnitud que las pruebas descartan. Solo leí el resumen. Anterior a la ventana: arXiv lo anunció hace unas 32 horas y no ha publicado lote nuevo desde entonces.
Si la clasificación del top 10 es ruido, buena parte de los titulares de «nuevo número uno» no dicen lo que parecen decir.
Agile Robots capta $500M con una valoración de $8.500M, con SoftBank al frente y Nvidia, Hitachi y T.Capital; planea una planta para 10.000 humanoides al año en Baviera.
Trending TopicsEntran hoy en vigor las reglas de Anthropic que vetan el uso de Claude desde China continental, con verificación de identidad vía Persona; OpenAI exigirá aprobación a plataformas de terceros desde el 20 de noviembre. Fuente única, anunciado en octubre.
TokenPostAlibaba abre una vista previa de Qwen4-Max y Baidu, de ERNIE 5.5 Flash; ninguno publica precios ni benchmarks en el listado.
LLM StatsLa Comisión Europea publica el Reglamento de Ejecución (UE) 2026/2487, con reglas comunes para los espacios controlados de pruebas de IA del artículo 58 de la Ley de IA.
EU Law LiveNode.js corrige 16 fallos, entre ellos errores de HTTP/2 que tumban servidores y filtran datos de otras conexiones; versiones 22.23.5, 24.22.3 y 26.13.1.
The Hacker NewsCISA añade a su catálogo de explotados un fallo XXE de Cisco BroadWorks (CVE-2026-20320) y otro de Openwave (CVE-2026-111793).
BleepingComputerLa autoridad de certificación eMudhra revoca otras ocho CA intermedias que había declarado no afectadas por el compromiso de claves de octubre.
The Hacker NewsMaersk confirma un robo de datos de un sistema heredado de una adquisición; el grupo de ransomware WhiteArmor pide $5M. Solo vi el titular y la entradilla.
BleepingComputerDarmok resuelve sin errores los siete crucigramas crípticos del campeonato del Times y gana a todos los humanos; la final, en 6 min 52 s, 3 min 13 s antes que el campeón. Anterior a la ventana.
arXivPhyRubric: el mejor de diez modelos de texto a vídeo, Seedance 2.5, solo es fiel y físicamente plausible en el 44,2% de los casos; el mejor abierto, en el 14,9%. Anterior a la ventana.
Hugging Face PapersUna auditoría propone cinco indicadores para vigilar la monitorización de la cadena de razonamiento: ni Anthropic, ni OpenAI, ni DeepMind los publican todos. Anterior a la ventana.
arXivVulnCheck cuenta 442 CVE atribuibles a Anthropic en siete meses (0,5% de los de 2026), dos explotados; en curl, 19 de 34 informes no eran vulnerabilidades. Es de un proveedor comercial y anterior a la ventana.
VulnCheckEl folleto de Anthropic, la filtración de ingresos de OpenAI y los anticipos de CoreWeave cuentan lo mismo: los ingresos crecen muy deprisa, pero están comprometidos de antemano en cómputo.
Lo que empezó como un escándalo personal mueve a la vez al consejo, al Congreso y la agenda de la cumbre Trump–Xi, y da impulso a los controles de exportación que la empresa llevaba meses frenando.
Agentes abiertos ejecutan intrusiones reales (Hermes, AntiFox) mientras escáneres con IA encuentran el fallo de Apache y llenan los boletines de Fortinet; la campaña de GitHub busca, entre otras cosas, claves de servicios de IA.