En un minuto
- OpenAI comunica 948 vulnerabilidades de Linux y describe controles para verificar qué fallo explota cada ataque. [1]
- El OCC publica un marco para sus inspectores; Anthropic investiga partículas vault con Claude. Autonomía, consecuencias y comprobación de resultados conectan ambas historias. [2][3]
- Tencent lanza Hy4, OpenAI presenta Images 2.6 y Arm aumenta sus ingresos un 27 %. Conductor cerrará su nube el 20 de noviembre: conviene comprobar la exportación de datos. [4–7]
Noticia principal
CIBERSEGURIDAD · AGENTES · 4 DE NOVIEMBRE
OpenAI combina búsqueda de fallos, ataques de prueba y propuestas de corrección
En A thousand fewer paths to root, OpenAI describe una prueba realizada a mediados de octubre. El sistema analizó 2.308 posibles hallazgos del núcleo de Linux, reprodujo 1.724 vulnerabilidades y consiguió explotar 948 vulnerabilidades distintas para elevar permisos. Un usuario con acceso local y pocos privilegios podía obtener permisos de administrador en el entorno probado. El coste fue de 1.213.430 dólares en créditos de API, unos 1.279 por vulnerabilidad del grupo final. [1]
Los agentes examinaron código y trabajaron en máquinas virtuales aisladas. Produjeron pruebas de explotación y parches candidatos para revisión humana. Al finalizar los diez días de análisis automático y manual, 61 fallos ya tenían corrección incorporada al proyecto principal y 43 contaban con parches en preparación. [1]
Una prueba anterior mostró por qué importa comprobar el mecanismo: 20 de 200 ataques exitosos habían utilizado otro fallo distinto del asignado. El equipo añadió una comprobación independiente para verificar que cada ataque aprovechaba la vulnerabilidad prevista. [1]
Por qué importa: acelerar el descubrimiento exige capacidad para priorizar, revisar y actualizar. Las cifras son de OpenAI y las pruebas se realizaron en un entorno controlado; no significan que todas las correcciones estén distribuidas a los usuarios.
Otras noticias
2. El OCC orienta a sus inspectores para evaluar las facultades de los agentes de IA
BANCA · SUPERVISIÓN · 4 DE NOVIEMBRE
El supervisor bancario estadounidense publicó el boletín 2026-54, Super Intelligence: Supervisory Framework. Propone adaptar el examen al uso concreto: sus consecuencias, la autonomía concedida y el control humano. El marco complementa las prácticas de gobierno, tecnología, cumplimiento y riesgo operativo; pide no tratar la IA como una categoría separada de riesgo. [2]
La distinción resulta útil al autorizar tareas: un agente sencillo que puede ordenar pagos puede requerir más control que otro avanzado limitado a redactar textos. Es una guía para inspectores, sin nuevos requisitos vinculantes ni obligación de que los bancos la utilicen para evaluarse. [2]
3. Anthropic utiliza Claude para estudiar la estructura de una partícula vault
INVESTIGACIÓN · BIOLOGÍA · 4 DE NOVIEMBRE
El laboratorio de Anthropic describe una estructura hueca de 96 copias de una proteína procedente de un bacteriófago, un virus que infecta bacterias. Claude ayudó a buscar proteínas, diseñar ADN, mejorar la purificación y procesar imágenes de microscopía. El equipo sitúa la purificación en 90 minutos, frente a los tres días habituales, y la primera estructura completa en 34 horas de procesamiento. [3]
El trabajo muestra agentes que conectan programas científicos y tareas experimentales bajo dirección humana. La función biológica sigue sin conocerse; son resultados iniciales y estimaciones del laboratorio, que comparte un preprint y anuncia más datos para su examen. [3]
4. Tencent lanza Hy4 con visión y capacidad para manejar programas
MODELOS · USO DE ORDENADORES · 4 DE NOVIEMBRE
Tencent presentó la versión final de Hy4, sucesora de la preliminar de agosto. Incorpora comprensión de imágenes y puede actuar mediante interfaces gráficas y líneas de comandos. La empresa describe entrenamiento con Blender y programas de diseño CAD para tareas que requieren encadenar acciones. [4]
El modelo está disponible en servicios y API de Tencent. Para equipos profesionales, el interés está en ejecutar trabajo dentro de las aplicaciones y determinar qué permisos concederle. El comunicado promete publicar los pesos —los archivos necesarios para ejecutar el modelo— y documentación de seguridad en los próximos días; esa disponibilidad futura y las mejoras anunciadas siguen siendo afirmaciones de Tencent. [4]
5. OpenAI lanza Images 2.6 con generación más rápida, GIF y exportación SVG
SOFTWARE CREATIVO · 4 DE NOVIEMBRE
OpenAI presentó Images 2.6 en ChatGPT, Codex y su API. Afirma que genera imágenes un 50 % más rápido. La API ofrece Flare, centrada en velocidad, y Sunburst, orientada a mayor detalle y consistencia entre ediciones. Añade animaciones GIF, exportación SVG —un formato vectorial— y controles para señalar zonas concretas que modificar. [5]
La empresa anuncia disponibilidad mundial en ChatGPT y Codex para todos los niveles de suscripción. Para diseño y comunicación, el cambio práctico es poder conservar personajes, productos y detalles de marca entre revisiones sucesivas. La mejora de velocidad procede del proveedor, sin una comparación independiente en esta edición. [5]
6. Arm aumenta sus ingresos un 27 % y duplica los royalties de centros de datos
SEMICONDUCTORES · RESULTADOS · 4 DE NOVIEMBRE
Arm comunicó los resultados de su segundo trimestre fiscal de 2027, terminado el 30 de septiembre. Los ingresos crecieron un 27 %, hasta unos 1.440 millones de dólares. Las licencias y otros ingresos aportaron 773 millones; los royalties, 670 millones. La cifra total se presenta redondeada: el desglose suma 1.443 millones. [6]
Según la compañía, los royalties de centros de datos se duplicaron respecto al año anterior. Son pagos ligados al uso de su tecnología de procesadores. El resultado muestra cómo la demanda de computación se refleja en licencias y chips; las cifras corresponden al conjunto de Arm, no a ingresos exclusivos de IA. [6]
Breves
Conductor cerrará su nube el 20 de noviembre tras incorporarse a Meta. Pasará a solo lectura el día 13 y empezará a borrar los datos de la nube el 20; permite transferir espacios al Mac o exportarlos desde la cuenta antes de esa fecha. La aplicación local tiene otro calendario de soporte, hasta principios de 2027: hay que comprobar que la exportación conserva el trabajo necesario. [7]
Anthropic ampliará el marcado de texto a cuatro modelos antiguos desde el 16 de noviembre, según The Decoder. El medio cita un correo a clientes sobre Opus 4.6, Opus 4.5, Sonnet 4.5 y Haiku 4.5; en ellos la marca solo se aplicaría con los valores predeterminados de los parámetros de selección de palabras. La ayuda oficial confirma el programa de marcado, pero no esa fecha: la ausencia de una marca no prueba autoría humana. [8][9]
Sensiba anuncia acreditación plena para evaluar agentes bajo AIUC-1. Su comunicado propio, fechado el 2 de noviembre y difundido por una agencia el 4, describe revisión de código, configuración y registros, junto con pruebas técnicas de AIUC. Es una acreditación anunciada por la empresa dentro de un esquema de certificación, no una aprobación regulatoria. [10]
OpenAI acuerda comprar Pierre para ampliar la revisión de código en Codex. Pierre desarrolla Code Storage y las bibliotecas Trees y Diffs, que Codex ya utiliza. La operación está pendiente de cierre y de autorizaciones regulatorias; OpenAI promete mantener abiertos los proyectos de código abierto. [11]
La señal entre el ruido
Cuanto más trabajo ejecuta un agente, más importante es poder comprobarlo. Encontrar un fallo, producir una estructura científica o modificar un programa exige conservar pruebas del resultado y del camino seguido. Para un profesional, la pregunta es qué puede hacer la herramienta, con qué permisos y quién revisará sus actuaciones. El cierre de Conductor añade otra: cómo recuperar el trabajo si el servicio desaparece.
España y Noruega
España. La AEPD anunció la asistencia de su adjunto Francisco Pérez Bes a la XXX Cumbre Iberoamericana, inaugurada en Madrid el 4 de noviembre. Su agenda destaca que incorpora por primera vez una reunión ministerial sobre transformación digital e IA. Es seguimiento de la cumbre, sin una nueva decisión regulatoria acreditada. [12]
Noruega. El Gobierno recibe aportaciones para la nueva estrategia nacional de IA hasta el 20 de noviembre. Es un plazo de participación anunciado el 29 de octubre. [13]
En el radar
- Tencent: publicación de los pesos de Hy4 y de su documentación de seguridad; habrá que examinar la licencia y los resultados cuando estén disponibles. [4] - Anthropic: publicación de estructuras y datos adicionales del estudio vault, necesarios para facilitar el examen independiente. [3]
Fuentes
[1] OpenAI · A thousand fewer paths to root · 04-11-2026
[2] OCC · Boletín 2026-54 · 04-11-2026
[3] Anthropic · Investigating vault particles with Claude · 04-11-2026
[4] Tencent · Comunicado de Hy4 · 04-11-2026
[5] OpenAI · Introducing Images 2.6 · 04-11-2026
[6] Arm · Q2 FYE27 Results · 04-11-2026
[7] Conductor · Incorporación a Meta, calendario y exportación
[8] The Decoder · Actualización del 04-11-2026 sobre un correo de Anthropic
[9] Claude · How Claude marks AI-generated content
[10] Sensiba · Comunicado propio · 02-11-2026
[11] OpenAI · Acuerdo para adquirir Pierre · 04-11-2026
[12] AEPD · XXX Cumbre Iberoamericana · 04-11-2026
[13] Gobierno de Noruega · Aportaciones a la estrategia nacional de IA · 29-10-2026