Un solo hacker con agentes entró en más de cien empresas. A unos 50 dólares por puerta.

Una empresa de seguridad, Claroc, encontró más de 6.800 conversaciones de Muse, la IA de Meta, que sus usuarios habían compartido por enlace. La dirección incluía una frase que describía el chat, así que bastaba rastrear los registros públicos para dar con ellas. Entre lo que vieron: la facturación de una agencia, una solicitud de préstamo y el calendario completo de una empresa. Meta ha pausado la función. Ya pasó antes con ChatGPT, Claude y Grok en Google.

La empresa de seguridad NorForge cuenta que un solo atacante dejó que agentes de IA hicieran casi todo el trabajo para entrar en las webs de más de cien empresas; Reuters identifica entre ellas a John Deere, Cummins y SharkNinja. Les dio una lista de tiendas online y una orden de menos de cien caracteres, y los mandó contra más de 1.200 sitios. NorForge calcula unos 50 dólares de IA por intrusión, con casi un día por cada una, usando Claude Code y DeepSeek. No está claro si se llevaron datos.

El Departamento de Seguridad Nacional de EE. UU. ordena a las agencias federales civiles dejar de usar DeepSeek y borrar lo instalado, por el riesgo de que datos sensibles acaben en manos del Gobierno chino. Lo relevante para una empresa: el veto se extiende a herramientas de terceros que usen sus modelos, con 60 días para pedir excepciones. China lo llama un abuso del concepto de seguridad nacional. Llega días después de su modelo más barato, V4.1 Flash.

Con su libro nuevo, Co-Existence, Mollick hace balance desde Co-Intelligence: el trabajo humano que una IA puede completar de una sola orden ha pasado de unos cuatro minutos en 2024 a 17 horas en abril de 2026, cuando el indicador de METR dejó de poder medirlo. Responder bien una pregunta de nivel de doctorado ha pasado de costar 30 céntimos a cuatro centésimas de céntimo. Y añade una forma nueva de trabajar: el «conjurador», que encarga tareas a agentes y evalúa lo que vuelve, en vez de ir paso a paso con el asistente.

Ortiz sostiene que el software ha entrado en un cambio de era por cuatro fuerzas: programar con agentes abarata hacer una aplicación 10 o 100 veces; la ingeniería inversa con IA permite abrir y replicar lo que se instala; los asistentes generalistas se comen usos que antes pagabas aparte; y el usuario pasa a ser un agente, no una persona. Cita el caso de Curative, que canceló 600.000 dólares al año de Salesforce tras montarse su propio CRM. Y plantea el dilema de los proveedores: abrirse a los agentes te convierte en una pieza intercambiable; cerrarte solo funciona mientras el cliente venga por costumbre.

Anthropic ha publicado datos de cómo la IA ha cambiado su plantilla. Los perfiles junior han pasado del 27 % al 9 % de las contrataciones técnicas, y un tercio de sus responsables de machine learning dice contratar menos por la IA. En agosto, los agentes que dirigen sus empleados sumaron seis horas de trabajo por cada hora humana, pero en las sesiones largas pasan alrededor del 80 % del tiempo esperando a que una persona responda. Los ingenieros hacen cinco veces más cambios de código, sin más errores que antes, y el tiempo en reuniones ha subido un 20 %.

ReinoIA recuerda que en febrero alguien imitó con IA la voz del consejero delegado de Intesa Sanpaolo y convenció al presidente de su filial Fideuram para autorizar transferencias por unos 95 millones de euros. Bastó un WhatsApp con prisa y una llamada. En el Reino Unido, las autoridades de consumo publican por primera vez una lista de estafas con IA: tiendas falsas creadas en minutos, voces clonadas de familiares y correos de phishing sin una falta de ortografía.

Google ha abierto Gemini 4 Argon, su modelo más potente, con un precio de lanzamiento que caduca: hasta el 30 de noviembre cuesta como los modelos medianos de la competencia y a partir de diciembre se duplica. La letra pequeña, según datos de Artificial Analysis que recoge Forbes: Argon genera tantos tokens por tarea que, al mismo precio por token, cada tarea le sale casi tres veces más cara que a GPT-6.1 Sol (1,99 $ frente a 0,72 $).

Las nuevas condiciones comerciales de Meta le permitían rastrear con bots las webs de las cuentas de empresa y usar lo recogido para, entre otras cosas, entrenar sus productos de IA. Tras las quejas de editores y medios, ha borrado la palabra «train» y dice que solo agrupaba permisos que ya existían. Pero, según Tu Dosis IA, el permiso para rastrear, guardar y analizar tu web sigue ahí, y «desarrollar productos» es muy amplio. Las condiciones entran en vigor el 30 de octubre.

Anthropic crea un fondo de beneficio público con el 5 % de sus acciones, pendiente de que lo aprueben los accionistas, y podrá sumar un 2 % por cada subida del 50 % en su valoración. Podrá dar dinero a ONG o ayudas directas a colectivos, entre ellos trabajadores perjudicados por la IA. Según The AI Report, llega antes de una salida a Bolsa prevista para noviembre y con unos ingresos del tercer trimestre de 16.800 millones de dólares.

Según Similarweb, la cuota de tráfico web de ChatGPT entre los asistentes ha caído del 71,8 % al 56,4 % en once meses, aunque sus visitas siguen creciendo. Gemini pasa del 13,6 % al 25 % y Claude, del 2,3 % al 9,6 %. Ojo: es tráfico en la web, sin aplicaciones móviles ni uso por API o integraciones.