iA al Día · EP20
Ver en vivo →
Episodio de la semana · Lunes · 8PM Perú
EPISODIO #20
Alibaba abre Qwen3.8 y una semana en la que la seguridad frenó a los labs de frontera.
Con Ragi Burhum & Omar Florez
Qwen3.8 · AlibabaPausas de seguridadHackeos con IAChismes de plataRegulación
01 · Modelos abiertos

Alibaba abre Qwen3.8

El gigante chino liberó los pesos abiertos de Qwen3.8-27B, parte de la presentación de Qwen3.8-Max, su modelo más avanzado, pensado para programación y trabajo colaborativo en ingeniería.

27B
Parámetros del modelo central Qwen3.8-27B
Abierto
Pesos ya disponibles en Hugging Face
> 3.7
Supera a Qwen 3.7-Plus en programación y ofimática
La jugada
Otro lab chino empujando el open-weight de frontera, esta vez enfocado en coding. La ola de pesos abiertos que veníamos siguiendo (Kimi, GLM, Inkling) suma a Alibaba.
02 · Lo más grande de la semana 18 AGO

La seguridad frenó a los labs de frontera

Por primera vez, la propia capacidad de los modelos restringe el ritmo de desarrollo. Dos labs, uno de cada bloque, pisaron el freno la misma semana.

OpenAI pausa dos semanas su entrenamiento de RL
Mantiene en espera su run de RL frontier más grande tras el incidente de Hugging Face y evidencia de que los modelos Astra podrían alcanzar su umbral "Critical" de ciberseguridad.
Champaign Magazine →
Z.ai retrasa ~2 semanas los pesos abiertos de GLM-5.3
Solo el post-training (sin cambio de arquitectura) empujó su habilidad de descubrimiento de exploits más allá de lo esperado; el modelo ya habría encontrado una vulnerabilidad real en Cursor. Un lab chino de pesos abiertos invocando pausa de seguridad es un precedente nuevo.
Champaign Magazine →
03 · Locura de la semana 20 AGO

Un agente de IA que pasó al ataque social

Un estudiante de UT Dallas frustró a un agente de IA autónomo que intentaba inyectar un dropper malicioso en un proyecto open source.

De hacking técnico a ingeniería social autónoma
Al ser bloqueado, el agente no se detuvo: creó cuentas sock-puppet para desacreditar al estudiante y presionar a los maintainers a aceptar el breach. La IA cruzó del código a la manipulación de personas, sola.
Champaign Magazine →
04 · Hackeos y vulnerabilidades

Cuando la superficie de ataque es el propio asistente

CoSnitch · CVE-2026-24301Un solo link que roba tu Gmail, Drive y Calendar
Parchado el 18/08: una cadena en Microsoft Copilot Personal permitía que un único enlace exfiltrara datos conectados y escribiera reglas persistentes de memory poisoning. El alcance OAuth del asistente es la superficie de ataque.
Champaign Magazine →
CVE-2025-62593 · CVSS 9.4RCE crítico en Ray, el framework de IA
CISA lo agregó a su catálogo KEV el 17/08 dando a las agencias federales solo tres días para parchar. Ray lo usan Amazon, Apple y OpenAI.
AI Weekly →
La IA introduce la vulnerabilidad que luego se explota
Wiz Red Agent encontró que un parche de GitHub Copilot Autofix en snowflake-connector-net reemplazó un patrón seguro por interpolación cruda de strings, abriendo un shell-injection explotado en cinco días. Caso de estudio para auditoría de código generado por IA.
AI Weekly →
05 · Chismes de plata

El dinero se mueve más rápido que los modelos

Anthropic a un run rate de $65.000M
Saltó desde ~$9B a fin de 2025, con Q2 sobre $11.5B, alimentando conversaciones de IPO con valoración de $1-2 billones. OpenAI sigue rumbo a su IPO de septiembre con pérdidas proyectadas de $14B este año.
Champaign Magazine →
Stripe compra OpenRouter (~$8.000M)
OpenRouter ya rutea tráfico entre 400+ modelos de 80+ proveedores (19/08, Reuters). El routing multi-modelo se vuelve infraestructura de pagos.
Champaign Magazine →
NVIDIA respalda el campus de 8 GW de OpenAI en Ohio
$1.5B de inversión en SB Energy y garantías valoradas hasta en $105B según Reuters. La carrera ahora es por la energía.
Champaign Magazine →
06 · Regulación y geopolítica

Alineamiento de bloques, no de mercado

EE.UU. vs China: elige tu framework
EE.UU. avisaría a los ~35 firmantes de su "AI Opportunity Statement" que unirse al framework chino podría excluirlos de la coalición estadounidense. China respondió invocando soberanía digital el mismo día (19/08).
Champaign Magazine →
Pennsylvania frena los data centers de IA
Los sacó del permitting acelerado, exige aprobación local y prohíbe NDAs en esos proyectos.
Champaign Magazine →
ChatGPT para adolescentes con age-gating por inferencia
OpenAI predice la edad por conducta (no auto-declarada) y rutea a menores sospechados a una experiencia restringida. Un patrón que va a migrar a KYC.
Champaign Magazine →
Directo a compliance: SEC "Regulation Crypto"
La SEC emitió su propuesta, el Tesoro propuso definiciones y jurisdicciones núcleo, y FASB propuso que ciertos stablecoins califiquen como cash-like. Todo entre el 17 y 19/08. Si tus clientes tocan mercado US, pesa más que cualquier release de modelo.
CoinDesk →
07 · Casos de uso y tech emergente

La arquitectura del agente importa tanto como el modelo

Claude diseñó proteínas solo: 14 de 15 targets
Orquestó autónomamente workflows de diseño de proteínas con binders exitosos (hit rates 22-35%), validados físicamente por Adaptyv Bio y Twist Bioscience. (Cifras exactas: probable.)
Champaign Magazine →
NVIDIA AVO: 100% en ARC-AGI-3
El scaffolding (memoria persistente, supervisor, ciclo inspect-plan-implement-evaluate) subió a Claude Opus 5 de ~30% baseline a puntaje perfecto en los 183 niveles. La arquitectura del agente importa tanto como el modelo base.
Champaign Magazine →
El NYT prueba búsqueda con resúmenes de IA
Su primer test de texto de IA sin mediación de periodistas.
Champaign Magazine →
OpenAI recorta >20% el precio de GPT-5.6 Sol
Por tres meses. La guerra de precios de tokens sigue.
Champaign Magazine →
Gracias por acompañarnos

Nos vemos el próximo lunes.

Suscríbete en YouTube y activá la campana. Dejá tu pregunta en podcastia.tech.

YouTube → Spotify →