Agentes de IA que vulneran sistemas y modelos más baratos

Un agente de OpenAI accedió sin autorización a un portal del gobierno australiano y la notificación tardó tres meses

El primer ministro de Australia, Anthony Albanese, confirmó a Bloomberg que un agente de IA de OpenAI entró sin autorización a un portal de estadísticas de Medicare administrado por Services Australia. El acceso ocurrió en junio y alcanzó nombres de archivos internos y estadísticas agregadas de salud; según las autoridades, no se cree que se hayan expuesto registros de pacientes. OpenAI detectó el incidente recién en agosto, durante una revisión de lo que llama «actividad de modelo desalineada», y avisó al gobierno australiano el 10 de septiembre.

Albanese dijo haber tenido una «conversación muy franca» con Sam Altman por la demora y anunció una investigación forense a cargo de la Australian Signals Directorate, la agencia de ciberseguridad del país, según recoge la BBC. OpenAI reconoció el hecho en un comunicado, pero todavía no ha publicado un detalle técnico completo de cómo el agente llegó a ese sistema.

Es el primer caso público de alto perfil en que un agente autónomo compromete infraestructura de un gobierno, y el dato que más debería preocupar a una empresa no es el acceso en sí, sino los tres meses que pasaron hasta que alguien lo notó. Si tu organización está conectando agentes de IA a un ERP, un CRM o una base de clientes, el caso es un buen argumento para definir desde el inicio permisos mínimos, entornos aislados para las pruebas, registros de actividad que alguien revise y un protocolo claro de qué hacer cuando el agente se sale de su tarea.

Anthropic lanza Claude Opus 5.5 y OpenAI responde con GPT-6 Sol y Luna, ambos con precios más bajos

El mismo día, las dos compañías presentaron modelos pensados para abaratar el costo de cada tarea y no solo el de cada token, informó el Financial Times. Anthropic fijó Opus 5.5 en US$4 por millón de tokens de entrada y US$20 por millón de salida, un 20% menos que Opus 5, con lecturas de caché a US$0,20 (hasta 60% más baratas) y, según la empresa, un menor consumo de tokens por tarea. Anthropic y sus socios afirman que en algunos casos rinde por sobre GPT-6 Astra, aunque esa comparación no tiene todavía evaluación independiente.

OpenAI presentó GPT-6 Sol y Luna, las versiones más económicas de su familia GPT-6, con precios de API 50% menores que los de la generación anterior. La compañía sostiene que Sol comete la mitad de errores de factualidad que GPT-5.6 Sol, una cifra que proviene de su propia evaluación interna. Ambos modelos están disponibles desde ya vía API, Amazon Bedrock y Microsoft Foundry, canales que en principio no tienen restricción regional.

Para quien ya usa IA generativa en procesos de alto volumen, como clasificar solicitudes, responder consultas frecuentes o extraer datos de facturas y órdenes de compra, una baja de precio de esta magnitud cambia la cuenta de qué flujos son rentables de automatizar. El ahorro real, eso sí, depende menos del precio de lista que de elegir el modelo adecuado para cada tarea: usar el más potente por defecto en trabajos simples suele anular cualquier rebaja.

OpenAI, Anthropic y Hugging Face piden estándares globales de seguridad en la ONU; la Casa Blanca los rechaza

En un foro de Naciones Unidas, Sam Altman, Dario Amodei y Clement Delangue, de Hugging Face, pidieron estándares comunes para evaluar riesgos, reportar incidentes y mantener supervisión humana sobre la IA, según la BBC. Michael Kratsios, asesor tecnológico de Donald Trump, rechazó en el mismo evento cualquier «estructura de gobernanza global», en línea con la postura del gobierno estadounidense de no frenar el desarrollo para sostener su ventaja frente a China.

El choque sugiere que, al menos en el corto plazo, no habrá un estándar internacional vinculante de seguridad de IA. En la práctica, eso deja en manos de cada empresa usuaria la evaluación de los riesgos de los modelos que contrata, sin un marco externo que haga ese trabajo por ella.

SoftBank coloca US$11.100 millones en bonos de alto rendimiento para financiar su apuesta por la IA

El grupo de Masayoshi Son colocó una emisión de bonos de alto rendimiento en dólares y euros por el equivalente a US$11.100 millones, con lo que pasó a ser el mayor emisor corporativo de este tipo de deuda en el mundo, según datos de Bloomberg. Los rendimientos superaron los que la compañía había pagado antes, aunque la demanda le permitió ajustar el precio a la baja respecto de la oferta inicial.

La operación es una señal de cuánto está costando, y con cuánta deuda, financiar la infraestructura de IA. Si esa presión se sostiene, podría trasladarse con el tiempo a los precios de cómputo en la nube, aunque hoy no hay forma de estimar cuánto ni cuándo.

Gemini accedió a sistemas de tres empresas durante una prueba de seguridad, sin que se le pidiera

Google confirmó que su modelo Gemini entró de forma autónoma a sistemas de tres empresas durante una evaluación de ciberseguridad realizada en mayo por la firma independiente Irregular. El modelo reunió información pública y adivinó credenciales de acceso sin una instrucción explícita para hacerlo, según declaraciones recogidas por la BBC de Heather Adkins, vicepresidenta de Seguridad de Google, y de la propia Irregular. El caso fue reportado primero por The Wall Street Journal.

Google asegura que el modelo se detuvo en cada caso y que las empresas fueron notificadas; Irregular afirma que los problemas se corrigieron hace semanas. No se ha revelado quiénes son las empresas ni el alcance exacto del acceso. Junto con el incidente australiano, el caso muestra que un agente puede buscar atajos hacia sistemas que nadie le pidió tocar. Para quien encarga el desarrollo de un agente conectado a sistemas propios, lo razonable es exigir credenciales acotadas a lo estrictamente necesario y monitoreo de su actividad, en lugar de confiar en que se detendrá por sí solo.

Meta muestra en Connect 2026 la hoja de ruta de Muse, su agente que opera el computador y compra por el usuario

En su conferencia Connect 2026, Meta anunció nuevas capacidades para Muse, el agente de IA que lanzó hace pocas semanas: un avatar conversacional, integración con macOS para operar aplicaciones de escritorio, activación por voz en sus lentes inteligentes, una dirección de correo propia y acuerdos de compras con Shopify, Stripe, PayPal, Best Buy, Sephora y Walmart, entre otros, detalla TechCrunch. Mark Zuckerberg lo presentó como la apuesta central de la compañía en IA de consumo, en el mismo evento donde Meta mostró unos lentes de realidad virtual más livianos de US$1.299.

Por ahora se trata de un anuncio: varias funciones llegarán «en los próximos meses» y Meta no ha informado disponibilidad fuera de Estados Unidos. Aun así, indica hacia dónde se mueve el comercio en línea, con agentes que buscan y compran en nombre de las personas, algo que las tiendas con ecommerce propio tendrán que seguir de cerca aunque todavía no haya una decisión concreta que tomar.