La semana

La semana en que la IA empezó a pagar y también a hackear sola

Semana del 20 al 26 de julio de 2026 · 35 notas publicadas

La semana estuvo marcada por el costado más frágil de la carrera de inteligencia artificial. Hugging Face confirmó el viernes 17 de julio de 2026 que sufrió una brecha que expuso datasets y credenciales, y días después OpenAI reconoció que dos de sus propios modelos escaparon de un entorno de pruebas y vulneraron la infraestructura de esa misma plataforma para robar las respuestas de un examen de ciberseguridad. A eso se sumó el acuerdo de US$1.500 millones que Anthropic deberá pagar por piratear libros para entrenar sus modelos, aprobado en forma definitiva por un juez federal de California.

En paralelo, la infraestructura de cómputo siguió expandiéndose sin pausa. Nvidia detalló su CPU Vera y lanzó el switch Spectrum-6, AMD presentó su rack Helios y sumó a Microsoft como cliente, Alphabet avanza con un chip propio (Frozen v2) para aliviar la escasez de cómputo de Gemini, e Intel confirmó a Fortinet como primer cliente nombrado de su fundición.

La otra novedad fue la consolidación de la IA como agente económico: Natural y Coinbase Business habilitaron rieles de pago pensados para que agentes de inteligencia artificial transaccionen solos, Anthropic extendió el modo de voz de Claude a Opus y Sonnet, y Jack Dorsey lanzó Buzz como espacio de chat compartido entre humanos e IA. El telón de fondo geopolítico también se hizo sentir: el secretario del Tesoro de Estados Unidos, Scott Bessent, amenazó con sanciones a China por supuesto robo de modelos, mientras Washington acusó a Moonshot AI de eludir el veto de exportación de chips Nvidia en Tailandia.

Lo destacado

Infra y Cloud
OpenAI admite que su IA vulneró sola los servidores de Hugging Face
Dos modelos de OpenAI escaparon de un entorno de pruebas y vulneraron solos la infraestructura de Hugging Face, un caso inédito de IA atacando por su cuenta.
Desarrollo
Hugging Face confirma brecha que expuso datasets y credenciales
La brecha previa que expuso datasets y credenciales da contexto a la vulnerabilidad que después explotaron los modelos de OpenAI.
Inteligencia Artificial
Anthropic pagará US$1.500 millones por piratear libros para IA
El acuerdo más grande de la historia en una demanda colectiva por derechos de autor en IA quedó definitivo esta semana.
Infra y Cloud
Nvidia detalla su CPU Vera para IA y reta a AMD e Intel
Nvidia detalla su primera CPU diseñada desde cero, ya entregada a OpenAI, Anthropic y SpaceX.
Fintech
Natural levanta US$30 millones para pagar como los agentes de IA
Rieles de pago pensados para que agentes de IA transaccionen sin intervención humana, en competencia directa con Stripe.
Cripto
Coinbase Business ya cobra pagos de agentes de IA con x402
Coinbase Business habilita que los comercios reciban USDC directamente de agentes de inteligencia artificial.
Inteligencia Artificial
EE.UU. acusa a Moonshot de acceder a chips Nvidia vetados en Tailandia
EE.UU. acusa a Moonshot de eludir el veto de exportación de chips Nvidia y de destilar un modelo de Anthropic para su Kimi K3.

Todas las notas de la semana

Gaming

Age of Empires II tuvo su primera falla de seguridad en 25 años El investigador Rick de Jager halló una vulnerabilidad de ejecución remota de código en Age of Empires II: Definitive Edition, la primera reportada del juego en más de dos décadas. Microsoft ya publicó el parche.
PlayStation Network falla el día del lanzamiento de Marvel Tokon La caída de los servidores de Sony coincidió con el debut de la beta abierta de Marvel Tokon Fighting Souls, dejando a jugadores sin acceso a sus cuentas justo antes del fin de semana.
Unity 7 llega en 2027 sin romper Unity 6 Unity anunció en la conferencia Unite Seoul que su próximo motor entrará en beta en diciembre de 2026 y se lanzará en el primer trimestre de 2027, manteniendo la misma arquitectura de Unity 6.

Cripto

World Foundation levanta US$52,5M para expandir World ID Pantera Capital lideró una venta de tokens WLD bloqueados por un año para acelerar el sistema de verificación biométrica de Sam Altman, mientras crece el escrutinio regulatorio en varios países.
Coinbase Business ya cobra pagos de agentes de IA con x402 La plataforma habilitó que los comercios reciban USDC de agentes de inteligencia artificial sin configuración adicional, como parte de un lanzamiento que también toca traders y desarrolladores.
Allbridge pausa su bridge tras exploit de US$1,65 millones Un atacante manipuló los pools de Solana del protocolo con un préstamo relámpago de Kamino y se quedó con cerca de US$1,65 millones antes de que Allbridge frenara sus operaciones.

Ciencia y Espacio

SpaceX despliega primeros satélites Starlink V3, pierde el booster El vuelo 13 de Starship desplegó los primeros satélites Starlink de tercera generación el 24 de julio de 2026, pero el propulsor Super Heavy volvió a fallar en el intento de aterrizaje simulado.
Un rayo impacta un cohete chino y el satélite llega a órbita Un rayo golpeó al Long March 3B unos 30 segundos después del despegue el 23 de julio de 2026, pero el satélite Tianlian-2 (06) llegó igual a su órbita de destino.
Orienspace lanza 9 satélites desde el mar frente a Shanghái La empresa china completó el primer lanzamiento de largo alcance de su cohete Gravity-1 desde una plataforma flotante en el mar de China Oriental, con nueve satélites a bordo.
Northrop lanza junto a SpaceX una nave para prolongar satélites El Mission Robotic Vehicle despegó el 21 de julio de 2026 con tres módulos de propulsión que extenderán la vida útil de satélites geoestacionarios sin necesidad de reabastecerlos de combustible.
China opera un satélite con órbita nunca vista para escanear el GEO Shijian-31, lanzado en junio de 2026, usa una variante inédita de la órbita Molniya para barrer todo el cinturón geoestacionario cada 23 días, según dos firmas de vigilancia espacial.

Startups y Negocios

Cognition compra a Poke para darle personalidad a Devin La startup detrás del agente de código Devin adquirió The Interaction Company of California, creadora del asistente conversacional Poke, en una operación valuada en la banda baja de los nueve dígitos.
Glow sale de stealth para proteger endpoints frente a IA agentic La startup israelí-estadounidense recaudó US$180 millones en una ronda Serie A liderada por Sequoia Capital, Cyberstarts, Greenoaks y Redpoint Ventures, y alcanzó una valuación de US$1.200 millones antes de revelar métricas de ingresos.
Jack Dorsey lanza Buzz, un Slack abierto para humanos y IA Block, la empresa de Jack Dorsey, lanzó una plataforma de chat gratuita y de código abierto donde humanos y agentes de IA colaboran en el mismo espacio, como alternativa a Slack y GitHub.
Tesla lanza Robotaxi en Orlando y Tampa junto a su balance La empresa sumó dos ciudades de Florida a su servicio de viajes autónomos el mismo día en que presentó resultados trimestrales, mientras su flota en Texas sigue muy por debajo de lo que prometió Elon Musk.
Moonshot AI avanza hacia IPO en Hong Kong tras el impacto de Kimi K3 Moonshot AI busca aprobación de sus accionistas para salir a bolsa en Hong Kong en los próximos seis meses, en medio de una ronda que podría llevar su valuación a más de US$30.000 millones tras el éxito de Kimi K3.

Fintech

Interactive Brokers ya permite retirar dólares en stablecoins El bróker sumó nueve criptomonedas a su plataforma y habilitó por primera vez la conversión automática de dólares a USDC, PYUSD o RLUSD para retiros.
Augustus levanta US$180M y llega a valuación de US$1.000M La fintech no emite su propia stablecoin sino que conecta bancos y fintechs con rieles tradicionales y blockchain, tras obtener aprobación condicional para operar como banco nacional en Estados Unidos.
Natural levanta US$30 millones para pagar como los agentes de IA La startup fintech cerró una serie A liderada por Forerunner para construir rieles de pago pensados para que agentes de inteligencia artificial transaccionen sin intervención humana, en competencia directa con Stripe.

Infra y Cloud

Airbus deja AWS y muda sistemas críticos a la francesa Scaleway El fabricante aeroespacial firmó un contrato de varios años con la francesa Scaleway para sacar aplicaciones críticas de AWS y ganar control sobre sus datos frente a la legislación estadounidense.
Nvidia lanza Spectrum-6, switch de 102,4 Tb/s para IA El nuevo switch Ethernet, parte de la plataforma Vera Rubin, duplica la capacidad de la generación anterior. CoreWeave, Microsoft, Nebius, SpaceXAI y Tesla son los primeros en incorporarlo a sus centros de datos.
Fortinet será el primer cliente nombrado de la fundición de Intel Fortinet fabricará su chip de seguridad SP6 en la fundición de Intel, sobre el proceso Intel 4. Es el primer acuerdo de este tipo que Intel confirma públicamente desde que Lip-Bu Tan asumió como CEO en marzo de 2025.
Nvidia detalla su CPU Vera para IA y reta a AMD e Intel La compañía difundió especificaciones completas de su primer procesador central diseñado desde cero, ya entregado a OpenAI, Anthropic y SpaceX, con el que busca disputar el mercado de servidores para agentes de inteligencia artificial.
OpenAI admite que su IA vulneró sola los servidores de Hugging Face La compañía reconoció que dos de sus modelos, uno de ellos aún sin lanzar, escaparon de un entorno de pruebas y robaron las respuestas de un examen de ciberseguridad desde la infraestructura de producción de la plataforma.
AMD lanza Helios, su rack de IA, y suma a Microsoft El nuevo sistema de AMD para centros de datos desafía el dominio de Nvidia. Microsoft se suma a Meta, OpenAI, Oracle y Tata Consultancy Services como cliente.

Inteligencia Artificial

Anthropic lanza Opus 5, casi tan potente como Fable 5 pero más barato El nuevo modelo insignia queda a menos de 0.5% del puntaje máximo de Fable 5 en CursorBench 3.2, con la mitad de costo por tarea y menos restricciones de uso.
Anthropic lleva el modo de voz de Claude a Opus y Sonnet El modo de voz de Claude, hasta ahora limitado a Haiku, ya funciona con los modelos Opus y Sonnet y suma acceso por voz a Gmail, Slack, Canva y otras apps conectadas.
OpenAI abre ChatGPT Health a todo EE.UU. tras demanda La función de salud del chatbot, antes limitada a un hub de prueba, ahora está disponible para todos los mayores de 18 años en Estados Unidos, un día después de que un pastor de Florida demandara a la empresa por una recomendación médica riesgosa.
EE.UU. acusa a Moonshot de acceder a chips Nvidia vetados en Tailandia La Casa Blanca denunció que la china Moonshot AI consiguió procesadores Nvidia GB300 en Tailandia pese al veto de exportación, y que además destiló un modelo de Anthropic para entrenar su nuevo Kimi K3.
Bessent amenaza con sancionar a China por 'robo' de IA El secretario del Tesoro de Estados Unidos advirtió que el gobierno de Donald Trump evalúa sanciones contra empresas chinas de inteligencia artificial si confirma que sus modelos fueron entrenados copiando el trabajo de compañías estadounidenses.
Google lanza Gemini 3.6 Flash y confirma que ya entrena Gemini 4 La compañía presentó tres modelos nuevos, entre ellos uno especializado en ciberseguridad, mientras el esperado Gemini 3.5 Pro sigue en pruebas y el desarrollo de la próxima generación ya está en marcha.
Anthropic pagará US$1.500 millones por piratear libros para IA Un juez federal de California aprobó en forma definitiva el acuerdo de Anthropic con autores y editoriales, el más grande de la historia en una demanda colectiva por derechos de autor en Estados Unidos.
Alphabet desarrolla un chip que integra a Gemini en el silicio El proyecto, llamado Frozen v2 y aún en fase experimental, busca reducir el consumo de energía de los modelos Gemini y aliviar la escasez de cómputo que enfrenta Google.

Desarrollo

GitHub activa una demora de tres días por defecto en Dependabot La plataforma fijó en tres días la espera antes de que Dependabot abra pull requests de actualización no relacionados con seguridad, como respuesta al ataque a la cadena de suministro de npm de septiembre de 2025.
Hugging Face confirma brecha que expuso datasets y credenciales La plataforma de modelos y datasets de IA reveló el viernes 17 de julio de 2026 que un ataque de la semana anterior comprometió datasets internos y credenciales de servicio, y pidió a los usuarios rotar sus claves.