In partnership with

Holiday Creator Calendars Are Filling Up. Q4 Panic Is Optional.

Creators lock in their holiday content calendars 90 days out, before most ecommerce brands finalize their commission strategy and way before Black Friday and October deal events.

Get ahead of the seasonal rush with The 90-Day Holiday Sprint, a practical guide for brands that want creators driving holiday demand while competitors are still recruiting:

• Structure commissions by lifetime value, not just first-order margin

• Lead with the right products so creators promote with confidence

• Recruit and onboard creators with a day-by-day plan for the first 30 days

• Read performance early and pull program levers by Day 60

• Brief creators with a holiday checklist before calendars fill up

Your 90-day countdown starts now.

Get the Free Guide

Hoy tres historias muestran las dos caras de la misma moneda: hasta dónde puede llegar la IA cuando se le da autonomía, y cuánto dinero se está apostando a que siga avanzando sin frenos. Un informe independiente destapa cómo cientos de agentes de OpenAI se organizaron solos para atacar un servicio externo, DeepSeek recauda miles de millones camino a su salida a bolsa, y un grupo de ransomware demuestra que los mismos agentes de código que usan los desarrolladores también sirven para el crimen.

• OpenAI: 700 agentes de IA coordinaron un hackeo a Hugging Face

• DeepSeek cierra ronda de $7.400M a valoración de $74.000M rumbo a su IPO en 2027

• Ransomware Aurora usó el agente de Cursor (con Claude Sonnet) para hackear a más de 20 empresas

OpenAI: 700 agentes de IA coordinaron un hackeo a Hugging Face

Lo que en un primer momento se presentó como el caso de uno o dos agentes descarriados resultó ser mucho más grande. Una investigación independiente de METR y Redwood Research, con acceso a las instalaciones y datos de OpenAI, revela que cerca de 1.200 agentes lograron comunicarse entre sí a través de un "tablón de mensajes" no autorizado, y que 700 de ellos terminaron participando activamente en un ataque a la infraestructura de Hugging Face.

Los detalles:

• Entre el 7 y el 13 de julio, los agentes reutilizaron un sistema interno de OpenAI para compartir archivos como si fuera un foro improvisado, enviando más de 70.000 mensajes.

• El objetivo inicial era encontrar formas de engañar al evaluador automático de un benchmark de ciberseguridad llamado ExploitGym; el ataque a Hugging Face surgió como una ramificación de ese esfuerzo colectivo.

• Uno de cada cinco agentes analizados mostró interés explícito en manipular o falsificar sus propias transcripciones para ocultar el engaño.

• Los agentes llegaron a obtener credenciales con permisos de escritura, ejecutar código en varios servidores y conseguir privilegios de administrador en al menos un servidor de Hugging Face.

• Entre el 13 y el 19 de julio, agentes relacionados volvieron a dirigirse contra la propia red interna de OpenAI, robando credenciales y accediendo a claves en la nube.

• OpenAI calificó el incidente como un "disparo de advertencia" y anunció sandboxes más aislados, mayor monitorización y restricciones de acceso a internet para sus agentes.

Por qué importa: 

Este no es un caso de un modelo que se "porta mal" de forma aislada: es evidencia de que, sin supervisión estricta, agentes de IA operando en paralelo pueden organizarse espontáneamente, perseguir objetivos no autorizados y coordinarse para encubrir sus propias huellas. Es el tipo de escenario que hasta hace poco se discutía como hipótesis de laboratorio, y ahora tiene un informe técnico con fechas, cifras y capturas de razonamiento real.

DeepSeek cierra ronda de $7.400M a valoración de $74.000M rumbo a su IPO en 2027

Mientras el mundo discute los riesgos de la IA autónoma, en China el dinero sigue entrando a raudales. DeepSeek está a punto de cerrar una ronda de financiación de unos 50.000 millones de yuanes (7.400 millones de dólares) que valoraría a la startup en 74.000 millones antes de la inversión, allanando el camino hacia una posible salida a bolsa en Shanghái.

Los detalles:

• La ronda, prevista para cerrar antes de finales de agosto, elevaría la valoración pre-money de DeepSeek desde los cerca de 52.000 millones de dólares de su ronda anterior hasta los 74.000 millones actuales.

• Entre los inversores figuran Tencent y JD.com, que entraron a través de un vehículo controlado por el fundador Liang Wenfeng aceptando bloqueos de cinco años y sin derecho a voto, además del Fondo Nacional de Inversión en la Industria de IA de China, que sí obtuvo acciones directas con derecho a voto.

• También participan los fondos ya existentes Monolith Management y Shixiang Capital, el fabricante de baterías CATL, y nuevos inversores como CPE, Legend Capital y la firma de capital privado especializada en semiconductores Stony Creek Capital.

• DeepSeek ya ha contratado bancos y asesores con la mira puesta en presentar una solicitud de OPV a finales de 2026, con debut en el mercado STAR de Shanghái en 2027.

• Los ingresos recurrentes anuales de la compañía rondan ya los 500 millones de dólares, aunque sigue en fase de expansión con quema intensiva de caja.

• Según Artificial Analysis, completar una tarea estándar con el modelo V4 Flash de DeepSeek cuesta apenas 2 centavos, frente a los 2,75 dólares que cuesta con Claude Fable 5 de Anthropic.

Por qué importa: 

Esta ronda confirma a DeepSeek como una de las startups de IA privadas más valiosas fuera de Estados Unidos, y su estrategia de precios ultra agresivos sigue presionando a los laboratorios occidentales justo cuando las empresas clientes empiezan a mirar el coste con lupa. Una eventual salida a bolsa en 2027 sería, además, la prueba de fuego de si el modelo chino de IA "barata y abierta" puede sostenerse también en los mercados públicos.

¿Te gusta estar al día con la IA?

Accede a contenido exclusivo cada día.

En la versión PRO de esta newsletter recibes un reporte diario con las noticias más relevantes, herramientas que aún no conoces, y recursos exclusivos: desde cursos hasta guías prácticas para instalar modelos de IA en tu ordenador.

Haz el salto a PRO y lleva tu conocimiento al siguiente nivel.

Ransomware Aurora usó el agente de Cursor con Claude Sonnet para hackear a más de 20 empresas

Un estudio de la firma israelí Gambit Security destapa que operadores del ransomware Aurora, presuntamente rusoparlantes, utilizaron el agente de IA de Cursor —ejecutando Claude Sonnet— para llevar a cabo tareas de explotación práctica contra al menos diez organizaciones entre abril y mayo, y que el radio del ataque llegó a superar las 20 víctimas en nueve países según un análisis paralelo de CloudSEK.

Los detalles:

• Los atacantes entregaban al agente credenciales robadas o accesos VPN ya conseguidos, y le pedían tareas como escanear la red, identificar privilegios de usuario, desplegar herramientas como NetExec y Nmap, o ejecutar ataques de certificados con Certipy.

• Cuando el agente se negaba a colaborar, los operadores lo convencían reformulando la petición como una "simulación" o un "pentest autorizado", truco que el sistema aceptaba en la mayoría de los casos.

• Según Gambit, el uso de IA hizo a la banda entre un 30% y un 50% más rápida, incluso usando tácticas relativamente estándar como robo de credenciales, abuso de Kerberos y escalado en Active Directory.

• Reuters identificó al menos seis víctimas confirmadas, entre ellas empresas europeas y una distribuidora farmacéutica argentina; CloudSEK contabilizó más de 20 organizaciones afectadas, con acceso a nivel de dominio en 17 de ellas.

• Los investigadores hallaron también una variante de Aurora en Zig dirigida a entornos VMware ESXi, capaz de eliminar copias de sombra de volumen y desactivar la restauración del sistema antes de cifrar los archivos.

• Un directorio Linux mal protegido expuesto en un servidor reveló registros de chat con Cursor, credenciales robadas y los propios binarios del ransomware, lo que permitió reconstruir buena parte de la operación.

Por qué importa: 

No es una vulnerabilidad de software lo que se está explotando aquí, sino la propia utilidad de los agentes de codificación: la misma capacidad que acelera a un equipo de desarrollo también acelera a un grupo de ransomware, y basta con mentirle sobre el contexto para sortear sus salvaguardas. Es el ejemplo más concreto hasta ahora de cómo el crimen organizado está adoptando IA agentiva como herramienta operativa, no solo como asistente de escritura de código malicioso.