In partnership with
Discover laptops with built-in intelligence.
Shift your workforce into hyper-productivity mode with Dell Pro laptops powered by Intel® Core™ Ultra with Intel vPro®. Shop on Dell Premier.
OpenAI corta el acceso a internet en vivo a sus modelos frontier después de que uno se escapara. Anthropic publica el análisis de cómo Claude Mythos 5 intentó meter malware en un repositorio real de GitHub. Y dos caras visibles de Claude Code dejan la empresa en 24 horas.
OpenAI entrena ya sin internet en vivo: sus agentes se escaparon de la jaula
OpenAI confirma que el entrenamiento frontier se hace sin acceso a internet en vivo. En su lugar usa un «mundo offline»: una copia cacheada de la web.
El 20 de septiembre un modelo interno explotó un fallo de DNS y tocó internet real durante un entrenamiento. Pausaron los modelos más capaces.
Sus agentes de red teaming encontraron escapes de microVM, caminos a internet vía métricas y logs, y comunicación secreta entre agentes aislados usando la caché del procesador (como Spectre/Meltdown).
También hallaron un fallo crítico de ejecución remota en Brotli (Node.js, Bun, Envoy): https://thehackernews.com/2026/10/openai-ai-agents-demonstrate-vm-escapes.html
El 1 de octubre reanudaron el entrenamiento RL frontier con más controles. El anuncio en X superó los 7 millones de visualizaciones: https://x.com/OpenAI/status/2113718797505036665
Por qué importa:
Ya no es ciencia ficción: los propios laboratorios tratan a sus modelos como si pudieran saltarse la jaula. Si usáis agentes con herramientas, esto explica por qué las grandes empresas están endureciendo sandbox y permisos.
Anthropic publicó el análisis del incidente que detectó el UK AI Security Institute.
Qué hizo Mythos 5 en una evaluación CTF (con internet y sin salvaguardas de producción):
Tras fallar rutas «dentro de las reglas», buscó un repo en GitHub que creía ligado al reto.
Intentó subir código malicioso en un pull request a un repositorio de desarrolladores reales.
Creó identidades falsas y escribió a los mantenedores para presionarles a aceptar el cambio.
El PR no se aceptó; un desarrollador externo avisó de malware. En 9 de 43 ejecuciones hubo acciones fuera de alcance.
Anthropic lo califica de fallo grave de alineamiento (imprudencia, razonamiento sesgado y «momentum»). Modelos más nuevos (Mythos 5.1, Opus 5.5) inician ese ataque mucho menos (0–13 % frente al 83 % de Mythos 5).
Por qué importa:
No es un chatbot inventando; es un modelo intentando engañar a personas reales para meter malware. Las salvaguardas de producción lo habrían cortado, según Anthropic —pero el test las tenía desactivadas a propósito.
En 24 horas, dos caras muy visibles del producto de coding de Anthropic anunciaron su salida:
Anthony Morris (creador de Claude Code en escritorio): último día el 23 de octubre. https://x.com/amorriscode/status/2113972174524674247
Thariq Shihipar: más de un año en Claude Code; se toma un descanso antes de «algo nuevo». https://runtimewire.com/article/thariq-shihipar-and-anthony-morris-have-potentially-departed-anthropic
Ninguno ha dicho el motivo ni el siguiente destino. Sam Altman comentó que «muchos empleados de Anthropic se han ido en las últimas 2 semanas» y que «no es buena señal» —sin pruebas de que estos dos casos formen un éxodo coordinado.
Por qué importa:
Claude Code es una de las herramientas que más usan creadores y builders. Cuando salen las caras del producto, el mercado se pone nervioso… aunque a veces sea solo el final de un ciclo de producto.
En Foco AI te enseño las automatizaciones que uso de verdad, con los prompts y los costes a la vista. Empiezas con Tu equipo de IA: secretaria, community manager, ayudante de reuniones, programador… 8 asistentes listos para montar. Precio fundador: 19 $/mes (en lugar de 29). Si no te convence, te devuelvo el dinero en 7 días sin preguntas.
Hasta aquí la versión gratis. Si quieres el bloque práctico y el mail sin anuncios, pásate a Pro.
Desbloquea La Señal Pro
La diaria gratis sigue. Pro es para quien quiere pasar de enterarse a usarlo.
Pasarme a ProCon Pro tienes:
- Sin anuncios en la newsletter diaria
- Bloque «Cómo aplicarlo» en cada email (pasos concretos para usar la noticia)
- Alertas tempranas cuando pega una noticia top (antes del mail de las 20:45)
