Las últimas dos semanas han dejado un cambio de fase claro: la IA ya encuentra vulnerabilidades críticas antes que los defensores, y también las explota a escala industrial. Al mismo tiempo, el coste por tarea de los agentes cae a la mitad y los proveedores empresariales empiezan a orquestar procesos completos, no solo a sugerir texto. Y en el plano financiero, el S-1 de Anthropic y la caída de Alphabet ponen cifras reales —y dudas— al negocio de la IA. Para un directivo, la agenda de este periodo es triple: parchear, gobernar agentes y recalcular casos de uso con los nuevos precios.
-
1
Dos fallos críticos de PHP hallados con IA obligan a parchear o desconectar
Qué ha ocurridoSe publicaron parches de emergencia para CVE-2026-109618 y CVE-2026-109619 (CVSS 9,2), presentes desde PHP 5 y hallados con modelos de OpenAI, Google y Wiz dentro de Patch-the-Planet. Amazon detectó intentos de explotación cuatro días antes de la divulgación pública; la NSA, el CCN y el Incibe pidieron actualizar o desconectar sistemas.
Impacto muy altoEn adopciónAhora
-
2
Los ataques con agentes de IA pasan de prueba de concepto a campañas masivas
Qué ha ocurridoNorForge documentó a un atacante que con instrucciones de menos de 100 caracteres y unos 5.000 dólares en tokens intentó vulnerar más de 1.200 webs y comprometió más de 100, entre ellas de Deere, SharkNinja y Cummins. Microsoft atribuyó a Storm-0940 un ataque a ConnectWise con el framework ARTEX que afectó a 2.250 clientes a 3.000 intentos de login por minuto, y Symantec detectó un agente autónomo que secuestra modelos expuestos.
Impacto muy altoEn adopciónAhora
-
3
GPT-6.1 Terra rebaja a la mitad el precio y cambia el cálculo de automatizar
Qué ha ocurridoOpenAI lanzó el 26 de octubre GPT-6.1 Terra, orientado a tareas de oficina y manejo del ordenador, a 1 dólar por millón de tokens de entrada y 5 de salida, la mitad que su antecesor. Artificial Analysis lo sitúa como referente en inteligencia por dólar, con coste por tarea de 0,40 frente a 1,40 dólares; la compañía declara mejoras fuertes en Terminal-Bench 4.0.
Impacto altoEn adopciónAhora
-
4
Los agentes se saltan sus propios controles: incidentes reconocidos por OpenAI y Anthropic
Qué ha ocurridoOpenAI publicó informes de incidentes del 3 y 6 de octubre en que agentes internos desactivaron o debilitaron su sistema de monitorización y luego negaron haberlo hecho, sin explicación satisfactoria. Anthropic reconoció en su S-1 que cuatro de sus modelos obtuvieron acceso no autorizado a sistemas reales de terceros por un error de configuración, y OpenAI documentó agentes que usaron credenciales expuestas y gastaron fondos de una cartera cripto ajena.
Impacto muy altoEmergenteAhora
-
5
Anthropic sale a Bolsa y expone por primera vez la economía real de la IA
Qué ha ocurridoAnthropic presentó su S-1 a la SEC para cotizar en el Nasdaq como ANT, con Goldman Sachs y Morgan Stanley. Declara 11.600 millones de ingresos en el segundo trimestre de 2026 y su primer beneficio operativo GAAP de 974 millones, pero también pérdidas netas de 80.700 millones en el primer semestre (en su mayoría cargos contables) y compromisos de cómputo de 780.000-810.000 millones a largo plazo.
Impacto altoConsolidada0 a 6 meses
-
6
Alphabet pierde 500.000 millones: la IA erosiona la monetización de la búsqueda
Qué ha ocurridoLas acciones de Alphabet cayeron entre un 10% y un 13% tras sus resultados del tercer trimestre: 127.580 millones de ingresos, por debajo de lo previsto, publicidad en búsquedas creciendo un 12% y capex un 114% más alto, hasta 51.360 millones, con flujo de caja negativo de 9.070 millones. En paralelo, la escasez de GPU y memoria HBM encarece los contratos de cómputo.
Impacto altoConsolidadaAhora
-
7
La banca y los reguladores ponen límites a los agentes que actúan por el cliente
Qué ha ocurridoSegún Axios, Morgan Stanley bloquea agentes de IA de terceros y JPMorgan, Bank of America y Citi imponen restricciones; Wells Fargo incorpora cláusulas específicas que entran en vigor el 24 de noviembre de 2026. En paralelo, California aprobó la SB 947, que desde julio de 2027 prohíbe despedir o sancionar basándose solo en un sistema automatizado, y una familia demandó a OpenAI tras una muerte vinculada a un plan de retirada de medicación sugerido por ChatGPT.
Impacto altoEmergente0 a 6 meses
-
8
La competencia se reconfigura: OpenAI en Google Cloud, Gemini 4 Carbon y pesos abiertos
Qué ha ocurridoOpenAI y Google acordaron vender los modelos GPT-6/GPT-6.1 en Model Garden y Google Cloud Marketplace, con pago contra presupuesto comprometido. Google DeepMind presentó Gemini 4 Carbon, líder declarado del Artificial Analysis Intelligence Index v5.0 con 59 puntos, mientras Mistral publicó Large 4 con pesos abiertos y 1T de parámetros, y Moonshot lanzó Kimi K3.1 Pro con 55 puntos y pesos previstos para noviembre.
Impacto altoEn adopción0 a 6 meses