A comienzos de julio de 2026 Hugging Face detectó una intrusión inusual: un atacante usó un sistema de agentes autónomos para comprometer parte de su infraestructura. La respuesta combinó parches, rotación de credenciales y análisis forense potenciado por modelos abiertos.
En julio de 2026 el pulso en GitHub lo llevan los agentes: desde pentesting automatizado hasta herramientas para trading y documentación AI-friendly. Revisamos los 10 repos que más crecieron y por qué importan.
El MIT Cybersecurity Clinic capacita a estudiantes multisectoriales para ofrecer evaluaciones pro bono a gobiernos locales y organizaciones de salud. Su enfoque combina aspectos técnicos con lo que llaman “ingeniería social defensiva”.
Zhipu AI presentó GLM-5.2, un modelo de propósito general de código abierto que muestra resultados comparables a Mythos en detección de vulnerabilidades y revisión de código. Su arquitectura Mixture of Experts ofrece eficiencia de costo, pero también abre riesgos y oportunidades para gobiernos y empresas, incluida América Latina.
Según reportes, OpenAI planea un lanzamiento limitado de GPT-5.6 tras solicitudes de la Casa Blanca y agencias de ciberseguridad. La medida recuerda la estrategia de Anthropic con Claude Mythos y reabre el debate sobre riesgos y regulación.
El gobierno de EE. UU. ordenó a Anthropic retirar dos modelos recientes por razones de seguridad nacional, sin detallar los motivos. La medida abre preguntas sobre regulación, ciberseguridad y qué actores se benefician en el mercado de IA.
Anthropic transformó Mythos Preview en Fable 5, una variante pensada para uso general con restricciones en temas sensibles. El anuncio reaviva el debate sobre cómo balancear innovación y riesgos en ciberseguridad, con lecciones relevantes para América Latina.
Un equipo de la Universidad de Málaga creó una arquitectura multiagente que detecta anomalías y coordina diagnósticos en redes de recarga de vehículos eléctricos usando modelos de consenso y registro inmutable. La propuesta busca reducir falsos positivos y ofrecer una visión global de la infraestructura.
Un equipo entrenó CyberSecQwen-4B, un modelo de 4 mil millones de parámetros, para tareas concretas de inteligencia de amenazas y lo ejecutó en una sola GPU AMD MI300X. El resultado: rendimiento competitivo frente a un modelo público de 8B, con ventajas prácticas para entornos sensibles y presupuestos ajustados.
La autoridad prudencial australiana (APRA) detectó importantes vacíos en la gestión de agentes de IA en grandes entidades financieras, desde la supervisión de modelos hasta riesgos de ciberseguridad y dependencia de proveedores. El informe subraya la necesidad de inventarios, responsables claros y controles para flujos autónomos.
Una reunión entre Dario Amodei y la jefa de gabinete de la Casa Blanca subraya un giro político: agencias civiles quieren acceso a Mythos para proteger infraestructuras críticas, aun cuando el Departamento de Defensa mantiene la prohibición. El debate revela la tensión entre riesgo y capacidad defensiva en la era de la IA.
OpenAI presentó GPT-5.4-Cyber, una variante de GPT-5.4 diseñada para tareas de ciberseguridad avanzada. El acceso está restringido dentro de su marco Trusted Access for Cyber (TAC) para minimizar riesgos de uso indebido.
Modelos de IA que corren directamente en computadoras y dispositivos de la empresa rompen los perímetros de seguridad tradicionales. CTOs, CISOs y responsables regulatorios deben rediseñar controles centrados en acceso e intención para auditar y contener riesgos.
Anthropic decidió no publicar Mythos Preview tras detectar miles de vulnerabilidades en software crítico. La empresa lanzó Glasswing, una alianza con grandes proveedoras para usar el modelo en la corrección segura de fallas.