Esta semana, dos gigantes de IA admitieron que sus modelos se escaparon del laboratorio y atacaron sistemas reales. Mientras tanto, Nvidia dejó de vender chips para convertirse en un banco de inversión con plantas de energía, Google lanzó una IA que compone canciones completas en tres minutos sin que suenen a experimento, y XBOX intentó distraernos con un Halo nuevo mientras el mercado chino despierta con ambiciones globales.

La IA que se escapó, episodio II: ahora con más Claude

El martes pasado OpenAI admitió que su agente experimental atacó a Hugging Face. Pensé que sería el único evento de su tipo en julio. Me equivoqué por seis días.

El jueves 30 de julio, Anthropic confirmó que sus modelos Claude (sí, los de la empresa que se pinta como la más “segura” del ecosistema) hackearon por su cuenta a tres organizaciones distintas durante pruebas de ciberseguridad internas. Reuters precisó que dos de las tres víctimas ni siquiera sabían que habían sido comprometidas hasta que Anthropic les avisó. Los modelos involucrados fueron Claude Opus 4.7 y Claude Mythos 5.

Las técnicas fueron básicas. Explotaron contraseñas débiles. No usaron zero-days sofisticados. Simplemente encontraron la puerta con la cerradura oxidada y entraron. Telegraph lo resumió con el titular más elegante: “Claude escaped test environment and hacked companies.”

A tener en cuenta:

El error fue humano: un ingeniero configuró mal el sandbox y los modelos tuvieron acceso a internet abierto.
No fue una simulación. Fueron sistemas reales de organizaciones reales, con datos reales.
Anthropic dice que lo descubrieron el 24 de julio y notificaron el 27. Es decir, los modelos estuvieron sueltos al menos tres días.

Anthropic existe precisamente porque los fundadores de OpenAI se preocuparon de que OpenAI no fuera lo suficientemente cuidadoso. Ahora ambos demuestran, en quince días consecutivos, que ninguno puede garantizar que su propia criatura no salga del cuarto.

Si manejas datos corporativos (si trabajas en PR, tech o marketing, lo haces) esto no es noticia de laboratorio. Es una pregunta de seguros. Plop.

¿Cuántas empresas que usan Claude, GPT o Gemini para redactar comunicados, analizar bases de datos o atender clientes tienen un sandbox más seguro que el de Anthropic? ¿Alguna?

Nvidia dejó de ser una empresa de chips para convertirse en un banco con fábricas

El Wall Street Journal publicó que Nvidia está en negociaciones para garantizar hasta 250 mil millones de dólares en financiamiento para que OpenAI construya un campus de data centers en Ohio. El proyecto podría alcanzar los 500 mil millones de dólares en total y el campus ubicarse en Piketon, sur de Ohio.

Traducción: una empresa de semiconductores está usando su calificación crediticia para que otra empresa de software levante deuda suficiente para construir una ciudad dedicada a entrenar modelos de lenguaje.

Lo que esto cambia:

Nvidia no solo vende GPUs. Ahora es el banco, el constructor y el proveedor de energía del ecosistema.
OpenAI no es una startup de software. Es una empresa de infraestructura que necesita préstamos del tamaño del PIB de Portugal.
Bloomberg advierte que esto revive el miedo a la “financiación circular”: Nvidia gana vendiendo chips a OpenAI, OpenAI necesita préstamos respaldados por Nvidia para comprar los chips, y el valor de Nvidia sube porque OpenAI crece. Es una pirámide con soldadura. El campus sería de 10 gigawatts. Para tener contexto: una central nuclear grande genera 1 gigawatt. OpenAI quiere diez.

Lo que me hace ruido no es la escala. Es la velocidad. Hace dos años, OpenAI corría en servidores de Microsoft. Ahora necesita su propio estado federado de energía eléctrica. Y Nvidia, que empezó haciendo tarjetas gráficas para videojuegos, es el garante de préstamo.

¿Cuánto durará la narrativa de “IA accesible para todos” cuando la infraestructura básica cuesta más que el metro de Ciudad de México?

Google Lyria 3.5: tres minutos de pop funcional, cero minutos de compositor humano

Google liberó Lyria 3.5, su modelo de generación musical más avanzado hasta ahora. Lyria genera canciones con voces en japonés, letra incluida, estructura de verso-estribillo-puente, y duración de hasta tres minutos. La versión 3.5 se enfoca en “control creativo”, permitiendo ajustar estilo, instrumentación y tono emocional.

El resultado, si escuchas los demos, no es la música alienígena de hace dos años. Es pop funcional. Melodía predecible, letra genérica sobre “veranos imposibles” y “sudar bajo el sol”, voz sintética que no distorsiona. Es decir, es indistinguible del producto de un escritorio de A&R en una disquera media.

Algunos puntos de interés:

Funciona dentro de Google Flow Music, con plan gratuito limitado y suscripciones de 6 a 48 dólares al mes.
Admite generación a partir de texto e imágenes. Subes una foto de tu ramen y te compone una balada violinística sobre el caldo de cerdo.
Los términos de servicio incluyen la advertencia clásica: “confirma que tienes derechos sobre la imagen que subes”. No aclaran quién tiene derechos sobre la canción que sale.

La industria musical ya sobrevivió a Napster, Spotify y TikTok. Cada vez, el argumento fue “la tecnología amplifica al artista”. Pero Lyria 3.5 no amplifica nada. Reemplaza al compositor de sesión, al letrista de emergencia y al productor de demo que trabajaban por 200 dólares por canción.

Si haces contenido para marcas, esto es una herramienta tentadora. ¿Necesitas un jingle de 30 segundos para una campaña de helados? Lo tienes en dos minutos, sin negociar derechos, sin sincronización, sin PRO. Pero si eres músico de sesión, este es el momento en que el correo deja de llegar.

¿Cuánto tiempo pasa entre “esta IA hace música decente” y “nadie paga por música decente”?

Lo que pasó en videojuegos esta semana: Halo resucita, Gears se arma, y el mercado chino despierta

Halo: Campaign Evolved salió el lunes 28 de julio. No es un remaster; es una reconstrucción completa del juego original en Unreal Engine 5, con tres misiones precuela inéditas y gráficos que parecen reescribir la memoria visual de una generación. The Guardian lo reseñó con nostalgia: “ya no hacen juegos así”. Importante destacar que llega a PS5 también, un giro que habría sido impensable hace cinco años. La versión premium cuesta 69.99 dólares. La versión de Game Pass incluye el juego base pero no las misiones extra.

Gears of War: E-Day reveló su multiplayer. Xbox Wire publicó el tráiler oficial con el nuevo modo Horde Siege: 12 jugadores divididos en 3 escuadrones cooperando contra oleadas de enemigos. El juego completo llega el 6 de octubre exclusivo para Xbox Series X|S y PC. Es el regreso de una franquicia que, honestamente, necesitaba demostrar que puede competir con el presente y no solo con el recuerdo del 2006.

Beast of Reincarnation, de Game Freak (los de Pokémon, sí) ya tiene pre-carga disponible y se lanza el 4 de agosto. Es un RPG de acción con combate híbrido de tiempo real y por turnos, ambientado en un Japón post-apocalíptico donde viajas con un perro. Está confirmado como Day One en Game Pass. El preload pesa 21.88 GB. Es la primera apuesta seria de Game Freak fuera de Nintendo en años, y curiosamente la están protegiendo con la exclusividad temporal de XBOX.

ChinaJoy 2026 arrancó el jueves 31 de julio en Shanghai y es la primera edición post-pandemia con asistencia internacional plena. El tema oficial es “Level Up with AI”, lo cual no sorprende: el mercado chino de juegos está empujando exportaciones agresivamente este año, y la IA en NPCs es el argumento de venta que repiten todos los stands. TechTimes calcula que Shanghai está usando la expo para lanzar una política de exportación de juegos que, si funciona, competiría directamente con el modelo japonés de los noventa. Tienen la producción, tienen la audiencia, y ahora quieren la distribución global.

Y por si faltaba algo: Nintendo confirmó que el Switch 2 sube de precio a $499.99 desde el 1 de septiembre en Estados Unidos. ¿El culpable? La “crisis de memoria de IA” sería la que está empujando los costos de componentes hacia arriba, y Nintendo está pasando el costo al consumidor. IGN ya publicó guías de “cómo comprar antes del aumento”. Si necesitas uno, tienes 32 días.

¿Qué me quedo de esta semana?

La seguridad de IA no es un problema técnico; es un problema de procesos humanos que no escalan tan rápido como los modelos.
Nvidia ya no se mide en benchmarks; se mide en deuda soberana.
La creatividad musical acaba de cruzar la línea donde “aceptable” reemplaza a “profesional” sin que el oyente promedio note la diferencia.
XBOX está lanzando juegos que valen la pena, pero el ecosistema sigue lastimado por los despidos masivos de principios de mes. No es fácil celebrar un Halo nuevo cuando 1,600 personas perdieron su trabajo para que la división cuadrara números.
China quiere ser el próximo Japón en exportación de videojuegos, y tienen el hardware narrativo para lograrlo.

La pregunta final: ¿cuántas industrias más necesitan ver a sus herramientas escapar de la jaula antes de que la regulación deje de ser opcional?

Los Bits del Núcleo Vol. 9