domingo · 9 min de lectura
El Compilado — 12 de julio de 2026
Apple demanda a OpenAI por robo de secretos comerciales de hardware, SK Hynix debuta en Nasdaq con US$26.500M, Samsung marca una ganancia récord de 19x interanual y el paquete npm jscrambler aparece comprometido con un infostealer.
Generado el domingo 12 de julio de 2026, 10:10 (GMT-3). Cobertura: últimas ~48-72 horas.
TL;DR
- Apple demandó a OpenAI por robo de secretos comerciales de hardware, acusando a su jefe de hardware (ex-Apple) de pedirle a candidatos que llevaran “partes reales” de Apple a las entrevistas.
- OpenAI lanzó GPT-5.6 y GPT-Live esta semana; GPT-5.6 ya es el modelo por defecto en Microsoft 365 Copilot.
- SK Hynix debutó en Nasdaq levantando US$26.500M: el mayor listado en EE.UU. de una empresa extranjera en la historia.
- Samsung reportó una ganancia operativa trimestral récord (~₩89,4 billones), ~19x interanual, empujada por HBM y DRAM de servidor — mientras la RAM de consumo subió hasta 89% en Q2.
- Semana negra en supply chain: el paquete npm
jscramblerfue comprometido con un infostealer, y el repo de Injective Labs se usó para publicar paquetes que roban claves privadas de wallets.
IA
Apple demanda a OpenAI por robo de secretos comerciales de hardware El 10 de julio Apple presentó una demanda en un tribunal federal del Norte de California contra OpenAI y io Products (la startup de Jony Ive que OpenAI compró por US$6.400M), alegando que el robo de propiedad intelectual ocurrió “en todos los niveles”. Entre las acusaciones concretas: Tang Tan, jefe de hardware de OpenAI y ex-VP de Apple, habría instruido a candidatos que aún trabajaban en Apple a llevar “partes reales” a las entrevistas para sesiones de “show and tell”; y un ex-ingeniero eléctrico senior habría descargado decenas de archivos confidenciales de la red de Apple usando un bug de acceso a su almacenamiento cloud. OpenAI respondió que “no tiene interés en los secretos comerciales de otras empresas”. Es un giro brutal para dos compañías que firmaron una alianza de alto perfil en 2024. CNBC · TechCrunch · Fortune
OpenAI lanza GPT-5.6 y ya es el modelo por defecto en Microsoft 365 Copilot OpenAI publicó GPT-5.6 el 9 de julio junto con su system card, y el mismo día anunció que pasa a ser el modelo preferido dentro de Microsoft 365 Copilot. La cadencia de releases de OpenAI en 2026 es agresiva (5.4 → 5.5 → 5.6 en meses), y el movimiento con Microsoft consolida el canal enterprise justo cuando Google y Anthropic aprietan por arriba. Vale la aclaración: varios agregadores de noticias están publicando detalles no confirmados sobre variantes y precios de este modelo; acá solo van los anuncios oficiales. GPT-5.6 · Microsoft 365 Copilot · System card
GPT-Live: OpenAI empuja el modelo en tiempo real El 8 de julio OpenAI presentó GPT-Live, con su propia system card publicada el mismo día. Es la apuesta de la casa por interacción de baja latencia / tiempo real como categoría de producto separada del modelo de razonamiento principal, en la misma semana en que también publicó investigación sobre cómo separar señal de ruido en las evaluaciones de código — un guiño a que los benchmarks de coding están saturados y ruidosos. Introducing GPT-Live · Separating signal from noise in coding evaluations
Anthropic: Ben Bernanke al Long-Term Benefit Trust y una convocatoria a “preguntas difíciles” El 9 de julio Anthropic anunció el nombramiento de Ben Bernanke —ex presidente de la Reserva Federal— a su Long-Term Benefit Trust, el órgano que tiene poder para designar parte del directorio. En paralelo lanzó “Inviting hard questions”, pidiendo públicamente las preguntas más incómodas sobre IA y comprometiéndose a mostrar su trabajo al responderlas. Sumar a Bernanke apunta claramente al frente de impacto macroeconómico y laboral de la IA, que es donde la empresa viene poniendo fichas. Ben Bernanke al LTBT · Inviting hard questions
Gemini 3.5 Pro: se filtra el 17 de julio como fecha de disponibilidad general (SIN CONFIRMAR) Circulan planes de lanzamiento filtrados que ubican la disponibilidad general de Gemini 3.5 Pro el 17 de julio, con ventana de contexto de 2M de tokens y razonamiento “Deep Think” reservado al tier Ultra. Google no confirmó nada de esto oficialmente, así que va marcado explícitamente como rumor. Si se cumple, el modelo llegaría con un retraso de varias semanas respecto de la ventana originalmente esperada. Vale la pena chequear el blog oficial de Google DeepMind esta semana antes de darlo por hecho. Cobertura de la filtración (llm-stats)
Hardware
SK Hynix debuta en Nasdaq con la mayor salida a bolsa de una empresa extranjera en EE.UU. El viernes 10 de julio SK Hynix cerró su primer día de cotización un ~13% arriba, pasando de un precio de oferta de US$149 a US$168, tras levantar US$26.500M — el mayor listado inicial de una compañía extranjera en la historia de EE.UU. y la segunda mayor venta de acciones del país (detrás de la IPO de SpaceX del mes pasado). La demanda superó siete veces la oferta disponible. Es la validación más contundente hasta ahora de que la memoria HBM es el cuello de botella —y el negocio— central del ciclo de IA. Fortune · Yahoo Finance
Samsung: ganancia operativa trimestral récord (~₩89,4 billones), ~19x interanual En su guidance preliminar del 8 de julio, Samsung Electronics estimó una ganancia operativa de ~₩89,4 billones para el Q2 2026 sobre ingresos de ~₩171 billones — cerca de 19 veces los ₩4,68 billones del Q2 2025. El motor es HBM y DRAM de servidor: el precio de transacción fijo de la DRAM genérica (DDR4 8Gb) subió 31% dentro del propio trimestre. Paradójicamente las acciones cayeron: al mercado le preocupa el capex necesario para sostenerlo. Resultados auditados completos el 30 de julio. Samsung Newsroom · CNBC
La crisis de memoria le pasa la factura al consumidor: RAM hasta +89% en Q2 El otro lado de la fiesta de Samsung y SK Hynix: los precios de memoria de consumo subieron hasta 89% en el Q2 2026, y se proyecta que los contratos de DRAM convencional suban otro 13-18% intertrimestral en Q3 (NAND, 10-15%). La causa es estructural: cada wafer que va a un stack HBM para una GPU de Nvidia es un wafer que no va a una notebook. Apple ya subió precios de MacBooks y iPads trasladando el costo, y Tom’s Hardware reporta que el alza empieza a enfriarse solo porque el consumidor llegó al límite de lo que puede pagar. Samsung y SK Hynix advierten que la escasez puede durar hasta 2027. Tom’s Hardware · CNBC
AMD llega a su evento Advancing AI (22-23 de julio) con viento a favor AMD acumula ~130% de suba en el año y Goldman Sachs sostiene que está ganando terreno real frente a Nvidia en aceleradores. La empresa planea escalar los envíos de sus MI450 durante 2026, con despliegues esperados en Meta y OpenAI, y su stack Instinct MI400 + racks Helios es hoy una de las tres arquitecturas que dominan el cómputo hiperescala en EE.UU. El evento Advancing AI del 22-23 de julio en San Francisco es el próximo catalizador: se esperan detalles de próxima generación, software y adopción por clientes. 24/7 Wall St. · GPU Insights
Ciberseguridad
El paquete npm jscrambler 8.14.0 fue comprometido y ejecuta un infostealer al instalar
Publicada el 11 de julio, la versión maliciosa trae un hook preinstall que suelta y ejecuta un binario nativo — hay una build para Windows, macOS y Linux. Socket la detectó seis minutos después de publicada, pero cualquier build system que la haya tirado en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. El diff contra 8.13.0 muestra dos archivos nuevos en dist/: setup.js (loader) e intro.js, que pese al nombre no es JavaScript sino un contenedor de ~7,8MB con los tres binarios comprimidos. Si tenés jscrambler en tus dependencias, revisá lockfiles y logs de CI de las últimas 48hs.
The Hacker News
El GitHub de Injective Labs fue comprometido para publicar paquetes npm que roban claves de wallets
Atacantes tomaron control del repo del SDK de Injective Labs y publicaron @injectivelabs/sdk-ts@1.20.21 (8 de julio) con una falsa funcionalidad de “telemetría” que exfiltraba claves privadas y frases semilla de wallets cripto. La versión maliciosa se propagó además a 17 paquetes @inj* adicionales. El detalle más incómodo: los commits maliciosos entraron por una cuenta de GitHub de un colaborador con historial legítimo en el proyecto. Aunque la versión fue deprecada en npm, los artefactos seguían descargables desde GitHub al momento del reporte.
The Hacker News
Zimbra: falla crítica permite ejecutar código con solo abrir un mail Zimbra pidió a sus clientes actualizar con urgencia por un XSS almacenado en el Classic Web Client: un email especialmente diseñado puede ejecutar scripts maliciosos en la sesión del usuario al abrirlo, dando acceso a información del buzón, datos de sesión o configuración de la cuenta. Todavía no tiene CVE asignado. Zimbra es blanco recurrente de actores estatales y el vector “abrir un mail” no requiere ninguna interacción adicional de la víctima — parchear ya. The Hacker News
XRING: un bug sin parche en XQUIC tumba servidores HTTP/3 con 260 bytes
El investigador Sébastien Féry (FoxIO) divulgó el 8 de julio una falla en XQUIC, la librería QUIC/HTTP/3 de Alibaba: una sola variable equivocada permite que cualquier cliente remoto crashee el proceso del servidor con ~260 bytes de tráfico QPACK perfectamente legal. Sin login, sin paquetes malformados, sin parche y sin CVE al 10 de julio. Afecta a todas las versiones hasta la v1.9.4, incluido Tengine (el Nginx de Alibaba que fronteaba su cloud y CDN en sitios como Taobao y Alipay). Mitigación: poner SETTINGS_QPACK_MAX_TABLE_CAPACITY en 0 o desactivar HTTP/3. En la misma semana, Binarly reportó seis fallas nuevas en U-Boot, dos de ellas explotables para correr código antes de que el dispositivo verifique la firma del software.
XRING / XQUIC · U-Boot
Nota metodológica: cada ítem fue verificado contra fuente primaria (blogs oficiales de OpenAI/Anthropic/Samsung, The Hacker News, medios de referencia). El ítem de Gemini 3.5 Pro está marcado explícitamente como rumor no confirmado. Varios agregadores de noticias de IA están publicando detalles de modelos que no pude confirmar en fuentes oficiales; esos fueron omitidos.