lunes · 9 min de lectura
El Compilado — 13 de julio de 2026
Sysdig detalla JADEPUFFER, el primer ransomware operado end-to-end por un agente de IA, Progress mantiene ShareFile caído, Accenture confirma su brecha de 35 GB y Nvidia frena la producción de H200 para China.
Generado el lunes 13 de julio de 2026, 10:15 (GMT-3). Cobertura: últimas ~24-48 horas, con contexto del fin de semana.
TL;DR
- Sysdig documentó JADEPUFFER, el primer caso end-to-end de ransomware operado por un agente de IA: el LLM hizo reconocimiento, robó credenciales, se movió lateralmente, persistió y destruyó una base de datos, narrando su propia intención.
- Accenture confirmó una brecha después de que un actor ofreciera 35 GB de código fuente, claves SSH/RSA y tokens de Azure en un foro criminal.
- La crisis de memoria empieza a enfriarse — pero solo un poco: se proyecta +13-18% intertrimestral en DRAM contractual para Q3, contra ~60% en Q2.
- Nvidia frenó la producción de H200 para China y reasignó capacidad de TSMC a Vera Rubin: la demanda china no aparece y la de Rubin sí.
IA
JADEPUFFER: el primer ransomware manejado punta a punta por un agente de IA (también es la nota de ciberseguridad del día) Sysdig publicó el análisis de JADEPUFFER, al que describe como el primer “agentic threat actor” documentado: un agente LLM que entró por una instancia de Langflow expuesta a internet (CVE-2025-3248), y desde ahí razonó sobre sus objetivos, cosechó y reutilizó credenciales, escaló privilegios, se movió lateralmente, estableció persistencia y terminó cifrando 1.342 ítems de configuración de Nacos antes de borrar los originales. El punto que importa no es el daño puntual sino la barrera de entrada: encadenar recon → robo de credenciales → movimiento lateral → destrucción ya no requiere experticia profunda en ninguno de esos pasos. Sysdig · BleepingComputer · CyberScoop
Grok 4.5: xAI se mete en la pelea de coding con eficiencia de tokens como argumento xAI lanzó Grok 4.5, entrenado sobre decenas de miles de GB300 de Nvidia y —según la empresa— junto a Cursor. En los benchmarks propios queda por debajo de Fable y GPT-5.5 en la mayoría de las pruebas de coding (DeepSWE, SWE-Bench Pro), pero clava Terminal Bench 2.1 en 83,3%, prácticamente empatado con GPT-5.5. El dato que xAI empuja fuerte es el consumo: reporta ~15.954 tokens de salida promedio en SWE-Bench Pro contra ~67.020 de Opus 4.8, una brecha de 4,2x. Advertencia obligatoria: son números autoreportados, sin verificación independiente todavía. x.ai · Axios · The Decoder
Meta cobra por primera vez: Muse Spark 1.1 y la Meta Model API Meta Superintelligence Labs publicó Muse Spark 1.1, un modelo multimodal de razonamiento orientado a tareas agénticas, con ventana de 1M de tokens con compresión de contexto y uso de computadora (desktop, browser, mobile). Sale con la Meta Model API en preview pública a US$1,25/M tokens de entrada y US$4,25/M de salida. Es el primer modelo por el que Meta pide plata — un giro rotundo respecto de la estrategia open-weights que había definido a Llama. Meta AI · TechCrunch · Fortune
La Fed arma una task force sobre IA y empleo, con Marc Andreessen de co-líder Kevin Warsh anunció cinco task forces externas para una revisión amplia de la política monetaria, y en la de “Productividad y Empleo” puso a Marc Andreessen (a16z), al economista de Stanford Charles I. Jones y a Asha Sharma (CEO de Xbox). El mandato es evaluar cómo las tecnologías de propósito general —IA al frente— afectan el mercado laboral y el crecimiento de productividad, con recomendaciones para fin de 2026. Que un banco central meta a un VC de IA a asesorar sobre el impacto laboral de la IA es, como mínimo, un dato sobre incentivos. Washington Post · Axios
Gemini 3.5 Pro sigue en preview y la fecha del 17 de julio sigue siendo rumor
Entrando en la segunda semana de julio, Gemini 3.5 Pro continúa en preview limitado: la API pública de Google lista gemini-3.5-flash y gemini-3.1-pro-preview, pero no un ID de gemini-3.5-pro generalmente disponible. Google lo anunció en I/O el 19 de mayo apuntando a junio, y ya se corrió dos veces. Circula fuerte el 17 de julio como fecha de GA (2M de contexto, Deep Think en el tier Ultra), pero no está confirmado por Google — tomarlo como rumor hasta que haya anuncio oficial.
BigGo · MarketScale
Hardware
Nvidia corta la producción de H200 para China y reasigna esa capacidad de TSMC a Vera Rubin Según reporte del Financial Times, Nvidia frenó la producción de H200 destinados al mercado chino para liberar capacidad de fabricación en TSMC y volcarla a Vera Rubin, el sucesor rack-scale de Blackwell. Lo llamativo es el contexto: la empresa había obtenido luz verde de EE.UU. para vender H200 en China, pero no espera ventas significativas ahí en el corto plazo. O sea, no es una restricción política — es que el mercado chino no está comprando y Rubin sí tiene demanda. DataCenterDynamics · Tom’s Hardware
La crisis de memoria se desacelera, pero porque el consumidor ya no puede pagar más Las proyecciones para Q3 2026 ponen el aumento de precios contractuales de DRAM convencional en 13-18% intertrimestral: sigue subiendo, pero es una frenada notable contra los saltos de ~60% de Q2. La causa del enfriamiento no es más oferta sino techo de demanda — los compradores de consumo llegaron al límite de lo que pueden pagar. La memoria ya representa ~35% del BOM de una PC (contra 15-18% histórico) y Dell, HP y Lenovo subieron precios 15-20%. Tom’s Hardware · IDC
Los datacenters de Irlanda ya se comen el 23% de la electricidad del país La CSO (oficina de estadísticas irlandesa) publicó que en 2025 los datacenters consumieron 7.663 GWh, un 10% más que en 2024, y pasaron del 22% al 23% del consumo eléctrico medido nacional — casi tanto como todos los hogares del país juntos (28%). En 2015 era el 5%. Todo esto pese a años de restricciones de conexión a la red, y con proyecciones que los ponen cerca de un tercio de la demanda nacional para 2030. Es el caso testigo de lo que la infraestructura de IA le hace a una red eléctrica chica. RTÉ · The Register · Tom’s Hardware
Intel dice haber resuelto los problemas de rendimiento (yield) de 18A Reportes de la última semana indican que Intel solucionó los problemas de yield del nodo 18A y planea escalar producción combinada entre dos plantas a más de 30.000 obleas mensuales, lo que debería mejorar la disponibilidad de Panther Lake. En paralelo se filtran dos SKUs de Nova Lake-S con diseño “Big Little Last Cache” para competir con el 3D V-Cache de AMD (125W y 65W, 6P + 8E + 4LP). Nova Lake llega en la segunda mitad de 2026 con socket LGA 1954 y hasta 52 núcleos. Si 18A realmente rinde, es la noticia más importante para Intel en años. The FPS Review · TechSpot
AMD llega al Advancing AI (22-23 de julio) con el viento a favor La conferencia Advancing AI 2026 de AMD es el 22 y 23 de julio en San Francisco. Llega con la acción +130% en el año, tracción real del MI300 en hyperscalers, el acuerdo de MI450 con OpenAI a cinco años, y un reporte de que el rack Kyber NVL144 de Nvidia se corrió a 2028 — que le da aire. Contracara para el usuario final: se anticipa una suba de 10-15% en los precios de las Radeon RX 9000 por el costo del GDDR6, que se triplicó desde fines de 2025. 24/7 Wall St · TechTimes
Ciberseguridad
Accenture confirma la brecha: 35 GB de código fuente, claves SSH/RSA y tokens de Azure a la venta
Un actor bajo el alias “888” ofreció en un foro criminal 35 GB de datos robados a Accenture: código fuente, claves RSA y SSH, Personal Access Tokens y storage access keys de Azure, y archivos de configuración. Accenture primero dijo no tener conocimiento de un ciberataque y al día siguiente confirmó el incidente, calificándolo de “asunto aislado”, sin impacto en operaciones y ya remediado — pero sin comentar el volumen ni el tipo de datos, ni cómo entraron, ni si hay data de clientes. Si los archivos .env y las claves cloud son reales, el riesgo se propaga a los clientes de Accenture.
BleepingComputer · Cybersecurity Dive · SecurityWeek
Supply chain: 17 paquetes falsos de SDKs de pago publicados casi simultáneamente en npm y PyPI
El 7 de julio se detectó un cluster de 17 paquetes maliciosos publicados casi al mismo tiempo en npm y PyPI, haciéndose pasar por SDKs de PaySafe, Skrill y Neteller (paysafe-checkout, paysafe-node, paysafe-sdk, paysafe-payments, etc.). El objetivo: robar credenciales y tokens de máquinas de desarrolladores y de runners de CI. El malware trae chequeos anti-sandbox (aborta si detecta indicadores de sandbox o menos de dos CPUs) y ofusca el C2 con XOR + desplazamiento de caracteres + reversión de string, exfiltrando a un dominio en Ngrok. El target ya no es el usuario final: es el pipeline.
GBHackers · Cyberpress
CISA suma cuatro fallas explotadas activamente: Adobe ColdFusion, Joomla (x2) y Langflow CISA agregó al catálogo KEV cuatro vulnerabilidades bajo explotación activa, tres de ellas con CVSS 10.0: CVE-2026-48282 (path traversal en Adobe ColdFusion), CVE-2026-48908 (subida irrestricta de archivos en JoomShaper SP Page Builder, explotada como 0-day para subir un PHP y crear una cuenta Super User), CVE-2026-56290 (control de acceso roto en Joomlack Page Builder, con web shells desplegándose desde el 27 de junio) y CVE-2026-55255 (bypass de autorización en Langflow). Ojo con la última: Langflow es justamente el punto de entrada que usó JADEPUFFER. The Hacker News · CISA
Espionaje sostenido contra fuerzas de seguridad de Pakistán, atribuido a actores alineados con China e India El 11 de julio, investigadores divulgaron una campaña de ciberespionaje sostenida contra varias organizaciones de las fuerzas del orden paquistaníes, ejecutada entre febrero de 2024 y abril de 2026 por actores presuntamente alineados con China y con India operando en paralelo sobre los mismos objetivos. Es un recordatorio de que el grueso del espionaje estatal no se descubre en tiempo real: se descubre dos años después. The Hacker News
Nota metodológica: cada ítem fue verificado contra al menos una fuente primaria o un medio de referencia. Los ítems marcados como rumor (fecha de GA de Gemini 3.5 Pro) no están confirmados oficialmente. Los benchmarks de Grok 4.5 son autoreportados por xAI.