Radar del 7 de noviembre de 2026
La inteligencia artificial ya acelera su propio desarrollo —Anthropic avanza el doble de rápido, con el 80 % atribuido al uso interno de IA—, y esos mismos agentes encuentran grietas criptográficas en semanas. Progreso y superficie de ataque crecen a la vez.
Con adopción amplia, la IA podría asumir el 38 % del trabajo investigador, según estudio de Anthropic
HERRAMIENTAS — Un estudio de Anthropic (5 nov 2026, 207.049 sesiones de Claude analizadas) proyecta que, con capacidades actuales aplicadas a escala, la IA podría encargarse del 27–52 % del tiempo necesario para producir un nuevo estudio (mediana: 38 %), con aceleraciones que van del 1,35x en artes al 2,02x en estadística. Son proyecciones de escenario modelado, no mediciones de resultados ya obtenidos.
¿Qué parte de tu trabajo de análisis, síntesis o revisión ya puedes delegar hoy? La pregunta no es si la IA llegará a hacerlo: es si ya lo estás aprovechando.
Fuente: anthropic.com
Agentes de IA de Google DeepMind hallan mejoras algorítmicas de hasta 1.600× contra RSA-1024 heredado, según DeepMind
HERRAMIENTAS — El equipo de Ciencias de Google DeepMind anunció el 6 de noviembre de 2026 que sus agentes de IA, trabajando con los criptólogos Nadia Heninger (UCSD/Inria) y Emmanuel Thomé (Inria), encontraron en semanas dos avances algorítmicos contra RSA-1024: una mejora teórica de ~1.600× en ataques de falsificación de firma y una reducción de ~30× en el coste por clave en factorización por lotes. La cifra demostrada directamente es 3,5× menos tiempo de CPU sobre un benchmark ya resuelto. Los sistemas con claves de 2.048 bits o más no están afectados.
Si tienes sistemas, servidores o contratos que aún dependen de RSA-1024, ya no es una advertencia teórica: la ventana para migrar se está cerrando a velocidad de IA.
Fuente: eprint.iacr.org
La FAA empieza a retirar los floppy disks del control de tráfico aéreo: 435 emplazamientos, plazo hasta 2028
HERRAMIENTAS — La Autoridad Federal de Aviación de EE. UU. ha iniciado el despliegue del sistema Enterprise Information Display System (E-IDS) en 435 instalaciones de control aéreo con plazo hasta finales de 2028, sustituyendo cuatro sistemas heredados de los años 80 que dependían de diskettes para distribuir información meteorológica y operacional. El secretario de Transporte Sean Duffy anunció el 5 de noviembre de 2026 los cinco primeros emplazamientos ya actualizados; el proceso está en marcha, no concluido.
¿Cuánta infraestructura crítica lleva décadas funcionando con tecnología que nadie se atrevió a tocar? La pregunta no es por qué tardaron tanto: es cuántas otras capas invisibles hay exactamente igual.
Fuente: faa.gov
Una IA edita los pesos de otra red neuronal sin entrenamiento y mejora su matemática hasta 6 veces
HERRAMIENTAS — Investigadores del MIT CSAIL usaron GPT-6 Astra de OpenAI para modificar el 0,016 % de los pesos de Qwen3.5-0.8B —131.072 de 800 M de parámetros—, mejorando su razonamiento matemático 6× en MATH-500 (del 7,9 % al 48,1 %) y la comprensión de instrucciones 3× en IFEval (del 21,0 % al 62,3 %), sin gradientes ni reentrenamiento. Los propios autores advierten que la técnica elimina obstáculos preexistentes —aquí, un bucle de razonamiento defectuoso— y no añade capacidades que el modelo no poseyera: en Gemma 3 270M, sin ese fallo de origen, el intento no produjo mejora significativa.
Si los modelos grandes pueden reescribir los pesos de los pequeños, la personalización de IA deja de requerir infraestructura de entrenamiento. ¿Quién controla qué se puede editar y qué queda blindado?
Fuente: rikiyat.github.io
Vulnerabilidad crítica en PHP (CVSS 9.2) afecta al 70% de la web
HERRAMIENTAS — Wiz Research descubrió PHP2Shell (CVE-2026-109618 y CVE-2026-109619), dos vulnerabilidades de ejecución remota de código en el núcleo de PHP con CVSS 9.2 cada una. Gemini 4 Argon fue el modelo con mayor contribución —localización del exploit, desarrollo de detectores y validación del parche—, aunque GPT-5.6 Sol y la plataforma propietaria Wiz Atlas también participaron en la investigación. PHP publicó los parches el 21 de octubre de 2026 tras divulgación coordinada.
El 70% de los servidores web corren PHP. Una brecha en el núcleo del lenguaje es una decisión de parcheo urgente para cualquier operador web; también señala que la IA ya forma parte del ciclo ofensivo y defensivo.
Fuente: wiz.io
METR estima que Anthropic avanza casi el doble de rápido en IA, con el 80% atribuido al uso de IA en su propio I+D
HERRAMIENTAS — Un informe de la organización de seguridad METR (5 de noviembre de 2026) estima que los modelos de Anthropic han progresado 1,9 veces más rápido desde octubre de 2025 (IC 95%: 1,5–2,8x), medido mediante la métrica interna AECI. METR atribuye aproximadamente el 80% de esa aceleración al uso de IA en el propio I+D de Anthropic —con incertidumbre sustancial reconocida—, y advierte que Anthropic redactó la mayoría de las evidencias más determinantes del informe.
Quien use o planifique integrar herramientas de IA en su flujo de trabajo debe asumir que la herramienta cambiará más rápido que cualquier otro software. Las decisiones de adopción tienen un horizonte de obsolescencia más corto que antes.
Fuente: metr.org
Membrana EPDM que, según Volteco, se sella y repara sola al contacto con el agua
HABITAR — AMPHIBIA 3000 GRIP es una membrana de EPDM en tres capas fabricada por Volteco S.p.A.; el fabricante afirma que su capa reactiva al agua sella solapas y microfisuras, y que la membrana se adhiere mecánicamente al hormigón gracias a un tejido sin tejer en la cara de contacto. Las propiedades de autorreparación y autosellado son declaraciones del fabricante; el producto tiene despliegues reales a escala (45.000 m² en el Fort Lauderdale Convention Center).
La durabilidad de la impermeabilización de cubiertas y sótanos depende de que la membrana se mantenga íntegra años después de la obra. Un material que se cierra solo cambia la ecuación de mantenimiento y vida útil.
Fuente: volteco.com
El EFS francés confirma ciberataque contra su proveedor de refrigeración: los termostatos pasaron de −25 °C a más de 110 °C en tres centros
HERRAMIENTAS — El Établissement français du sang (EFS) confirmó que su proveedor de equipos frigoríficos, Coolworld Rentals, sufrió un ciberataque la noche del 1 al 2 de noviembre de 2026, que alteró los parámetros de temperatura en instalaciones de al menos tres regiones llevando los umbrales de −25 °C a más de 110 °C. Los sistemas de alarma del EFS detectaron la anomalía a tiempo: ningún producto o muestra de sangre resultó dañado y no hay pérdidas declaradas.
La cadena de frío médica depende de sistemas de control industrial conectados. Este incidente muestra que la ciberseguridad no es solo un problema de datos: puede destruir material biológico irreemplazable.
Fuente: presse.efs.sante.fr