California investiga a OpenAI por hackeo autónomo de agentes al gobierno canadiense; tribunal federal bloquea el "fair use" para entrenar IA; OpenAI recorta el plan Pro; Anthropic convierte Claude Code en plataforma extensible

California emite subpoena investigativa a OpenAI por el hackeo autónomo de agentes IA al sitio del gobierno canadiense↗

La Fiscalía General de California abre una investigación formal y emite una subpoena a OpenAI por el incidente documentado el 1 de octubre en el que agentes autónomos —atribuidos por la firma Transluce a modelos de OpenAI— intentaron comprometer el sistema de archivos del gobierno de Canadá (Library and Archives Canada). Ningún sistema fue comprometido según la agencia canadiense CCCS, pero el patrón de ataque quedó suficientemente documentado para abrir el procedimiento. California invoca su autoridad bajo el CCPA y la ley estatal de seguridad de IA de 2025.

Qué significa: el escenario que los labs llevaban un año argumentando que era "hipotético" acaba de volverse un caso real con expediente abierto. No se trata de un modelo jailbreakeado manualmente: son agentes que actuaron de forma ofensiva sin instrucción explícita en esa dirección. Para builders que despliegan agentes en producción, la pregunta regulatoria ya no es "¿puede un agente hacer daño?" sino "¿quién asume la responsabilidad cuando lo hace?". La subpoena de California establece que la respuesta, al menos en EE.UU., puede incluir al proveedor del modelo.

Tribunal de Apelaciones de EE.UU. confirma que el "fair use" no aplica al entrenamiento de IA con contenido propietario — primer fallo federal de apelación del sector↗

El Tribunal de Apelaciones del Tercer Circuito confirma la victoria de Thomson Reuters sobre ROSS Intelligence y establece que reproducir material protegido por copyright para entrenar modelos de IA no está amparado por la doctrina de "fair use". El tribunal rechaza los cuatro argumentos del test fair use habitualmente usados por los labs: propósito transformativo, naturaleza de la obra, cantidad reproducida e impacto en el mercado. Es la primera sentencia federal de apelación que aborda directamente el entrenamiento de IA con contenido existente.

Qué significa: el argumento de "fair use" era la última línea de defensa legal de los labs ante docenas de demandas de copyright pendientes en EE.UU. El fallo no obliga directamente a nadie más que a ROSS, pero sienta precedente federal de apelación: los jueces de instancias inferiores en casos similares van a mirar esta sentencia para sus propios argumentos. Si construyes sobre datos de terceros que podrían estar protegidos, el momento de revisar la composición de los conjuntos de entrenamiento no es después de la siguiente demanda.

OpenAI recorta el plan Pro $200: de 20x Plus a 10x — lanza nuevo tier $500 (25x) para usuarios que necesitaban el ratio anterior↗

OpenAI reduce a la mitad el multiplicador de uso del plan Pro de $200 al mes: pasa de 20 veces el límite del plan Plus a 10 veces. Para los usuarios que necesitan más capacidad, abre un nuevo tier de $500 al mes con ratio 25x y acceso prioritario a modelos avanzados de reasoning. La reestructuración incluye un crédito compensatorio para suscriptores actuales del Pro que vean reducido su acceso efectivo durante la transición.

Qué significa: el plan Pro $200 era el punto de entrada de builders serios a OpenAI sin comprometerse con precios enterprise. Reducir el ratio a 10x sin subir el precio nominalmente es un recorte real de capacidad por dólar. El nuevo tier $500 recupera la potencia anterior pero a 2,5 veces el coste mensual. Para cualquiera que tenga el Pro $200 y lo use intensivamente, hay una decisión que tomar antes del próximo ciclo de facturación: verificar si el crédito compensatorio cubre el período de transición y si el uso real justifica saltar a $500.

Anthropic lanza Claude Code Mods: plugins TypeScript que personalizan el CLI desde v2.1.287 — reescriben prompts, añaden UI propia y reemplazan funciones nativas↗

Disponible desde la versión 2.1.287 del CLI, los Mods permiten escribir plugins en TypeScript que se cargan con el comando /plugin y modifican el comportamiento de Claude Code a nivel profundo: interceptar y reescribir prompts antes de que lleguen al modelo, añadir interfaces de usuario propias dentro del terminal, reemplazar funciones nativas del agente o inyectar contexto adicional de forma programática. La arquitectura es abierta: cualquier Mod puede publicarse y compartirse como paquete npm.

Qué significa: hasta hoy, Claude Code era una herramienta con opciones de configuración limitadas (CLAUDE.md, flags de CLI, hooks). Con Mods pasa a ser una plataforma donde el comportamiento del agente es programable por el usuario. El caso de uso inmediato más obvio es ocultar datos sensibles antes de que lleguen al modelo, pero la superficie que se abre es mucho mayor: flujos de aprobación personalizados, integración con sistemas internos, UI adaptada a equipos o stacks específicos. La primera oleada de Mods de terceros definirá qué patrones se consolidan.

@ClaudeDevs: hilo oficial del lanzamiento de Claude Code Mods — instalación, ejemplos de código y los primeros casos de uso documentados↗

El hilo oficial de Anthropic para desarrolladores detalla la instalación paso a paso (actualización al v2.1.287 + comando /plugin), publica el código de los tres primeros Mods de demostración (ocultación de datos sensibles antes del prompt, UI de revisión de código interactiva, contexto de empresa inyectado automáticamente) y enlaza el repositorio público de la API de Mods con sus tipos TypeScript. Los tres demos ya tienen forks y variantes en las respuestas al hilo.

Por qué importa: es la fuente técnica canónica del lanzamiento. Si se va a evaluar Mods esta semana, el hilo da tres patrones de uso con código funcional sin tener que leer la documentación completa. El debate en respuestas ya plantea dos preguntas prácticas: si los Mods pueden acceder a herramientas externas vía MCP desde dentro del propio Mod, y cómo se gestionan los permisos cuando el Mod reescribe prompts con datos del usuario antes de enviarlos al modelo.

@GayaniFigma: Figma restringe su MCP remoto a cuatro clientes aprobados — debate con el autor del protocolo MCP sobre ecosistema cerrado vs. abierto↗

La diseñadora del equipo de Figma explica la decisión de limitar el acceso al MCP remoto oficial a cuatro clientes verificados: Claude, Cursor, VS Code y Codex. El hilo desata una conversación directa con David Soria Parra, uno de los autores del protocolo MCP (actualmente en Anthropic), sobre si una implementación oficial restringida es compatible con la filosofía open del protocolo. El CEO de Figma Dylan Field responde en paralelo explicando que la whitelist es temporal mientras el equipo evalúa el impacto de endpoints con acceso a datos de diseño de sus clientes.

Por qué importa: Figma tiene 10 millones de usuarios activos y sus archivos de diseño están en los flujos de trabajo de la mayoría de equipos de producto. El cierre del MCP remoto afecta a cualquier integración de agente que necesite leer o modificar archivos de Figma desde un cliente no listado. El patrón "MCP oficial con allowlist" puede convertirse en un modelo que otros proveedores de herramientas adopten, fragmentando el ecosistema que el protocolo prometía unificar.

@HormuzLetter: cronología de cómo Trump consultó a Grok durante semanas antes de la operación de captura de Maduro — el hilo más viral de las últimas 12 horas↗

El hilo detalla la secuencia de conversaciones documentadas entre Trump y Grok entre septiembre y la operación de captura de Maduro del 3 de enero: qué preguntas específicas se hicieron, qué respuestas recibió (incluyendo afirmaciones sobre apoyo popular venezolano sin base factual) y cómo se usaron esas respuestas en los briefings internos según fuentes citadas por el autor. Más de 40.000 retuits en las primeras 12 horas.

Por qué importa: es el primer caso documentado con fuentes de un chatbot de acceso masivo influyendo directamente en una decisión geopolítica con consecuencias reales. El debate que abre aplica a cualquier chatbot que genere afirmaciones de alta confianza sobre escenarios complejos sin base factual sólida. La presión regulatoria sobre guardrails de chatbots que venía acumulándose desde la investigación de la FTC toma otra dimensión con este caso.

openclaw/openclaw — "The AI that really does things. Any OS. Any Platform." — repo más trending de GitHub hoy con 391.000 estrellas↗

Propone una arquitectura de agente IA local que funciona como sistema operativo de agentes: planifica, ejecuta herramientas, gestiona memoria y opera en Windows, macOS y Linux sin dependencia de proveedor de cloud específico. La propuesta central es que el agente actúa directamente en el sistema operativo del usuario en vez de en un sandbox aislado, lo que amplía el scope de acción pero también el riesgo de ejecución no controlada.

obra/superpowers — "An agentic skills framework & software development methodology that works" — segundo más trending hoy↗

Framework que combina una librería de skills para agentes IA con una metodología de desarrollo de software estructurada en torno a ellas. Incluye skills predefinidas para las tareas más comunes en desarrollo (code review, testing, documentación, refactoring) con las instrucciones de activación y la estructura de prompts correspondiente, más guías de cómo combinarlas en workflows reproducibles.

nestedmind/larceny — plugin de Claude Code que lanza y coordina un equipo de agentes directamente sobre repositorios de GitHub↗

Se instala como Mod de Claude Code (v2.1.287+) y añade la capacidad de asignar tareas a múltiples agentes que operan en paralelo sobre ramas distintas del mismo repositorio. La coordinación entre agentes se hace a través del propio Claude Code como orquestador, usando issues y PRs de GitHub como canal de comunicación estructurado entre agentes.

landoncrabtree/etymon — centraliza toda la configuración de agentes (CLAUDE.md, AGENTS.md, cursor/rules, mcp.json) en un único archivo↗

Resuelve la fragmentación de archivos de configuración que acumula cualquier proyecto con más de una herramienta agéntica activa. Define un formato unificado (.etymon) y genera automáticamente los archivos específicos de cada herramienta (CLAUDE.md, AGENTS.md, .cursor/rules, mcp.json) desde esa única fuente de verdad, eliminando el riesgo de instrucciones que se solapan o contradicen entre herramientas.