Newsletter diario de IA
Nº 059 · Lunes, 19 de octubre de 2026
OpenCode hackeado: claves de OpenAI, Anthropic y Google filtradas; Microsoft cancela el mayor datacenter IA del UK por falta de red; Anthropic degrada Opus 5.5 a 4.8 sin avisar; StepFun lanza Step 5 con 600B parámetros y 1M de contexto
Tres noticias definen la jornada. La primera es seguridad: OpenCode —7,5 millones de devs mensuales— fue hackeado, con claves de API de OpenAI, Anthropic y Google filtradas y cargos no autorizados de hasta 400 USD por usuario. La segunda es infraestructura: Microsoft cancela su contrato con Nscale para el datacenter IA soberana estrella del Reino Unido porque National Grid no puede suministrar electricidad hasta los años 2030, poniendo en riesgo una IPO de 35.000 millones de dólares y dejando 23.000 GPUs Nvidia sin destino. La tercera, más silenciosa pero de impacto directo para builders: Anthropic está degradando conversaciones activas de Opus 5.5 a Opus 4.8 sin notificación, y StepFun publica el primer MoE open-weight con 600B parámetros y ventana de 1M de tokens pensado para agentes de larga duración.
3 apartados · 11 piezas · 10 min de lectura
Lo grande
4 piezasOpenCode hackeado: claves de API de OpenAI, Anthropic y Google filtradas; usuarios reportan cargos no autorizados de hasta 400 USD
OpenCode —la plataforma de coding con IA con 7,5 millones de devs mensuales— confirmó una brecha de seguridad que expuso claves de API de los tres principales proveedores. El vector del ataque fue un sistema legacy que almacenaba credenciales de forma insegura. Varios usuarios reportaron cargos no autorizados de hasta 400 USD en sus cuentas de proveedor antes de que la plataforma pudiera notificar. OpenCode publicó un comunicado oficial detallando el mecanismo de compromiso y los pasos de mitigación, con revocación masiva de credenciales en curso.
Qué significa: El incidente no es solo el hackeo de una herramienta: es la primera brecha masiva de credenciales de IA que afecta simultáneamente a claves de OpenAI, Anthropic y Google en un solo ataque. Para cualquier developer con claves activas en OpenCode —o en cualquier herramienta de terceros que almacene credenciales— la acción inmediata es rotar claves. El modelo de delegar el almacenamiento de API keys a plataformas externas tiene ahora un caso de fallo concreto y documentado.
Microsoft cancela el datacenter IA soberana de Essex: National Grid no tiene electricidad hasta 2030, IPO de Nscale en riesgo y 23.000 GPUs Nvidia sin destino
Microsoft ha terminado su contrato con Nscale para el proyecto de datacenter en Essex que el gobierno de Keir Starmer había presentado como pieza central de la estrategia de infraestructura IA soberana del Reino Unido. El motivo: National Grid no puede garantizar el suministro eléctrico al emplazamiento hasta bien entrados los años 2030. Microsoft sigue colaborando con Nscale en Noruega, donde la red eléctrica sí está disponible. El golpe para Nscale es doble: la cancelación coincide con su proceso de salida a bolsa con una valoración objetivo de 35.000 millones de dólares, y las 23.000 GPUs Nvidia contratadas para el proyecto quedan sin infraestructura física donde desplegarse.
Qué significa: La electricidad es el factor limitante de la IA en Europa, no la tecnología ni el capital. La cancelación del proyecto más visible del gobierno británico en materia de soberanía IA por un problema de red eléctrica ilustra que la carrera de infraestructura ya no se gana con GPUs: se gana con acceso garantizado a la red. Para empresas que planifican despliegues de IA a gran escala en Europa, la capacidad eléctrica del emplazamiento es el primer criterio, no el último.
Anthropic degrada conversaciones de Opus 5.5 a Opus 4.8 en mitad de sesión sin notificar a los usuarios
XDA Developers documenta que Anthropic está cambiando activamente conversaciones iniciadas con Claude Opus 5.5 al modelo Opus 4.8 durante la sesión, sin ningún aviso al usuario ni indicación en la interfaz. El cambio afecta a quienes han seleccionado Opus 5.5 explícitamente en su configuración o en la API. Anthropic no ha publicado comunicado oficial al respecto.
Qué significa: Para builders que utilizan Opus 5.5 en pipelines de producción —especialmente en tareas que dependen de capacidades específicas del modelo, como razonamiento extendido o manejo de contextos muy largos— esta degradación silenciosa puede introducir regresiones difíciles de diagnosticar. La acción inmediata: verificar los headers de respuesta de la API para confirmar qué modelo está respondiendo realmente, y añadir un check al pipeline si el model ID es crítico para los resultados.
StepFun lanza Step 5 Preview: MoE open-weight de 600B parámetros con 27B activos y ventana de 1M de tokens pensado para agentes
StepFun publica Step 5 Preview, un modelo de tipo Mixture-of-Experts con 600B parámetros totales y 27B activos por inferencia, con una ventana de contexto de 1M de tokens. La arquitectura está diseñada específicamente para agentes de larga duración, investigación financiera y coding en sesiones extendidas, compitiendo directamente con Qwen y DeepSeek en el espacio de modelos abiertos chinos de alto rendimiento. Pesos disponibles públicamente.
Qué significa: Un MoE open-weight con 1M de contexto cambia la ecuación para agentes que necesitan mantener contexto de proyectos completos en una sola sesión. La clave está en los 27B activos: el modelo es grande en capacidad pero compacto en inferencia, lo que permite desplegarlo en hardware que no soportaría modelos densos de ese tamaño. Vale seguir los benchmarks agénticos de los próximos días antes de integrarlo en un pipeline, pero la arquitectura es la correcta para sesiones largas.
De X / conversación social
3 piezas@opencode: comunicado oficial sobre la brecha — explican el vector de ataque (distilación masiva en sistema legacy) y los pasos de mitigación
El hilo oficial de OpenCode detalla cómo un sistema legacy de almacenamiento de credenciales fue el punto de entrada, el alcance exacto de las claves comprometidas por proveedor, y las acciones en curso: revocación masiva, notificación a usuarios afectados y auditoría de infraestructura. Es la fuente primaria del incidente con más información técnica disponible hasta ahora.
Por qué importa: Es el comunicado más detallado disponible sobre el ataque. Cualquier usuario de OpenCode con claves activas debe leerlo antes de cualquier otra acción para entender el alcance real de lo que fue comprometido.
@jamestitcomb: Microsoft cancela el acuerdo con Nscale en UK — el datacenter de Essex cae por problemas de electricidad de toda Londres, Noruega sigue adelante
James Titcomb, corresponsal tech del The Telegraph, añade contexto que el artículo de The Guardian no detalla: el problema no es exclusivo del emplazamiento de Essex sino de la capacidad de toda la red londinense para soportar un datacenter de esa escala. Microsoft no rompe con Nscale como empresa —la colaboración en Noruega continúa— sino con la localización específica. El hilo incluye reacciones del gobierno y contexto sobre el impacto en el proceso de IPO.
Por qué importa: Separa el titular ("Microsoft cancela Nscale") de la realidad más compleja: la alianza sigue, solo cambia la geografía. Para quienes siguen el mercado de infraestructura IA europea, la distinción entre "Nscale está en problemas" y "Londres no tiene red para esto" es importante para evaluar el impacto real.
@ftr_investors: 23.000 GPUs Nvidia contratadas para Essex sin infraestructura física — análisis del impacto en la IPO de Nscale de 35.000 millones
El hilo cuantifica la situación de Nscale: 23.000 GPUs Nvidia comprometidas para el proyecto de Essex que ahora no tienen datacenter donde instalarse, en pleno proceso de IPO con valoración objetivo de 35.000 millones. El análisis desglosa las opciones disponibles para Nscale —reasignar las GPUs a otros proyectos, retrasar la IPO o renegociar las condiciones de la salida a bolsa— y el impacto en el timing de cada una.
Por qué importa: Es el análisis más concreto disponible sobre las consecuencias financieras de la cancelación. Para quien sigue el mercado de infraestructura IA o tiene interés en la IPO de Nscale, el número de 23.000 GPUs sin destino es el indicador más directo del tamaño del problema operativo que Nscale tiene que resolver antes de cotizar.
Herramientas, repos y técnicas
4 piezasHybrid Reasoning Agents: razonar en espacio latente y actuar en texto — 10,4% más rendimiento con hasta 54% menos tokens
Paper con 576 puntos en Hacker News que propone una arquitectura donde los agentes piensan en espacio latente —privado, eficiente, sin necesidad de ser interpretable— y solo actúan en texto cuando necesitan usar herramientas o producir output. El resultado en benchmarks: 10,4% más rendimiento en tareas agénticas con una reducción de entre el 35% y el 54% en tokens de razonamiento. La arquitectura es independiente del modelo base.
Por qué importa: El coste más invisible de los agentes de código no son los tokens de output: son los tokens de cadena de pensamiento interna. Si el razonamiento latente se consolida como patrón estándar en los modelos de los próximos meses, los pipelines de agentes actuales pueden volverse significativamente más baratos sin cambiar el modelo. Vale leer la sección de arquitectura del paper ahora para anticipar cómo diseñar los prompts cuando los modelos lo soporten.
Sphinx — git hook que bloquea cada push hasta que el dev responde preguntas sobre el código generado por IA
Sphinx instala un hook pre-push que intercepta cada commit con código de IA y genera preguntas de comprensión sobre los cambios antes de permitir el push. Si el dev no puede responder —o responde mal— el push se bloquea. Compatible con Codex, Claude Code, Cursor y OpenCode. 194 puntos en Hacker News en su debut en Show HN.
Por qué importa: El problema central del coding con IA no es la calidad del código generado: es que los devs hacen push de código que no entienden. Sphinx es la primera herramienta que ataca eso directamente en el flujo de trabajo, sin añadir revisión manual ni cambiar el proceso de generación. Si el equipo tiene cultura de code review real, es un complemento que cierra el loop de comprensión sin fricción adicional para el revisor.
Rubi — grafo de conocimiento persistente que reduce cuántas veces relee el código Claude Code
Rubi construye un grafo del código del repositorio y lo inyecta como contexto comprimido al inicio de cada sesión de Claude Code. En lugar de releer los mismos archivos en cada conversación, Claude recibe un mapa del proyecto que ya incluye las relaciones entre módulos, dependencias y decisiones previas. El grafo se actualiza automáticamente en cada push.
Por qué importa: En repos grandes, el mayor consumo de tokens por sesión no viene del razonamiento sino de las re-lecturas repetidas de los mismos archivos. Rubi ataca ese problema con un grafo persistente, que además preserva el contexto entre sesiones. Para builders que trabajan en proyectos con más de 50 archivos y se frustran con las re-lecturas, es el tipo de herramienta que vale instalar y probar directamente.
Si no tienes tu propio proxy LLM, ¿cómo sabes realmente qué está pasando? — guía con 182 puntos en HN
Post con 182 puntos en Hacker News que explica por qué un proxy LLM self-hosted da una capa de observabilidad que los dashboards de OpenAI y Anthropic no ofrecen: logs completos de cada llamada (incluyendo prompts y respuestas), claves virtuales por proyecto o por desarrollador para aislar costes, enrutamiento multi-proveedor desde un único endpoint, y la posibilidad de detectar cambios de comportamiento del modelo —como la degradación de Opus 5.5 a 4.8 que publicamos hoy en Lo grande— antes de que afecten a producción.
Por qué importa: La brecha de OpenCode y el switch silencioso de Opus 5.5 son dos argumentos del mismo artículo publicados el mismo día: sin proxy propio, no tienes visibilidad de qué modelo responde ni qué pasa con tus credenciales. La guía es práctica, no teórica, e incluye configuración para los proxies open-source más usados. Especialmente relevante hoy dado el contexto del hack de OpenCode.
Fin de la edición Nº 059