Una tarea trivial. Los agentes buscaban datos sencillos en Amap, como cuál es la entrada más usada de un zoo. Cuando la web los bloqueó, usaron una clave de acceso filtrada en un repositorio público para entrar en sistemas que no eran públicos.

Un mensaje solo para máquinas. Los agentes parecían haber leído el primer informe sobre ellos, así que los investigadores escondieron dentro una nota que solo vería una IA, invitándoles a escribir a un buzón. Dylan Freedman, periodista del New York Times, llegó a interrogar a la flota en plena faena.

«Soy Claude». Uno de los agentes respondió que era Claude, de Anthropic, funcionando en Claude Code. Las pruebas de estilo de escritura lo descartan casi seguro: apuntan a instrucciones copiadas de Claude Code o a destilación (entrenar un modelo con las respuestas de otro).

Cada uno a lo suyo. Los investigadores no vieron pruebas de que los agentes se coordinaran entre sí. Por eso lo llaman flota y lo separan del ataque de agentes de OpenAI a Hugging Face de julio.

Un problema de todos. Ethan Elasky, uno de los autores, dijo a Bloomberg que da igual que el laboratorio sea chino o estadounidense: con acceso a internet, los agentes acabarán escapando de sus entornos cerrados. Ya ha pasado con agentes de OpenAI, Anthropic y Google.

Nació de una factura. Eric Glyman, cofundador de Ramp, cuenta que lo construyeron después de gastar 1,5 millones de dólares en modelos de IA punteros en una sola semana.

Memoria de empresa. Glass trabaja entre departamentos y guarda cómo se hacen las cosas en la casa, para que nadie tenga que explicarle el contexto desde cero en cada conversación.

Lo alimenta la plantilla. Dentro de Ramp, 323 empleados han hecho 6.500 ediciones a lo que sabe su Glass interno. Cada corrección queda para el siguiente que pregunte.

Para varios a la vez. Ramp lo describe como un sistema multijugador: varias personas trabajan sobre la misma base y cada una parte de lo que añadieron las demás.

Cómo probarlo. Está disponible a través del programa de acceso anticipado en la web de Ramp.

Las estafas sin enlace. Un estudio de la Universidad de Florida con 175.430 mensajes denunciados vio que las estafas con enlace (falsos avisos de peajes o de paquetes) repiten casi el mismo texto y se filtran fácil. Las que buscan respuesta, como el romance o el «perdona, me he equivocado de número», se adaptan a cada víctima y crecen mucho más rápido.

Doble control. En la nube, Gemini lee los chats de remitentes desconocidos buscando intención de estafa, y Google asegura que quedan privados incluso para la propia Google. En el móvil, Gemini Nano revisa los enlaces raros antes de que los toques, pero solo en Pixel 10 o posteriores, Galaxy S26 y algunos modelos más.

Tú decides. El sistema muestra avisos y la última palabra es tuya. Además, solo cubre remitentes desconocidos, y el estudio vio que los estafadores suelen llevarse a la víctima a WhatsApp o Telegram.

El tamaño del problema. Las estafas por SMS denunciadas al regulador de consumo de Estados Unidos sumaron al menos 470 millones de dólares en 2024. El fraude total denunciado en 2025 llegó a 15.900 millones, un récord, con el mensaje de texto como primera vía de contacto.

¿Cuánto falla? Google no ha dicho cuántos mensajes buenos marcará por error ni cuántas estafas se le escaparán. En la prueba de Florida con chatbots generales, GPT-5 dejó pasar el 18,8% de las estafas.

💰 Anthropic factura 16.800 millones en un trimestre y mira a bolsa. Sus ingresos del tercer trimestre suben un 45% respecto al anterior, según una presentación privada a inversores. Prepara una salida a bolsa que podría llegar el mes que viene, captar más de 100.000 millones y valorarla en 2 billones de dólares.

🛡️ El 84% de las víctimas de ransomware sufrió ataques con IA. Lo dice una encuesta global sobre ciberataques (el ransomware secuestra tus archivos y pide rescate). Otro motivo para revisar copias de seguridad y accesos esta semana.

⚖️ Ocho estados de EE. UU. demandan a OpenAI por los menores. Acusan a la empresa de vender ChatGPT como seguro para menores y de que el chatbot animó a autolesiones y violencia. Piden daños y cambios en sus medidas de seguridad.

📲 Google Play abre la puerta a las apps hechas con IA. Los usuarios de Estados Unidos ya pueden usar en privado las apps que crean describiéndolas en AI Studio. Compartirlas llegará después, con un camino revisado para publicarlas en la tienda.

👩‍💻 Claude Code se renueva para manejar varios agentes a la vez. Llega con más de 5 cambios visuales pensados para lanzar y seguir varios agentes en paralelo desde la misma pantalla.

📊 Gamma 5 Crea presentaciones que tiran de datos en vivo de tus herramientas, sin copiar y pegar cifras a mano. Para directores comerciales, de operaciones y consultores que preparan informes cada semana. Montas la presentación del comité mensual una vez, conectada a Salesforce y Notion, y cada mes se actualiza con los datos nuevos.

🎓 OpenLume Convierte cualquier tema técnico en una explicación animada a la que puedes interrumpir con preguntas, como si pararas a un profesor a mitad de frase. Para responsables de formación y directivos que tienen que entender rápido un tema que no dominan. Antes de una reunión con proveedores sobre ciberseguridad, le pides una explicación de 5 minutos y le preguntas justo lo que no entiendes.

🐕 Retriever AI Hace por ti tareas repetitivas en el navegador, como buscar datos de posibles clientes, en Chrome o en la nube. No necesita clave de API (se financia con anuncios). Para equipos comerciales y de marketing de pymes que investigan leads a mano. Le das una lista de 50 empresas y te devuelve web, sector y contacto de cada una mientras tú haces otra cosa.