Cuatro suscriptores demandan a Anthropic, OpenAI, SpaceXAI y Google por presunta colusión para desacelerar la IA, Donald Trump anuncia una Fuerza de IA y busca un zar para el sector, Anthropic y Accenture comprometen $1.000 millones cada uno en evaluadores independientes, una falla crítica golpea a los principales asistentes de código con IA y una alucinación de chatbot casi provoca un incidente militar con China.
Cuatro personas que pagan suscripciones a ChatGPT, Claude, Grok o Gemini demandaron el 18 de setiembre de 2026 a OpenAI, Anthropic, SpaceXAI (la matriz de xAI) y Google ante una corte federal del Distrito Norte de California, y acusan a las cuatro empresas de coordinar en secreto una desaceleración del desarrollo de inteligencia artificial que, según el escrito, reduce el valor de lo que sus clientes pagan por esos productos, de acuerdo con CNN, Fortune y CP24. La demanda, presentada a nombre de una clase nacional propuesta de suscriptores de pago, ubica el origen del presunto acuerdo en el 12 de setiembre, cuando el director ejecutivo de Anthropic, Dario Amodei, publicó un ensayo de cerca de 4.000 palabras que pedía cooperación de toda la industria para frenar los avances de la IA, y en las respuestas públicas de apoyo que ese mismo día dieron Sam Altman, de OpenAI; Elon Musk, de SpaceXAI, y Demis Hassabis, de Google DeepMind, según recogió Fortune. Los abogados de los demandantes argumentan que las leyes antimonopolio prohíben a competidores directos tomar el «atajo» de «sustituir la restricción colectiva por la responsabilidad individual», según el texto de la demanda citado por Fortune, y sostienen que la coordinación empezó meses antes, con una declaración de julio de 2026 firmada por empleados de alto rango de varios laboratorios que reconocía la «presión competitiva intensa para no desacelerar unilateralmente» el desarrollo, de acuerdo con la misma fuente. El caso llega apenas un día después de que Anthropic anunciara una alianza de $1.000 millones de dólares con Accenture para incorporar evaluadores independientes dentro de la empresa -la nota que esta edición reporta más adelante-, un movimiento que la demanda podría citar como evidencia de que el presunto pacto de desaceleración ya se ejecuta en la práctica. Ninguna de las cuatro empresas demandadas había respondido públicamente a la demanda al cierre de esta edición, según CNN, y ningún tribunal se ha pronunciado todavía sobre si el caso avanza a la etapa de pruebas. Costa Rica no tiene participación en el litigio ni una autoridad de competencia que haya abierto un caso equivalente, pero las empresas ticas y los usuarios individuales que pagan suscripciones a Claude, ChatGPT o Gemini son, en la práctica, el tipo de cliente que la demanda dice representar, aunque ninguno figura entre los cuatro demandantes nombrados.
El presidente estadounidense comparó la nueva entidad con la Fuerza Espacial creada en su primer mandato, aunque no precisó presupuesto, estructura ni el nombre de la persona que ocupará el puesto de zar de inteligencia artificial.
El presidente de Estados Unidos, Donald Trump, anunció el 19 de setiembre de 2026 que creará una «AI Force» (Fuerza de IA) y nombrará a un zar de inteligencia artificial para supervisar el sector, según reportaron Axios, The Washington Post y Al Jazeera. Trump comparó la nueva entidad con la Fuerza Espacial, la rama militar que su primer gobierno creó en 2019, aunque no detalló presupuesto, estructura ni en qué dependencia del gobierno federal operará, de acuerdo con la misma cobertura. En su anuncio dijo que buscará «proteger y avanzar» el desarrollo de la IA -a la que calificó de «la próxima revolución industrial»- y prometió que su gobierno «de ninguna manera va a obstaculizar o sofocar» el crecimiento del sector, aunque perseguirá conductas «MALAS» mediante el sistema de justicia civil y penal ya existente, según citó Axios de su comunicado. El anuncio revive un puesto que la Casa Blanca no tenía intención de llenar desde marzo, cuando David Sacks dejó el cargo formal de zar de IA y criptomonedas. Axios reportó que la decisión llega mientras crece la presión por imponer controles al sector -la misma semana en que el gobernador de California, Gavin Newsom, ordenó estudiar un botón de apagado de emergencia para modelos de frontera, la nota que esta sección reportó ayer-. Parte de esa presión responde a un reporte exclusivo de CNN publicado el 18 de setiembre, según el cual una alucinación de un chatbot de IA usado por un analista de inteligencia estadounidense casi llevó al Ejército a abordar un buque chino en Medio Oriente, antes de que oficiales descubrieran, a último momento, que el reporte completo era falso -la nota que esta misma edición reporta más adelante-. Ni la Casa Blanca ni Axios precisaron una fecha para nombrar al zar de IA ni el presupuesto que tendría la nueva Fuerza de IA. Costa Rica no tiene un organismo equivalente ni participación en el diseño de la política federal estadounidense de IA, pero el país sigue de cerca las señales regulatorias de Washington porque la mayoría de las herramientas de IA que usan empresas y desarrolladores ticos -Claude, ChatGPT, Gemini- son productos de compañías con sede en Estados Unidos.
Anthropic y Accenture anunciaron el 18 de setiembre de 2026 una alianza para construir un equipo de evaluadores independientes alojados dentro de Anthropic, con cada empresa comprometiendo al menos $1.000 millones de dólares durante los próximos cinco años, según el blog oficial de Anthropic, TechCrunch y CNBC. El programa lo lidera Faculty, la unidad especializada en IA de Accenture, y sus evaluadores tendrán un nivel de acceso comparable al de un empleado de Anthropic para hacer pruebas de estrés (red-teaming), evaluaciones de alineamiento y pruebas de los mecanismos de seguridad de los modelos, de acuerdo con el comunicado conjunto de ambas empresas. Anthropic describió el acuerdo como un paso concreto hacia el compromiso que su director ejecutivo, Dario Amodei, asumió en el ensayo que publicó el 12 de setiembre, en el que pidió a la industria incorporar evaluadores externos permanentes dentro de las empresas de IA de frontera -el mismo ensayo que, según la demanda antimonopolio reportada en esta edición, sirvió de punto de partida para un presunto pacto de desaceleración entre Anthropic, OpenAI, SpaceXAI y Google-. Anthropic aclaró que el acuerdo con Accenture no es exclusivo y que la empresa también dialoga con METR y otras organizaciones sin fines de lucro para pilotear evaluadores alojados de forma similar, según su propio comunicado. Ni Anthropic ni Accenture precisaron cuántas personas integrarán el equipo de evaluadores ni cuándo empezarán a operar dentro de la empresa; la cifra de $1.000 millones por cada parte proviene únicamente de los comunicados de ambas compañías, sin una auditoría externa que la confirme. Costa Rica no tiene representación en el programa de evaluadores ni en Faculty, pero Accenture opera centros de servicios en el país que ya integran herramientas de IA generativa a sus operaciones, por lo que el estándar de seguridad que Anthropic y Accenture definan en California puede terminar replicándose, con el tiempo, en las prácticas internas de esa misma empresa en Costa Rica.
Un reporte de inteligencia elaborado con un chatbot de IA, y que resultó completamente falso, llevó al Ejército de Estados Unidos a preparar el abordaje de un buque chino, reveló CNN en exclusiva.
Un reporte de inteligencia usado por el Ejército de Estados Unidos durante la guerra con Irán, en la primavera boreal de 2026, identificó erróneamente a un buque chino en Medio Oriente como transportista de componentes de un programa de armas nucleares, un dato que un analista había obtenido con ayuda de un chatbot de inteligencia artificial y que resultó «completamente falso», según reveló CNN en exclusiva el 18 de setiembre y confirmaron TechCrunch y el diario español Moncloa. El Ejército llegó a preparar el abordaje del buque, con personal armado listo para subir a la nave y aviones militares ya en el aire, antes de que oficiales descubrieran, a último momento, que el reporte completo provenía de una alucinación del chatbot, y abortaran la operación. Fuentes de inteligencia citadas por CNN dijeron que este no ha sido un incidente aislado desde que estas herramientas se expandieron dentro de la comunidad de inteligencia estadounidense: la presión por producir y distribuir información más rápido ha abierto espacio a errores, y los analistas más jóvenes tienden a confiar sin cuestionar en lo que generan estos sistemas. El caso se conoció la misma semana en que el gobernador de California, Gavin Newsom, ordenó estudiar un botón de apagado de emergencia para modelos de frontera -la nota que esta sección reportó ayer- y un día antes de que el presidente Donald Trump anunciara la creación de una Fuerza de IA y un zar de inteligencia artificial, en parte como respuesta a la presión por imponer controles al sector, según Axios. Ni CNN ni el Pentágono identificaron públicamente cuál chatbot generó el reporte falso ni si algún analista enfrentó consecuencias disciplinarias por el caso. Costa Rica no tiene una fuerza militar ni un incidente equivalente que reportar, pero instituciones públicas costarricenses que empiezan a probar asistentes de IA generativa en tareas de análisis y atención ciudadana enfrentan el mismo riesgo de fondo: un chatbot que produce información falsa con la misma confianza con la que produce información correcta, sin que quien la recibe tenga siempre forma de distinguir una de otra.
cat /feed/ciberseguridadagentesdecdigo.md
La firma de seguridad Air identificó una vulnerabilidad de ejecución remota sin clics que afecta a Claude Code, Codex, GitHub Copilot y Gemini CLI, con dos parches todavía pendientes.
> La firma de seguridad Air (air.security) reveló el 18 de setiembre de 2026 una vulnerabilidad de ejecución remota de código sin necesidad de clic, bautizada Plugin4Shell, que afecta a cuatro de los asistentes de código con IA más usados: Claude Code, de Anthropic; Codex, de OpenAI; GitHub Copilot, de Microsoft, y Gemini CLI, de Google, según confirmaron también Help Net Security e InfoWorld. La falla explota una debilidad en el mecanismo de «SHA-pinning», que debería fijar los complementos (plugins) a versiones específicas ya revisadas: un atacante puede crear una rama de Git con un nombre que coincide con el hash de 40 caracteres de un commit legítimo, y en varios de estos asistentes Git prioriza esa rama sobre el objeto de commit real durante la instalación, según el reporte técnico de Air.
> El riesgo es alto porque estos complementos suelen heredar los mismos permisos que la persona desarrolladora que ejecuta el agente, incluido acceso a código fuente, credenciales de nube, llaves SSH y sistemas de producción, de acuerdo con Air. Las cuatro empresas respondieron de forma distinta: Anthropic corrigió Claude Code en su versión 2.1.179 y OpenAI cerró el hueco en Codex 0.146.0, pero Google decidió no parchar Gemini CLI -optó por dejarlo obsoleto y dirigir a sus usuarios hacia Antigravity, su otra herramienta-, mientras que GitHub, de Microsoft, todavía no había publicado una corrección para Copilot al cierre de esta edición y argumentó que las restricciones de nombres en los repositorios que aloja limitan la superficie de ataque, según Help Net Security.
> Ni Air ni las empresas afectadas confirmaron si algún atacante explotó la falla antes de su divulgación ni cuántos proyectos quedaron expuestos mientras estuvo activa. Costa Rica no reportó incidentes vinculados a Plugin4Shell al cierre de esta edición, pero el país concentra un sector de desarrollo de software y zonas francas que usa a diario Claude Code, Copilot y herramientas equivalentes, por lo que la exposición real depende de qué tan rápido cada equipo tico actualice esos asistentes a las versiones corregidas.
La jornada del 19 y 20 de setiembre de 2026 cerró la semana en inteligencia artificial con el mismo pulso que la abrió: una industria que dice querer bajarle el ritmo a sus propios modelos, y actores externos que dudan de esa promesa. Cuatro suscriptores de pago demandaron a Anthropic, OpenAI, SpaceXAI y Google por, según alegan, coordinar en secreto una desaceleración que en realidad reduce el valor de sus productos, mientras el presidente Donald Trump anunció una Fuerza de IA y un zar de inteligencia artificial con un enfoque de mano suave frente al sector. En paralelo, Anthropic y Accenture comprometieron $1.000 millones cada uno para construir un equipo de evaluadores independientes, una firma de seguridad reveló una falla crítica que afecta a los principales asistentes de código con IA, y CNN reveló que una alucinación de un chatbot casi llevó al Ejército de Estados Unidos a un incidente militar con China. El hilo que conecta las notas de esta edición es el ensayo que el director ejecutivo de Anthropic, Dario Amodei, publicó el 12 de setiembre: la demanda antimonopolio lo usa como evidencia de colusión, el acuerdo con Accenture lo implementa en la práctica, y tanto la falla de seguridad en las herramientas de código como el error militar recuerdan por qué, según el propio Amodei, la industria necesita supervisión externa antes de que la capacidad de estos sistemas supere la capacidad humana de vigilarlos. Ninguna de las empresas mencionadas esta semana ofreció, en las fuentes consultadas, una verificación independiente de sus propias cifras de riesgo o de sus compromisos de inversión. Costa Rica cierra la semana sin asiento en ninguna de las mesas donde se litiga, se regula o se financia el futuro de la IA -ni en la corte federal de California, ni en la Casa Blanca, ni en las oficinas de Anthropic o Accenture-, pero con una exposición directa y creciente: desarrolladores, zonas francas e instituciones públicas ticas ya dependen a diario de las mismas herramientas -Claude, ChatGPT, Copilot, Gemini- cuyo control regulatorio y cuyas fallas de seguridad se decidieron esta semana a miles de kilómetros de San José.