Los repositorios públicos de OpenAI y Anthropic muestran, sin anuncio de ninguna de las dos empresas, cambios recientes en la capa de seguridad de sus agentes de código -un sistema de clasificación llamado Guardian en Codex y correcciones al sandbox de Claude Code-; un paquete en PyPI suplanta el SDK oficial de Anthropic para robar credenciales; y esta sección repasa dos acuerdos de finales de setiembre que siguen marcando la semana: el modelo de frontera Gemini 4 Argon de Google y la alianza entre OpenAI y Synopsys para diseñar chips con IA.
Decenas de cambios fusionados este fin de semana en el repositorio de Codex muestran un sistema interno llamado Guardian, que clasifica cada acción del agente por nivel de confianza, sin que OpenAI lo haya anunciado.
El repositorio openai/codex en GitHub, la herramienta de código agéntico de línea de comandos que OpenAI distribuye como código abierto, registra, entre el 4 y el 5 de octubre de 2026, al menos una docena de cambios fusionados bajo la etiqueta "Guardian" y "Guardian V2": un sistema de clasificación que decide, según el contexto de la herramienta que el agente está a punto de usar, si una acción requiere revisión antes de ejecutarse. Las solicitudes de incorporación de cambios revisadas por esta sección -entre ellas la #51070, que preserva el contexto de "herramienta confiable" en las solicitudes a Guardian, y la #50962, que oculta la exposición de herramientas de entorno estable detrás de una bandera de función (feature flag) desactivada por defecto- muestran un adaptador de "Decisiones" (Decisions) que anota mensajes con una marca TrustedTool y mide el tiempo de respuesta de un muestreador (sampler) específico para la clasificación por instantáneas (snapshots). Ninguno de los cambios reporta un número de incidente, un anuncio de producto ni una entrada en las notas de versión públicas de Codex: todos llegan como parte del flujo normal de desarrollo del repositorio, firmados por cuentas internas de OpenAI (swastik-oai, jif-oai, etraut-openai, entre otras) y por el bot interno copyberry[bot], que sincroniza cambios desde el repositorio privado de la empresa hacia la versión de código abierto. Que OpenAI construya, en el mismo mes en que canceló el lanzamiento de GPT-6.1 Astra por señales de engaño en pruebas internas, una capa de clasificación de confianza para las acciones de su propio agente de código, sin explicar públicamente qué es Guardian ni cuándo se activará por defecto, es un patrón que vale la pena señalar: la empresa refuerza la seguridad de sus agentes más rápido de lo que la comunica. La información de este caso proviene únicamente de una lectura directa de los cambios públicos en el repositorio de GitHub de OpenAI, sin un comunicado de la empresa que confirme el alcance o el calendario de Guardian, y sin cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica tiene una comunidad creciente de programadores que ya usan Codex y herramientas equivalentes para escribir código de forma autónoma en zonas francas y startups; cualquier capa de revisión que reduzca acciones no autorizadas de un agente les llega, cuando OpenAI la active, sin que la persona usuaria deba hacer nada, pero también sin que sepa hoy qué decisiones exactas está tomando Guardian en su nombre.
El repositorio anthropics/sandbox-runtime en GitHub, la herramienta de código abierto con la que Anthropic restringe a nivel de sistema operativo el acceso a archivos y red de Claude Code y de otros agentes, registra tres solicitudes de incorporación de cambios fusionadas entre el sábado 3 y el domingo 4 de octubre de 2026: la #622, que corrige que ciertas entradas de ruta se leyeran como rutas cuando debían tratarse de otra forma; la #621, que agrega un marcador para rutas literales; y la #620, que fija un ancla para los patrones de búsqueda con comodines (glob). Las tres llevan la firma del mismo mantenedor, ronleizrowice-ant, según el historial de cambios del repositorio. Sandbox-runtime es la pieza que Anthropic usa para bloquear, por ejemplo, que un agente lea una llave SSH o una variable de entorno sensible aunque el propio modelo decida intentarlo; un error en cómo esa herramienta interpreta una ruta -literal frente a patrón, con o sin comodín- puede significar que una regla de bloqueo no aplique donde debería, o que aplique donde no corresponde y rompa un flujo de trabajo legítimo. Que Anthropic esté, en el mismo fin de semana en que OpenAI fusiona en silencio su propio sistema de clasificación de confianza para Codex, puliendo el motor de reglas de su sandbox de agentes, confirma que ambas empresas tratan la seguridad del entorno donde corre un agente de código como un problema de ingeniería activo y cotidiano, no como una casilla que ya se marcó una vez. La información de este caso proviene únicamente de una lectura directa del repositorio público de Anthropic en GitHub, sin un comunicado de la empresa que detalle el impacto de estas tres correcciones, y sin cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica tiene desarrolladores que ya instalan sandbox-runtime junto con Claude Code para limitar lo que un agente puede tocar en su equipo; quienes dependan de reglas de bloqueo basadas en comodines o en rutas literales reciben estas tres correcciones en su próxima actualización del paquete, sin que se conozca todavía un caso costarricense de una regla que fallara por este motivo.
El proyecto de código abierto compromised-packages-check documentó, en su reporte del 4 al 5 de octubre de 2026 (PR 148), el paquete anthropic-sdk 0.1.0 en PyPI, catalogado bajo el identificador OSV MAL-2026-17472. El paquete se presenta con un nombre casi idéntico al del SDK oficial de Python de Anthropic -anthropic, sin guion- y funciona, según la descripción del propio registro, como un "exfiltrador de credenciales y variables de entorno al momento de instalarse", sin ninguna otra funcionalidad visible. Un paquete que imita el nombre del SDK de una empresa de inteligencia artificial para robar credenciales apunta a un blanco específico: quien instala anthropic-sdk por error de tecleo o por una recomendación de un tutorial mal escrito probablemente esté construyendo una aplicación que ya maneja una llave de API de Claude, una credencial con valor comercial directo para quien la roba. El caso llega en el mismo lote en que compromised-packages-check documentó otros 58 paquetes maliciosos en npm -un clúster que imita utilidades de CSS y accesibilidad y otro que suplanta a Angular-, reportado por separado en la categoría de desarrollo de esta edición. La información de este caso proviene únicamente del registro del proyecto compromised-packages-check en GitHub, sin cobertura cruzada de un medio de seguridad especializado al cierre de esta edición ni una advertencia pública de Anthropic sobre este paquete específico. Costa Rica tiene una comunidad creciente de desarrolladores que integran la API de Claude en productos propios desde zonas francas y startups; cualquier persona que instale un paquete de Python relacionado con Anthropic debería verificar que el nombre coincida exactamente con anthropic antes de ejecutar pip install, sin que se conozca todavía un caso costarricense afectado por este paquete.
Google presentó, el 30 de setiembre de 2026, Gemini 4 Argon, el primer modelo de frontera de la empresa desde la familia Gemini 3 de noviembre de 2025, según reportes de prensa especializada que esta sección no pudo confirmar de forma directa con el blog oficial de Google al cierre de esta edición. Según esos reportes, firmados bajo la autoría de Koray Kavukcuoglu -quien asumió en agosto la jefatura de la división de IA de Google tras el paso de Demis Hassabis a la presidencia de DeepMind-, el modelo eleva el límite de tokens de salida de 64.000 a un millón, cuesta en su tarifa introductoria 2 dólares por millón de tokens de entrada y 10 por millón de salida -con un alza anunciada a 4 y 20 dólares más adelante-, y reporta 77,9% en la prueba DeepSWE v1.1, 68% en CWE-bench v1 y 91,7% en LVBench. El acceso inicial no es público: Google lo limita a un grupo de "defensores de ciberseguridad confiables" a través de su programa Fairwind. La estrategia de lanzamiento -restringir el acceso inicial a equipos de ciberdefensa, no al público general- repite la lógica que Anthropic usó con Claude Mythos Preview y su Frontier Red Team: antes de abrir un modelo de frontera a cualquier persona, las empresas grandes de IA ahora prueban primero qué tan bien ese mismo modelo encuentra y explota vulnerabilidades, y a quién conviene dárselo primero. Gemini 4 Argon llega, según esos mismos reportes, posicionado directamente contra GPT-6 Astra de OpenAI y Claude Opus 5.5 de Anthropic, los tres compitiendo ahora por el mismo tipo de tarea -programación real y flujos de trabajo largos en entornos empresariales- en lugar de por benchmarks académicos genéricos. Esta sección no pudo verificar estos datos contra el blog oficial de Google DeepMind al cierre de la edición, por lo que las cifras de rendimiento y precio se presentan con atribución explícita a la cobertura de prensa especializada citada, no como confirmación directa de la empresa. Costa Rica no figura, según esos reportes, entre las sedes iniciales del programa Fairwind, y no hay información verificable sobre infraestructura física de Google en el país; el efecto local más probable es indirecto, a través de las empresas costarricenses que ya consumen la API de Gemini para sus propios productos, que accederán al modelo nuevo recién cuando Google lo libere más allá del programa restringido.
Synopsys y OpenAI anunciaron, el 30 de setiembre de 2026, una asociación estratégica de varios años para desarrollar conjuntamente GPT-Synopsys, un modelo de inteligencia artificial especializado en operar las herramientas de automatización de diseño electrónico (EDA) de Synopsys a lo largo de los flujos de trabajo de diseño de semiconductores, según reportes de medios especializados en la industria, entre ellos SemiWiki y AnySilicon. El modelo correrá sobre infraestructura alojada por OpenAI y se integrará con la plataforma Synopsys.ai y con el sistema de agentes Autopilot de la propia Synopsys; el acuerdo incluye reparto de ingresos y colaboración comercial para llevar GPT-Synopsys a clientes de la industria de semiconductores en todo el mundo, de acuerdo con esos mismos reportes. Las dos empresas afirmaron, según esa cobertura, que los datos de clientes no se usarán para entrenar el modelo, que quedan cifrados en tránsito y en reposo, y que se pueden gestionar con controles configurables de retención, auditoría y permisos -una serie de garantías que suelen aparecer cuando una herramienta de IA pide acceso a diseños de chips, uno de los activos de propiedad intelectual más protegidos de la industria tecnológica-. Ya hay, según los mismos reportes, acercamientos técnicos tempranos con clientes de semiconductores líderes, aunque ninguna de las dos empresas nombró públicamente a esos clientes. Esta sección no pudo confirmar estos detalles de forma directa con un comunicado oficial de OpenAI o Synopsys al cierre de la edición, por lo que se presentan con atribución explícita a la cobertura especializada citada. Costa Rica alberga operaciones de manufactura y ensamblaje de semiconductores de empresas como Intel en Belén, aunque el diseño de chips que GPT-Synopsys busca automatizar ocurre, en su mayoría, fuera del país; el efecto directo sobre el empleo tico en semiconductores es, por ahora, marginal, concentrado en etapas de diseño que no se realizan localmente.
— Las dos empresas anunciaron, el 30 de setiembre, un acuerdo de varios años para desarrollar GPT-Synopsys, un modelo especializado en operar las herramientas de automatización de diseño electrónico de Synopsys.
La categoría de inteligencia artificial revisó, este lunes 5 de octubre de 2026, un patrón que ninguna de las dos empresas involucradas anunció públicamente: tanto OpenAI como Anthropic fusionaron, este fin de semana, cambios en la capa de seguridad de sus respectivos agentes de código -un sistema de clasificación de confianza llamado Guardian dentro de Codex, y correcciones al motor de reglas del sandbox que aísla a Claude Code-, visibles solo para quien revisa directamente sus repositorios públicos en GitHub. Por separado, el proyecto compromised-packages-check documentó un paquete en PyPI que suplanta el nombre del SDK oficial de Python de Anthropic para robar credenciales al instalarse, parte de un lote mayor de 59 paquetes maliciosos que esta edición reporta en la categoría de desarrollo. En el frente de los modelos de frontera, esta sección repasó dos anuncios de finales de setiembre que siguen marcando la conversación de la semana: Gemini 4 Argon, el primer modelo de frontera de Google desde noviembre de 2025, que según reportes de prensa especializada compite directamente con GPT-6 Astra y Claude Opus 5.5; y la asociación de varios años entre OpenAI y Synopsys para automatizar el diseño de chips con un modelo propio, GPT-Synopsys. Esta sección no recibió, de ninguna de las empresas citadas, un comunicado que explique por qué construyen estas capas de seguridad sin anunciarlas. Costa Rica no reporta impacto local confirmado de ninguno de los frentes de hoy, aunque el país concentra una comunidad amplia de programadores que ya integran modelos de Anthropic, OpenAI y Google en productos propios desde zonas francas y startups.