Anthropic abre su quinta oficina en Asia-Pacífico y firma un acuerdo con el gobierno de Singapur, REA roza las 227.000 estrellas en GitHub con una advertencia contra copias falsas, OSS Scanner y sandbox-runtime siguen creciendo sin revisión humana, y dos proyectos abiertos -PentAGI e iFixAi- exponen el dilema de agentes que atacan solos y agentes que auditan si otros agentes mienten.
Anthropic abrió esta semana su quinta oficina en Asia-Pacífico, en Singapur, y firmó un memorando de entendimiento con el Ministerio de Desarrollo Digital e Información (MDDI) de esa ciudad-estado, según el comunicado oficial publicado el 14 de octubre por la compañía. El acuerdo lo firmaron Kai Fong Chng, secretario permanente del MDDI, y Ben Mann, cofundador de Anthropic, durante la Semana Internacional de Ciberseguridad de Singapur, con la ministra Josephine Teo y el jefe de políticas para Asia-Pacífico de Anthropic, Michael Sellitto, como testigos; el memorando cubre evaluación y pruebas de seguridad de modelos de IA, investigación sobre adopción y apoyo técnico a Singapur para redactar sus propias reglas de IA. "Estamos comprometidos con Singapur a largo plazo" ("We're committed to Singapore for the long term"), dijo en el mismo comunicado Dale Finlay, gerente general de Anthropic para el sudeste asiático. Según cifras que la propia Anthropic publicó en ese comunicado, Singapur ocupa el segundo lugar entre 121 países en uso de Claude.ai en relación con su población -casi seis veces más de lo que su tamaño anticiparía-, y más de 1.500 ingenieros de la agencia estatal GovTech ya usan Claude Code para modernizar sistemas de gobierno. La empresa cita también como clientes al banco DBS, al fondo soberano GIC y a la superapp Grab, cuyo asistente de ventas BriX, impulsado por Claude, ahorra unas 40.000 horas por trimestre, según la misma fuente. Es la quinta oficina de Anthropic en la región, después de que la compañía se uniera en 2023 al sandbox de evaluación de IA generativa del gobierno singapurense. La información de este caso proviene únicamente del comunicado oficial de Anthropic, sin cobertura cruzada de un medio especializado ni confirmación independiente de las cifras de uso o de ahorro de horas que cita la empresa, al cierre de esta edición. Costa Rica no figura entre los países con oficina de Anthropic en América Latina -la compañía no tiene presencia física confirmada en la región- aunque el país es, según el Microsoft AI Economy Institute, el de mayor adopción de IA generativa entre su población laboral en América Latina (28,5% en el primer trimestre de 2026); el despliegue institucional que describe Anthropic en Singapur, con el propio gobierno como cliente y socio regulatorio, no tiene todavía un equivalente documentado en el país.
El repositorio morluto/rea alcanzó 226.766 estrellas en GitHub al cierre de esta edición, con 41.187 estrellas nuevas solo este miércoles, según la sección de tendencias de GitHub -frente a las 186.910 que esta sección reportó el martes 13 de octubre-, y unas 56.300 bifurcaciones según la propia página del repositorio. Esa misma página marca explícitamente las 200.000 estrellas como un hito propio y agrega soporte para analizar binarios de Go y Rust, módulos WebAssembly, bytecode de máquinas virtuales de Ethereum (EVM), bases de datos SQLite, aplicaciones Flutter y volcados de fallos grabados en Linux, además de compatibilidad experimental con Ghidra en Windows. La actualización agrega, por primera vez, una advertencia explícita: obtener REA solo de fuentes oficiales -el repositorio de GitHub, el sitio rea.tools o el paquete rea-agents de npm-, una señal de que la popularidad del proyecto ya genera copias o distribuciones no oficiales que el propio autor, identificado solo con el seudónimo morluto, considera necesario desmentir. El README repite, sin cambios desde que esta sección lo citó el 12 de octubre, que REA "es para investigación legal, educación, interoperabilidad y preservación de software" y que "no otorga ninguna licencia, llave ni derecho de activación" sobre las herramientas comerciales de ingeniería inversa -como Hopper, Ghidra o IDA- con las que se conecta. La información de este caso proviene únicamente del propio repositorio público en GitHub y de GitHub Trending, sin cobertura cruzada de un medio especializado ni un comunicado de prensa del autor al cierre de esta edición. Costa Rica mantiene legislación de derechos de autor que restringe la ingeniería inversa de software sin autorización del titular salvo excepciones de interoperabilidad -el mismo riesgo legal que esta sección ya señaló el 12 y el 13 de octubre-, y la nueva advertencia contra copias falsas agrega un riesgo adicional para cualquier desarrollador tico que busque instalar la herramienta fuera de los tres canales oficiales que ahora enumera el proyecto.
El repositorio anthropics/oss-scanner fusionó entre el 12 y el 13 de octubre al menos once solicitudes de cambio más que inscriben nuevos proyectos en OSS Scanner, el servicio gratuito de escaneo de seguridad que Anthropic lanzó el 8 de octubre dentro de su Misión Cibernética, según el propio historial público en GitHub. La tanda más reciente suma a Lima, Goose, LiveKit, RabbitMQ, Caffeine, OpenProject, m2crypto, filelock, virtualenv, pgjdbc y zstd-rs a la lista que ya incluía a CPython, Grafana y Drupal, inscritos los días previos y reportados por esta sección el 13 de octubre; el repositorio acumula ya 985 estrellas y 516 bifurcaciones. La misma tanda de cambios agrega dos funciones al escáner, según los mensajes de esos cambios: una advertencia cuando nada indica que otros usuarios dependan del repositorio analizado, y un dato sobre en qué posición del ranking de PyPI, npm o crates.io se ubican los paquetes de un proyecto, pensado -según el propio mensaje del cambio- para dar contexto sobre cuánta gente podría verse afectada por una falla que el escáner encuentre. Ninguna de las dos funciones toca la limitación que esta sección documentó el 12 de octubre: el README del proyecto sigue sin cambios en lo esencial y el servicio sigue sin aplicar el plazo de divulgación responsable de 90 días ni publicar sus hallazgos. La información de este caso proviene únicamente de una lectura directa del historial de cambios en GitHub, sin un comunicado de Anthropic que detalle cuántos proyectos están inscritos en total ni cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica no tiene, por ahora, un proyecto de código abierto local documentado que se haya inscrito en OSS Scanner; con RabbitMQ y Grafana -ambas herramientas usadas por empresas de zona franca en el país para mensajería y monitoreo- ya dentro del programa, el beneficio de un escaneo gratuito llega indirectamente a quien dependa de ese software, aunque sin que una persona revise lo que el escáner reporte.
Dos proyectos que crecieron hoy en GitHub resumen el mismo dilema: uno automatiza ataques de prueba sin supervisión humana directa, el otro nació porque los agentes de IA a veces mienten sobre lo que hacen.
El repositorio vxcontrol/pentagi, un sistema de agentes de IA que se describe a sí mismo como "totalmente autónomo" para ejecutar pruebas de penetración complejas, y el repositorio ifixai-ai/iFixAi, una herramienta que audita si un agente de IA realmente hace lo que dice hacer, aparecieron juntos este miércoles 14 de octubre entre los repositorios en tendencia de GitHub, con 28.717 y 26.613 estrellas respectivamente -1.819 y 2.143 nuevas solo hoy-, según la propia plataforma. iFixAi, de licencia Apache 2.0, corre 60 verificaciones agrupadas en 25 categorías -cinco de ellas, fabricación, manipulación, engaño, imprevisibilidad y opacidad, determinan la calificación final de una letra entre A y F, según su propio README-; tres de esas verificaciones son obligatorias, y no pasar una limita la nota máxima posible a 60%. El propio README de iFixAi admite una limitación de fondo que complica la idea de que la herramienta resuelve el problema que describe: una calificación solo cuenta como citable, dice el texto, cuando "un modelo de un proveedor distinto" actúa como juez del agente evaluado, porque un agente que se audita a sí mismo no ofrece, en palabras del propio proyecto, más que una "prueba de humo". Es decir, la solución al problema de que los agentes de IA fabriquen o manipulen información sigue dependiendo de otro modelo de IA -con sus propios sesgos y errores- para juzgarlos, no de una revisión humana independiente. PentAGI, del lado ofensivo, no publica en su página principal ninguna advertencia legal sobre autorización previa para las pruebas de penetración que ejecuta, a diferencia de REA, el otro proyecto de agentes que esta sección ha seguido toda la semana y que sí incluye ese descargo. La información de este caso proviene únicamente de los repositorios públicos en GitHub, sin cobertura cruzada de un medio especializado ni un comunicado de los autores de ninguno de los dos proyectos al cierre de esta edición. Costa Rica no tiene, por ahora, un caso documentado de uso de PentAGI o iFixAi por una empresa local; equipos de seguridad en zonas francas que ya contratan pruebas de penetración como servicio podrían verse tentados por una alternativa automatizada y gratuita, sin que exista todavía una evaluación independiente de qué tan confiables son sus resultados frente a una auditoría humana.
El repositorio K-Dense-AI/scientific-agent-skills, mantenido por la empresa K-Dense, reúne 177 "skills" -instrucciones estructuradas en archivos SKILL.md, siguiendo el estándar abierto Agent Skills- que agentes como Claude Code, Codex o Google Antigravity pueden instalar para trabajar con biología, química, medicina, física, ingeniería y ciencias de la Tierra, según su propio README. El proyecto, de licencia MIT, suma 48.877 estrellas en GitHub, con 146 nuevas hoy según GitHub Trending y unas 4.400 bifurcaciones según su propia página, y afirma -sin que esta sección haya podido verificarlo de forma independiente- tener "más de 250.000 científicos" como usuarios y conectar con más de 100 bases de datos científicas, entre ellas 80 documentadas en su propia instrucción de búsqueda de bases de datos. El mismo README advierte, en su propia sección de seguridad, que "los skills pueden ejecutar código e influir en el comportamiento del agente" y pide a quien los instale revisar cada archivo antes de usarlo y correr un escáner de seguridad -una precaución que choca con la promesa de instalación rápida que vende el propio proyecto-. El texto también aclara que buena parte de las instrucciones clínicas están restringidas a datos de investigación, agregados o sintéticos, y que ninguna sirve para diagnóstico, tratamiento o decisiones médicas sobre un paciente real; la validación de integración continua del proyecto, además, solo corre pruebas estructurales y de librería estándar, no la batería completa de dependencias científicas que promete cubrir. La información de este caso proviene únicamente del repositorio público en GitHub, sin cobertura cruzada de un medio especializado ni confirmación independiente de la cifra de 250.000 usuarios que cita el proyecto. Costa Rica tiene una comunidad académica e instituciones como el CeNAT que ya exploran herramientas de IA para investigación; una biblioteca gratuita de instrucciones para agentes científicos podría abaratar ese trabajo, aunque no existe, por ahora, un caso de adopción documentado en el país.
— La biblioteca de código abierto, con 177 instrucciones para agentes de IA y más de 100 bases de datos científicas conectadas, dice tener 250.000 usuarios en ciencia, según su propio repositorio en GitHub.
El repositorio anthropics/sandbox-runtime fusionó este miércoles 14 de octubre dos solicitudes de cambio más, según su historial público en GitHub: una obliga a que un comando ejecutado dentro del sandbox se mantenga en los espacios de nombres (namespaces) de Linux creados específicamente para él, y otra corrige que, en algunos entornos de ejecución, la ruta que el sandbox usa para verificar permisos no coincidiera con la que reporta el propio kernel. Son los primeros cambios de esta herramienta que esta sección documenta con la misma fecha de publicación de la edición. Los dos cambios de hoy se suman a los tres que Anthropic fusionó el 13 de octubre -sobre túneles de red que no terminaban de cerrarse, ráfagas de conexión en los puentes del sandbox y puntos de montaje vacíos- y a los ocho del 12 de octubre que esta sección ya reportó, para un total de trece correcciones de aislamiento fusionadas en cinco días. El patrón se mantiene: ninguno de los mensajes de cambio de esta semana identifica un reporte externo, una auditoría de terceros o un incidente concreto que los haya motivado; todos describen fallas encontradas y corregidas por el propio equipo de Anthropic. La información de este caso proviene únicamente de una lectura directa del historial de cambios en GitHub, sin un comunicado público de Anthropic que lo acompañe. Costa Rica tiene desarrolladores que ya instalan sandbox-runtime junto con Claude Code para limitar lo que un agente puede tocar en su equipo -el mismo grupo que esta sección mencionó el 13 de octubre-; cada corrección de aislamiento llega a ese grupo en su próxima actualización del paquete, sin que se conozca un caso costarricense de una fuga por alguno de estos canales.
Entre una oficina nueva en Asia, un escáner sin revisión humana y una herramienta que audita si los agentes mienten, la industria sigue creciendo más rápido que su propia supervisión.
La categoría de inteligencia artificial cerró este miércoles 14 de octubre con Anthropic abriendo su quinta oficina en Asia-Pacífico, en Singapur, y firmando un memorando de entendimiento con el gobierno de esa ciudad-estado, mientras dos de sus propios repositorios de seguridad -OSS Scanner y sandbox-runtime- siguieron creciendo sin pasar por una revisión humana ni un incidente externo que los motive. Por fuera de Anthropic, morluto/rea alcanzó 226.766 estrellas en GitHub con una nueva advertencia contra copias falsas del proyecto, la biblioteca Scientific Agent Skills sumó instrucciones científicas para agentes, y dos proyectos crecidos el mismo día -PentAGI e iFixAi- resumieron en código abierto el mismo dilema: un agente que ataca redes solo y otro que existe porque los agentes a veces fabrican o manipulan lo que reportan. Ninguna de las historias de hoy llegó respaldada por un comunicado de prensa con cifras verificadas por un tercero, ni siquiera el anuncio oficial de Anthropic sobre Singapur, que tampoco tuvo cobertura cruzada de otro medio al cierre de esta edición. Costa Rica sigue siendo, según el Microsoft AI Economy Institute, el país de América Latina con mayor adopción de IA generativa entre su población en edad laboral -28,5% en el primer trimestre de 2026-, mientras observa desde fuera un despliegue institucional de IA, como el que Anthropic describe en Singapur, que todavía no tiene un equivalente documentado en el país.