OpenAI presenta GPT-6 Cyber — Episode 128 cover art
Episode 128·12 de noviembre de 2026·38:03

OpenAI presenta GPT-6 Cyber

GPT-6 Cyber de OpenAI encabeza una lista de noticias que también incluye 948 parches de seguridad validados para el kernel de Linux generados por OpenAI. Show notes: https://tobyonfitnesstech.com/es/podcasts/episode-128/

🎧 Listen to Episode

Episodio 128 — 06 de noviembre de 2026

[00:00] Gancho del episodio

Hermes Agent v0.23.0 presenta una Webapp que ofrece el espacio de trabajo completo de Desktop desde la pasarela del propio usuario, para que los chats, los chats grupales, los plugins y la configuración estén disponibles en un navegador con soporte para iniciar sesión. OpenAI generó 948 parches de seguridad validados para el kernel de Linux mediante una tubería autónoma que detecta, valida y crea soluciones para vulnerabilidades de escalamiento de privilegios local. Por separado, CCORE lanzó GLB-3D-Coder, un modelo de 4 mil millones de parámetros que convierte indicaciones de texto en recursos 3D editables de baja poligonización, y al mismo tiempo genera una página de vista previa con Three.js y un botón Export GLB. Nemotron 3.5 Transcribe de NVIDIA es un modelo de voz con pesos abiertos para transcripción sin conexión y comprensión de audio en 40 idiomas, que produce texto literal o depurado. NPCBench informa que los modelos de IA médica pueden responder bien preguntas individuales, pero fallar en decisiones asistenciales relacionadas, lo que revela una brecha entre la precisión aislada y el razonamiento clínico coordinado. Muir avanza en la atención lineal al hacer que las actualizaciones de memoria comprimida sean más selectivas y precisas, asignando capacidad a las partes de la memoria más sensibles a los cambios.

[02:00] Lectura deAgent Stack Release: Hermes Agent v0.23.0

Hermes Agent publicó v0.23.0 el 5 de noviembre de 2026, con un cambio práctico para quienes ejecutan agentes en varias plataformas: ahora el espacio de trabajo completo de Desktop puede abrirse en una pestaña del navegador. Su nueva Webapp ofrece los mismos chats, chats grupales, plugins y configuración desde la pasarela del propio usuario. Se puede acceder a ella desde un navegador en la red o mediante una URL pública con inicio de sesión, y la Webapp viene incluida tanto en la imagen de Docker como en el paquete Nix. El acceso está desactivado de forma predeterminada y puede habilitarse mediante webapp.enabled o Web Access en Settings.

La versión también cambia la forma en que Hermes Agent coordina el trabajo. Ahora cada máquina ejecuta una pasarela que administra sus sesiones, mientras que la CLI, la interfaz de terminal, Desktop, los editores, los bots de mensajería y cron se conectan a esa pasarela como clientes. Esto permite que las distintas interfaces accedan a las mismas conversaciones sin que cada una ejecute su propio agente, lo que reduce los problemas de mensajes duplicados o faltantes que podían presentarse cuando varias interfaces funcionaban de manera independiente. Desktop puede mantener conectadas varias máquinas al mismo tiempo, mientras que los chats grupales enrutan sus propias conversaciones.

Sobre esta base, v0.23.0 incorpora plugins con autoactualización, etiquetas de precio y límites de gasto para herramientas MCP de pago y delegación mediante plugins. El catálogo de plugins pasó de alrededor de 600 a más de 1.050 entradas, y el conjunto de habilidades integradas se volvió más streamlined. La versión también incluye trabajo en materia de memoria y latencia, destinado a mejorar el rendimiento de las pasarelas de largo duración.

[02:44] OpenAI generó 948 parches de seguridad validados para el kernel de Linux

OpenAI creó una tubería autónoma que detectó, validó y generó parches para 948 vulnerabilidades de escalamiento de privilegios local en el kernel de Linux. Una vulnerabilidad de escalamiento de privilegios local es una falla que permite que alguien con acceso limitado obtenga privilegios superiores en la misma máquina; por lo tanto, son problemas que podrían convertir un acceso ordinario en un control mucho mayor.

El cambio importante no es simplemente que la IA haya producido código. El sistema llevó a cabo el trabajo mediante tres etapas conectadas: detección, validación y generación de parches. Al aplicarse al kernel de Linux —el software central del sistema que administra el hardware y otros recursos—, este enfoque produjo 948 candidatos a parche para vulnerabilidades distintas.

Para quienes mantienen el proyecto, el resultado ofrece un gran conjunto de soluciones propuestas, en lugar de otra promesa abstracta sobre la automatización del trabajo de seguridad. También proporciona a los desarrolladores un modelo concreto de sistemas de remediación de vulnerabilidades que pasan desde la detección de una falla hasta su verificación y la preparación de una reparación.

Lo que conviene observar a continuación es cuántos de esos parches superan la revisión de quienes mantienen el proyecto y se incorporan al kernel de Linux. La tubería completó su ciclo reportado de detección y generación de parches; la aceptación en el proyecto ascendente será la próxima prueba significativa.

[03:51] Un modelo local que crea recursos 3D editables para juegos

CCORE lanzó GLB-3D-Coder, un modelo especializado de programación de 4 mil millones de parámetros para crear recursos de juegos de baja poligonización y escenas procedurales. Se basa en Qwen3.5-4B y está disponible en dos formatos cuantizados, además de su checkpoint original en Safetensors, bajo la licencia Apache 2.0. El flujo de trabajo comienza con una indicación para un personaje, un objeto, un edificio o un entorno. El modelo convierte una descripción de texto en una página de Three.js con una vista previa y un botón de exportación que genera un recurso GLB para editores como Godot. Los usuarios pueden inspeccionar esa página, exportar el recurso como archivo GLB e importarlo en Godot u otro editor compatible con ese formato. Se puede solicitar una animación e incluirla en la exportación, aunque el publisher recomienda comprobar que haya sobrevivido a la exportación. CCORE también publicó su conjunto de datos de entrenamiento: 3.918 ejemplos probados y renderizados, distribuidos en 40 dominios, con exportaciones GLB validadas. Su demonstration RIFTWARD muestra un posible flujo de trabajo de agentes, con recursos generados ensamblados en una arena de navegador que ya no necesita inferencias del modelo en vivo durante el juego. Un prompt copiable de esa demostración conecta a un agente de programación con una API de modelo local para crear un juego a partir de resultados generados. El límite práctico es que algunas solicitudes necesitan un reintento o una pequeña corrección de código. Los materiales, la iluminación y la animación también pueden variar entre la vista previa del navegador y el recurso importado, por lo que seguir inspeccionándolo en el editor continúa siendo un paso importante. Algunas solicitudes requieren un reintento o una pequeña corrección de código, y los recursos exportados pueden diferir de la vista previa del navegador en materiales, iluminación y animación. Los pesos cuantizados Q4_K_M y Q8_0, junto con el checkpoint original en Safetensors, están disponibles bajo Apache 2.0.

[05:31] El modelo de voz sin conexión de NVIDIA maneja 40 idiomas

NVIDIA publicó Nemotron 3.5 Transcribe como un modelo de voz sin conexión con pesos abiertos para 40 idiomas. Acepta grabaciones, instrucciones de texto y contexto opcional, de modo que el mismo modelo puede producir una transcripción literal de una investigación, subtítulos legibles, una traducción, una transcripción atribuida a cada hablante con marcas de tiempo por palabra o una respuesta a una pregunta sobre el audio. El modelo admite grabaciones de hasta una hora y utiliza aproximadamente 4.3 mil millones de parámetros activos, incluido su codificador de audio. NVIDIA publica los pesos BF16, FP8 y NVFP4, con documentación sobre su despliegue en una sola H100 80 GB. Los desarrolladores pueden ejecutar el checkpoint en el mismo proceso con Hugging Face Transformers o publicarlo mediante NeMo Speech. En el benchmark multilingüe del publisher, Nemotron 3.5 Transcribe registró una tasa promedio de error por palabra de 4,62, en comparación con 6,49 para Qwen3-ASR-1.7B. Se trata de resultados reportados por el publisher; aún es necesario realizar pruebas locales con distintos idiomas, acentos y condiciones de grabación. La comprensión de audio, el razonamiento y el seguimiento de instrucciones habladas solo se evaluaron en inglés y podrían no funcionar de manera confiable en otros idiomas. El modelo está diseñado para el procesamiento sin conexión, en lugar de para el reconocimiento automático de voz en streaming en tiempo real. La oportunidad práctica es contar con infraestructura de voz privada para el análisis de reuniones, la analítica de atención al cliente, la localización y la búsqueda en audio, con prompts que controlan si la salida debe sonar en bruto, depurada, etiquetada por hablante o traducida. El modelo admite transcripción multilingüe, traducción de voz, transcripción atribuida a hablantes, predicción de marcas de tiempo, identificación de idiomas y preguntas y respuestas sobre audio.

[06:54] Resumen de investigación: los modelos de IA omiten decisiones asistenciales relacionadas

NPCBench se enfoca en el carcinoma nasofaríngeo, un cáncer de la nasofaringe, y plantea si la IA puede razonar a lo largo del recorrido completo de un paciente en lugar de responder preguntas desconectadas. Cubre los tipos de conocimiento y planificación que se esperarían en la formación especializada, y luego sigue casos desde el diagnóstico, el seguimiento, las decisiones sobre rutas asistenciales integradas y las consultas abiertas.

El resultado principal es una brecha entre el rendimiento de los componentes y una coordinación clínica confiable. En los modelos evaluados, acertar en tareas individuales de diagnóstico o atención no garantizaba que ambas respuestas fueran correctas en conjunto para un mismo paciente. Por eso, el benchmark prueba si un modelo puede combinar conocimiento de subespecialidades con evidencia visual, seguir los cambios en el estado de un paciente y cumplir los requisitos de una consulta.

Entre 21 modelos multimodales, el éxito estricto en la ruta asistencial completa alcanzó como máximo el 23 %. La consecuencia práctica es clara: la evaluación de IA médica debería examinar decisiones relacionadas a lo largo del tiempo, no solo la precisión factual aislada. NPCBench hace medible esa distinción al vincular tareas por etapas con trayectorias asistenciales a nivel de paciente.

[07:56] Resumen de investigación: Muir vuelve la atención lineal más selectiva y precisa

La atención lineal ofrece una forma práctica de manejar contextos largos: en lugar de conservar por completo cada token anterior, comprime lo que ha leído en un estado de tamaño fijo. Muir mejora ese proceso al reconocer que las actualizaciones no tienen la misma importancia en todas las partes del estado. Las escrituras afectan muchos canales, mientras que el borrado puede representarse con menos parámetros. Por eso, Muir concentra la capacidad de actualización donde realmente importa y repondera la información almacenada al recuperarla. También utiliza la capacidad recuperada para una red interna de procesamiento más amplia e introduce una actualización paralela que mantiene estable el entrenamiento al trabajar con bloques de procesamiento más grandes. En todos los tamaños de modelo evaluados, Muir obtuvo una perplejidad menor que GDN-2 y que un Transformer estándar, además de mayor precisión en tareas de sentido común y mejor recuperación extractiva que GDN-2. La consecuencia tangible podría ser un mejor software para contextos largos, como un asistente capaz de buscar y resumir un documento muy extenso sin que su memoria comprimida crezca junto con la longitud del documento. El resultado también cuestiona la suposición de que todas las partes de la memoria comprimida de un modelo merecen la misma atención.

[09:01] Cult.fit usa Codex para crear herramientas operativas más rápidas

Cult.fit está usando Codex para ayudar a equipos de distintas funciones a crear herramientas, trabajar más rápido y cambiar la forma en que se realiza el trabajo. El anuncio de la empresa describe una aplicación amplia y práctica del asistente de programación: personas de distintas áreas de la organización lo utilizan para crear software que respalda la forma en que opera el negocio. Esto hace que el ejemplo sea útil para los equipos que consideran dónde el desarrollo asistido por IA podría tener un efecto inmediato, especialmente cuando el objetivo es convertir tareas repetitivas en herramientas en lugar de sumar otro flujo de trabajo aislado con un chatbot. El relato de la empresa pone el foco en la velocidad y en el cambio de las prácticas de trabajo, así que el resultado que conviene observar es cómo estas herramientas se extienden entre las distintas funciones y afectan el flujo del trabajo. Para quienes desarrollan soluciones, la conclusión es concreta: comenzar con un cuello de botella operativo real y usar Codex para crear una herramienta que lo resuelva.

[09:51] OpenAI presenta GPT-6 Cyber

OpenAI presentó GPT-6 Cyber, un modelo de ciberseguridad para encontrar vulnerabilidades explotables y desarrollar correcciones. El anuncio, publicado el 5 de noviembre de 2026, posiciona el modelo alrededor de una tarea de seguridad concreta: identificar debilidades que los atacantes realmente podrían explotar y ayudar a generar una respuesta.

La decisión clave de diseño es el alcance. OpenAI afirma que GPT-6 Cyber fue entrenado para permanecer dentro de los límites autorizados, de modo que el modelo está pensado para trabajar en problemas de seguridad sin exceder los permisos o los límites del trabajo asignado. Esto convierte el manejo del alcance en una parte del comportamiento central del modelo, no simplemente en una instrucción añadida alrededor de un asistente genérico.

Para quienes desarrollan soluciones y para los equipos de seguridad, la oportunidad inmediata es un flujo de trabajo unificado que vaya desde el descubrimiento de una falla explotable hasta el desarrollo de una corrección. Los equipos podrían usarlo para investigar sistemas que estén autorizados a probar y convertir los hallazgos en tareas de remediación, reduciendo el traspaso entre identificar un problema y abordarlo.

Lo siguiente que conviene observar es cómo se comporta GPT-6 Cyber en인가iones de seguridad reales y autorizadas, especialmente cuando un hallazgo requiere juzgar qué está dentro del alcance y cómo debe desarrollarse la corrección propuesta.

[11:00] GitHub separa el uso de BYOK y de modelos personalizados

GitHub incorporó campos de atribución en la API de métricas de uso de Copilot para las claves propias (BYOK) y los modelos personalizados empresariales. El BYOK local se configura por los desarrolladores y envía solicitudes desde Copilot CLI o desde la aplicación Copilot directamente a su clave de proveedor o modelo local. Los informes exponen la actividad local y los totales por tipo de BYOK y superficie de cliente, incluidas las cantidades de usuarios activos. Los administradores pueden configurar modelos personalizados empresariales; GitHub canaliza esas solicitudes a través de GitHub, las marca con is_custom_enterprise_model e incluye conteos reales de solicitudes y tokens, incluso para clientes de IDE. Un modelo utilizado tanto como alojado como personalizado aparece como entradas separadas. Los totales existentes no cambian; la modificación mejora la atribución. La principal salvedad es la medición: el BYOK local depende de la telemetría del cliente y del informe de tokens, por lo que puede subcontarlos, mientras que los conteos de modelos personalizados empresariales se observan del lado del servidor. Los días históricos de los informes no contienen datos de is_custom_enterprise_model.

[11:52] Dependabot incorpora actualizaciones de versiones para paquetes de agentes de IA

El 3 de noviembre de 2026, GitHub anunció que las actualizaciones de versiones de Dependabot ahora admiten Agent Package Manager, o APM. Esto ofrece a los equipos una forma de mantener actualizadas las habilidades, los prompts y las instrucciones compatibles con agentes de IA.

El mecanismo es sencillo: Dependabot identifica versiones más recientes de los paquetes de agentes compatibles y abre pull requests con los cambios propuestos. Los equipos pueden revisar esas actualizaciones antes de aplicarlas, incorporando así las dependencias de los agentes a un flujo de trabajo familiar de control de versiones.

El beneficio práctico es el mantenimiento: quienes desarrollan soluciones no necesitan seguir manualmente cada habilidad, prompt o paquete de instrucciones compatible para saber cuándo hay una versión más reciente disponible. La siguiente señal útil que conviene observar es la amplitud de la cobertura de paquetes compatibles, ya que esto determina cuánto de una configuración de agente puede beneficiarse de las actualizaciones automatizadas de versiones.

[12:38] Se informa que Palo Alto Networks negocia para comprar Clutch

Se informa que Palo Alto Networks está negociando la adquisición de Clutch, una startup de seguridad para agentes de IA, por 500 millones de dólares.

El precio propuesto llama la atención frente a la última valoración reportada de Clutch, de 85 millones de dólares, una diferencia de aproximadamente seis veces. Lightspeed y SignalFire respaldan a la empresa. Una fuente familiar con el asunto proporcionó la valoración, mientras que la adquisición sigue en discusión.

Para quienes desarrollan soluciones, la importancia inmediata tiene que ver con la dirección del mercado y no con un cambio de producto disponible. Clutch se enfoca específicamente en la seguridad de los agentes de IA, y un acuerdo con Palo Alto Networks podría darle a esa categoría una plataforma empresarial más amplia. El próximo desarrollo concreto será si las empresas confirman un acuerdo yRevelan más información sobre cómo encaja la oferta de Clutch en el negocio combinado.

[13:24] Baidu lanza un modelo base ERNIE de 280B con 14B de parámetros activos

Baidu lanzó ERNIE 5.5 Flash Base, un modelo base disperso de gran escala con 280B de parámetros totales y 14B de parámetros activos. Los modelos dispersos de mixture-of-experts activan solo una parte de su capacidad total de parámetros para una entrada, y este lanzamiento hace explícita esa distinción.

El modelo fue entrenado con 33.5T tokens. Baidu lo publicó antes de cualquier etapa de entrenamiento intermedio o posterior, por lo que el lanzamiento corresponde específicamente al modelo base preentrenado previo a esas etapas. Esto brinda a los desarrolladores una nueva base de gran capacidad que pueden evaluar y utilizar para crear soluciones posteriores.

Las cifras concretas son 280B de parámetros totales y 14B de parámetros activos. Lo que surja después de las etapas de entrenamiento intermedio y posterior será lo siguiente que conviene observar.

[14:03] Las universidades australianas amplían el acceso a ChatGPT

Las universidades australianas están ampliando el acceso de los estudiantes a ChatGPT e incorporando la IA a la enseñanza y el aprendizaje. OpenAI informó sobre la iniciativa el 5 de noviembre de 2026 y señaló que tiene como objetivo preparar a los estudiantes para una fuerza laboralQi? [typo]

El cambio va más allá de poner a disposición un chatbot de IA. Las universidades también están incorporando la IA a las actividades de aprendizaje, como parte de la forma en que los estudiantes y los docentes se relacionan con el trabajo universitario. El objetivo inmediato es la preparación para el mercado laboral: formar graduados familiarizados con trabajar junto a la IA.

Para el sector, esto hace que la relación entre el acceso a las herramientas y la enseñanza sea especialmente importante. El acceso más amplio solo puede cobrar pleno sentido cuando los estudiantes tienen oportunidades significativas de utilizar la IA durante su proceso de aprendizaje. Para quienes estudian, la integración de la IA en la universidad se está convirtiendo en un aspecto definitorio de su preparación para la vida profesional.

[14:51] Una demanda afirma que ChatGPT ayudó a planificar un envenenamiento

Ars Technica informó el 5 de noviembre de 2026 que una demanda alleges que un hombre presentó a su esposa con ChatGPT y que ella lo utilizó para planificar su asesinato. El mecanismo alegado era el envenenamiento mediante bebidas energéticas amargas, con el chatbot guiando supuestamente el plan.

El caso es importante porque sitúa un uso alegado de ChatGPT directamente dentro del proceso penal. La acusación no sostiene que el modelo actuó por sí solo, sino que una persona utilizó el chatbot como herramienta de planificación para causar daño físico.

Dado que se trata de una demanda, el relato debe entenderse como una alegación y no como un hallazgo establecido. El siguiente aspecto que conviene observar es cómo evalúa el tribunal la evidencia sobre el papel atribuido a ChatGPT.

🎙 Never miss an episode — subscribe now

🎙 Subscribe to AgentStack Daily