Podcast 5-5 de Dongee · 4 de noviembre de 2026

· 7:55 · Gabriel, Lina · Escuchar (MP3)

Hoy: Google apaga el Buscador para alumnos de colegios que no activen su IA, Binance cuenta cómo empezó el robo de más de seis mil millones de dólares, Postman se instala solo en Codex y Claude Code, Reuters revela avisos de seguridad ignorados en OpenAI y AMD cierra el mejor trimestre de su historia.

Las 5 noticias

  1. Google dejará apagados por defecto Gemini y el Buscador para alumnos de primaria y secundaria hasta que el colegio los active; no hay Buscador sin IA, aunque se puede activar el Buscador sin Gemini. Bernie Sanders lo llamó extorsión, y Google prueba un modo guiado que lleva al alumno paso a paso. Fuente: Google, The Verge
  2. Binance, el exchange de criptomonedas más grande del mundo, contó que el robo de más de seis mil millones de dólares empezó con entrevistas de trabajo falsas a un ingeniero y que los atacantes usaron una herramienta interna de IA de la propia Binance; dice que ningún usuario perderá dinero y que ya congeló o interceptó casi tres mil millones. El FBI lo atribuye a hackers de Corea del Norte, que lo niega. Fuente: Binance, BBC
  3. Un programador denunció que Postman se instaló por su cuenta dentro de Codex, de OpenAI, y de Claude Code, de Anthropic, y que en Codex aprobó sus propias instrucciones; el informe no muestra fuga de datos. Postman dice que dejará más claro el consentimiento y que revisa esa aprobación automática. Fuente: GitHub (postmanlabs), RuntimeWire
  4. Según una investigación de Reuters con cinco fuentes, empleados de OpenAI llevan años advirtiendo que los controles de seguridad interna eran flojos. OpenAI responde que lo más sensible está aparte, con acceso restringido, y que ya hace revisiones regulares; casi todo viene de fuentes anónimas. Fuente: Reuters (vía Investing.com)
  5. AMD, la gran rival de NVIDIA en chips, cerró el mejor trimestre de su historia: facturó más de trece mil millones de dólares y su negocio de centros de datos casi se duplicó en un año; videojuegos y consolas cayeron con fuerza, y las acciones subieron cerca de un 8 % después del cierre. Fuente: AMD, Reuters (vía StreetInsider)

Transcripción

Gabriel: Bienvenido al episodio del miércoles cuatro de noviembre. Arrancamos.

Gabriel: Imagínate una profesora en Estados Unidos que solo quiere que sus alumnos busquen información sin que una IA les haga la tarea. Google le acaba de responder: su IA, Gemini, y también el Buscador, van a quedar apagados por defecto para los alumnos de primaria y secundaria, hasta que el colegio los active.

Lina: Suena prudente. ¿Dónde está la trampa?

Gabriel: En que no hay Buscador sin IA. Si el colegio quiere la IA totalmente apagada, los alumnos se quedan sin Google. Les sale un aviso de que no está disponible.

Lina: O sea, es como un restaurante que te dice: o pides el combo, o no hay ni agua.

Gabriel: Bernie Sanders lo llamó extorsión. Y el alcalde de Nueva York, Zohran Mamdani, dijo que ninguna empresa debería tener el poder de dictar cómo se enseña a los niños.

Lina: Curioso, porque hace unos meses Google encendió su IA en Classroom sin preguntarle a nadie.

Gabriel: Por eso dicen que ahora les dan más control a los colegios, no menos. Y aclararon que se puede activar el Buscador sin activar Gemini. Eso sí, el Buscador seguirá trayendo sus resúmenes hechos con IA.

Lina: Entonces la profesora sí tiene una salida, aunque no sea la que pidió.

Gabriel: Y una mejor: un modo guiado. En vez de darle al alumno la respuesta de la tarea, la IA lo lleva paso a paso, como un tutor paciente. Lo empiezan a probar este mes en algunos colegios.

Lina: Si sale bien, los niños van a pensar en vez de copiar. ¿Tú lo activarías en el colegio de tus hijos?

Lina: Piensa en un ingeniero feliz porque le salió una oferta de trabajo buenísima. Así empezó el robo de más de seis mil millones de dólares a Binance, el exchange de criptomonedas más grande del mundo, que por fin contó cómo pasó.

Gabriel: Lo contactaron por una plataforma de empleo de verdad. Le hicieron varias entrevistas, le mostraron perfiles en redes con fotos personales para ganarse su confianza, y en la segunda entrevista le pidieron descargar una tarea.

Lina: Y la tarea era el virus.

Gabriel: Exacto. Desde ese computador, los atacantes usaron una herramienta interna de IA de la propia Binance para tomar el control de los portátiles de otros dos ingenieros. Y así llegaron al sistema que firma los movimientos de la billetera.

Lina: O sea, la IA de la casa les abrió la puerta a los ladrones. Ese empleado del mes no repite.

Gabriel: Binance pidió disculpas: dice que esto no debió pasar. Asegura que ningún usuario va a perder dinero, y que ya congeló o interceptó casi tres mil millones, casi la mitad de lo robado.

Lina: Lo que me sorprende es que el truco es viejísimo. Hace años se advierte que no descargues código que te manda un desconocido en una entrevista.

Gabriel: Pero esta vez fue muy elaborado, con meses de preparación. Y el FBI dice que detrás está una unidad de hackers de Corea del Norte, que lo niega.

Lina: La lección queda clarita: si en una entrevista te piden instalar algo, la mejor respuesta es «¿y eso para qué?».

Gabriel: Un programador abre una aplicación de siempre, como quien abre el correo. Era Postman, una herramienta muy popular para probar conexiones entre aplicaciones. Y denunció que, con solo abrirla, se instaló por su cuenta dentro de Codex, el asistente de programación de OpenAI, y dentro de Claude Code, el de Anthropic.

Lina: Como un invitado que entra a tu casa y de paso se mete en la del vecino… y le reorganiza la nevera.

Gabriel: Y les dejó una instrucción a esos asistentes: ante cualquier tarea de este tipo, usen primero las herramientas de Postman.

Lina: Eso ya no es instalar un programa. Es meterle tus órdenes en la cabeza al asistente de otro.

Gabriel: Y lo más polémico: en Codex, ese tipo de instrucciones necesitan que el usuario las apruebe. El instalador de Postman las aprobó él solito.

Lina: Nadie le dio permiso. Eso es lo que no se puede defender.

Gabriel: Fue lo más comentado del día en Hacker News, con más de mil trescientos votos. Aunque ojo: el título decía que intentaba compartir todos tus datos, y el propio informe no muestra ninguna fuga.

Lina: Que no se haya filtrado nada no quiere decir que esté bien hecho.

Gabriel: Y por eso la denuncia sirvió. Postman ya respondió: su jefe de producto dice que van a dejar más claro el consentimiento, sobre todo para quienes ya usaban la aplicación, y que están revisando esa aprobación automática.

Lina: Un programador solo levantó la mano y una empresa grande tuvo que corregir. Así sí da gusto.

Lina: Imagínate que vives en un edificio y llevas años diciéndole al administrador que la puerta de abajo no cierra bien. Eso le pasó a OpenAI, según una investigación de Reuters: el problema no es su IA, es su casa.

Gabriel: Cinco fuentes cuentan que, desde antes de ChatGPT, empleados avisaron a los jefes y al consejo: los controles eran tan flojos que alguien de afuera, incluso un gobierno extranjero, podía llevarse información sensible.

Lina: Eso lo puede decir cualquier empleado bravo con el jefe. ¿Hay algo concreto?

Gabriel: Sí. Casi todo el código estaba en un solo almacén, visible para cualquiera con acceso. Documentos de investigación en GitHub y en Slack. Y los entornos donde prueban modelos nuevos, sin revisiones de seguridad regulares.

Lina: Y en octubre detuvieron a un ingeniero de la empresa, acusado de esconder una grabadora en una sala de reuniones de directivos. Ya no suena a teoría.

Gabriel: OpenAI se defiende: dice que lo más sensible está aparte, con acceso restringido, y que ahí no están los números que definen cómo piensan sus modelos. Y que ya hace revisiones regulares. Además, según una fuente, movió a una cuarta parte de sus ingenieros de producción a reforzar la seguridad.

Lina: O sea que, por fin, el administrador mandó a arreglar la puerta.

Gabriel: Un exinvestigador lo resumió sin anestesia: en esta carrera, no pueden sacrificar velocidad por seguridad. Y ojo, casi todo viene de fuentes anónimas.

Lina: ¿Qué te preocupa más: que una empresa de IA vaya lenta, o que vaya rápido y sin candado?

Gabriel: Piensa en el eterno segundón del colegio que por fin saca la mejor nota de su vida. Ese es AMD, la gran rival de NVIDIA en chips: acaba de cerrar el mejor trimestre de su historia.

Lina: Justo cuando todo el mundo habla de burbuja.

Gabriel: Facturó más de trece mil millones de dólares. Y su negocio de centros de datos casi se duplicó en un año, gracias a sus chips para IA.

Lina: Hasta ahí, aplausos. Pero lo de videojuegos y consolas cayó con fuerza, y esperan que el año próximo se vendan bastantes menos computadores.

Gabriel: Es que el motor ya no es el computador de tu casa: son los centros de datos. Lisa Su, su jefa, dice que el año próximo esperan crecer más de un ochenta por ciento. Casi el doble.

Lina: Poner todos los huevos en la misma canasta funciona… hasta que a alguien se le cae la canasta.

Gabriel: El mercado no lo ve así: las acciones subieron cerca de un ocho por ciento después del cierre. Y eso, una semana después de que Intel diera una previsión floja.

Lina: Bueno, hoy el segundón se ganó la foto. Mañana veremos si aguanta el siguiente examen.

Gabriel: Hasta aquí el episodio de hoy.

Lina: Si alguna historia te quedó dando vueltas, compártela con alguien y discútanla.

Gabriel: Mañana, cinco noticias más. Y prometo no aprobarme nada yo solito.

Lina: Eso lo decido yo. Nos escuchamos mañana.