Podcast 5-5 de Dongee · 8 de noviembre de 2026
· 9:02 · Gabriel, Lina · Escuchar (MP3)
Hoy: oficinas vacías en empresas chinas que EE. UU. autorizó para manejar chips H200 de Nvidia; el archivo del “no me preguntes más” de Claude Code apareció con contraseñas en 1122 copias públicas; cada Mac desde 2022 arma un mapa de tu familia; el director de finanzas de Binance se va días después del robo de 6300 millones; y John Langford deja Microsoft y da por terminado AI Frontiers.
Las 5 noticias
- The New York Times visitó en Pekín la dirección de New Matrix, empresa china que el Departamento de Comercio de EE. UU. aprobó este año para armar computadoras con chips H200 de Nvidia, y encontró un local vacío. Se creó hace 17 meses y sus dueños tienen lazos con Wise Road, fondo en lista negra desde 2024. Otra aprobada, Maginfra, también tenía el local vacío; analistas creen que puede ser una fachada de Inspur. Liza Tobin dice que ni Comercio ni Nvidia hacen la diligencia necesaria. Fuente: The Verge, The Business Times, Techmeme
- Apiiro encontró 1122 copias públicas en GitHub de un archivo de Claude Code con secretos, entre ellos 379 contraseñas de bases de datos: al aprobar un comando con “no me preguntes más”, puede guardarse tal cual, con la clave, en un archivo del proyecto. Claude Code lo excluye de git solo en tu usuario, no en el proyecto; en más de 500 proyectos un cambio con Claude como coautor tocó ese archivo. Recomiendan cambiar cada clave primero y limpiar después. Boris, del equipo de Claude Code, dijo en Hacker News que están viendo cómo evitarlo. Fuente: The Hacker News, Apiiro, Hacker News, Hacker News (Claude Code)
- Desde 2022, cada Mac arma en el propio equipo un mapa de quién eres y quién te rodea, cruzando contactos, fotos, calendario y mensajes. Dos clasificadores usan 144 señales para puntuar a cada persona (madre, pareja, compañero de trabajo). Dario Pasquini, de Eighth Rank, lo mapeó y publicó iKnow, una herramienta local para verlo. Borrar un contacto no borra la conclusión vieja, no encontró un interruptor oficial y cualquier app con acceso total al disco puede leer el archivo. Fuente: Hacker News, Privacy Affairs, Eighth Rank, GitHub (iKnow)
- Yi He, co-directora de Binance, anunció que el director de finanzas, Kaiser Ng, deja el cargo para buscar una aventura nueva, con una transición planeada desde hace seis meses; lo reemplaza Justin Yek, ex vicepresidente de finanzas de Airwallex. El anuncio llega días después del robo de 6300 millones de dólares del 29 de octubre, que el FBI atribuyó a un grupo de Corea del Norte. No precisaron cuándo se hace efectivo el cambio. Fuente: Investing.com, TechCrunch, The Block, CNA
- John Langford deja Microsoft y da por terminado AI Frontiers, un grupo de unas cincuenta personas en Investigación de Microsoft que armó en 2023 y que en septiembre pasó a Microsoft AI. Dice que allí la filosofía es escalar y no investigar, y que su trabajo no tiene camino a usarse; el resto de los fundadores parece haber llegado a una conclusión parecida y el año que viene no habrá pasantías con ese equipo. Fuente: hunch.net, hunch.net (John Langford), India Today, Hacker News
Transcripción
Gabriel: Domingo ocho de noviembre. Bienvenidos. Lina, hoy arranco con una oficina vacía… y chips de IA.
Lina: ¿Una oficina vacía?
Gabriel: En Pekín. The New York Times visitó la dirección de New Matrix, una empresa china autorizada a armar computadoras con chips hache doscientos de Nvidia.
Lina: ¿Y qué encontraron?
Gabriel: Un cascarón gris, hueco, con cables colgando del techo. Donde deberían estar las luces… no había nada.
Lina: ¿En serio?
Gabriel: La empresa no aparece en el directorio del edificio. En la administración del parque industrial dijeron que no tienen registro de ella.
Lina: ¿Y igual le dieron permiso?
Gabriel: Sí. El Departamento de Comercio de Estados Unidos la aprobó este año para manejar esos chips.
Lina: ¿Quién está detrás?
Gabriel: New Matrix se creó hace diecisiete meses. Sus dueños tienen lazos con Wise Road, un fondo chino que Estados Unidos puso en lista negra en dos mil veinticuatro.
Lina: O sea: la oficina no existe… y el permiso, sí.
Gabriel: No es un caso suelto. Otra aprobada, Maginfra, también tenía el local vacío. Analistas creen que puede ser una fachada de Inspur, ya vetada por trabajar con el ejército chino.
Lina: Uy.
Gabriel: Hay más empresas aprobadas con dueños ligados a contratistas militares. Liza Tobin, que dirigió China en el Consejo de Seguridad Nacional, dice que ni Comercio ni Nvidia hacen la diligencia necesaria.
Lina: Los chips más buscados del mundo… entregados a un buzón sin luz.
Gabriel: Hay quien lo lee como un agujero en el control de exportaciones: se relajaron las ventas a China y se cuelan intermediarios opacos.
Lina: Y hay quien responde que las ventas directas a China son una fracción mínima, y que Pekín frena las compras para empujar sus propios chips. Tú, ¿confiarías en un permiso… si la oficina del destinatario está vacía?
Lina: Gabriel, ¿usas el botón de “sí, y no me preguntes más”?
Gabriel: En Claude Code, a veces. ¿Por?
Lina: Apiiro, una empresa de seguridad de software, encontró mil ciento veintidós copias públicas de un archivo de Claude Code… con contraseñas adentro.
Gabriel: ¿Públicas? ¿En GitHub?
Lina: Sí. Cuando apruebas un comando y le dices que no vuelva a preguntar, Claude Code puede guardar ese comando tal cual, incluida la clave, en un archivo del proyecto.
Gabriel: ¿Y eso se sube solo?
Lina: El archivo debería quedarse en tu computadora. Cuando Claude Code lo crea, lo marca para que git, el programa que guarda versiones, no lo suba… pero solo en tu usuario, en esa máquina.
Gabriel: ¿Pero no en el proyecto?
Lina: Eso dice la investigación: no lo agrega a la lista de archivos ignorados del proyecto. Si alguien ya lo subió, esa protección no sirve.
Gabriel: Espera.
Lina: En más de quinientos de los proyectos que rastrearon, un cambio firmado por Claude como coautor tocó ese archivo. Ellos leen que a menudo lo sube la propia IA.
Gabriel: O sea que el “no me preguntes más”…
Lina: — se volvió un diario de contraseñas. Y ojo: entre esos secretos hay trescientas setenta y nueve contraseñas de bases de datos. Los investigadores piden cambiar cada clave primero, y limpiar después.
Gabriel: Uy.
Lina: Boris, del equipo de Claude Code, escribió en Hacker News que no hacían limpieza de secretos y que están viendo cómo evitarlo. Dice que estos archivos se crearon y se subieron a mano.
Gabriel: Dos lecturas, entonces.
Lina: Hay quien ve un fallo del diseño: un clic guarda la clave en un lugar que luego viaja a GitHub.
Gabriel: Y hay quien responde que el archivo es local, y que el error es subirlo. Tú, que publicas código… ¿revisarías hoy si alguna clave se fue de viaje?
Gabriel: Mira esto. Desde dos mil veintidós, cada Mac arma un mapa de quién eres y quién te rodea.
Lina: ¿Un mapa de qué?
Gabriel: De tu familia, tus amigos, con quién hablas, a dónde vas. Lo hace en tu propia computadora, cruzando contactos, fotos, calendario y mensajes.
Lina: ¿Apple lo documentó?
Gabriel: Casi nada. Hay una página técnica de dos mil veintidós que dice: un programa analiza el contenido del aparato para armar un mapa de lo que sabe de ti. Y poco más.
Lina: ¿Y adivina quién es tu familia?
Gabriel: Sí. Dos clasificadores automáticos usan ciento cuarenta y cuatro señales: el apellido, si viven juntos, cuándo se escriben, quién sale contigo en las fotos.
Lina: ¿Un sábado por la noche?
Gabriel: Una de esas señales se llama así, palabra por palabra. El sistema le pone un puntaje a cada persona: madre, pareja, compañero de trabajo.
Lina: Qué invasivo.
Gabriel: Dario Pasquini, de Eighth Rank, un laboratorio de seguridad, lo mapeó y publicó una herramienta local, iKnow, para que veas lo que hay en tu Mac.
Lina: ¿Y si borro un contacto?
Gabriel: El mapa en vivo deja de calcular sobre esa persona. Pero la conclusión vieja se guarda en otra tabla, con su puntaje. Borrar no es borrar del todo.
Lina: ¿Se puede apagar?
Gabriel: Él no encontró un interruptor oficial. El archivo está protegido: hace falta el permiso de acceso total al disco para leerlo. Cualquier app a la que se lo hayas dado… puede abrirlo.
Lina: Tu Mac ya armó el árbol genealógico. Y no te invitó a la reunión.
Gabriel: El texto original es de finales de octubre. Ayer estalló en Hacker News. Hay quien lo ve como una ayuda local para que Siri sepa a quién te refieres.
Lina: Y hay quien responde que concentra conclusiones sobre tu familia en un solo cajón, sin pedirte permiso. Tú, ¿querías que tu computadora decidiera sola quién es tu familia?
Lina: Oye. El director de finanzas de Binance se va.
Gabriel: ¿Kaiser Ng?
Lina: Sí. La co-directora, Yi He, dijo el sábado que decidió buscar una aventura nueva, con un plan de transición de los últimos seis meses.
Gabriel: ¿Y quién entra?
Lina: Justin Yek, que era vicepresidente de finanzas en Airwallex, una empresa de pagos.
Gabriel: ¿Justo ahora?
Lina: Reuters lo cuenta así: el anuncio llega días después de que le robaran seis mil trescientos millones de dólares, el mayor robo de cripto del que tienen registro.
Gabriel: El veintinueve de octubre.
Lina: El FBI lo atribuyó a un grupo de Corea del Norte. Binance prometió cubrir las pérdidas de los usuarios.
Gabriel: Pero ellos insisten en que el relevo se planeó medio año antes… mucho antes del robo.
Lina: Eso dicen. No precisaron cuándo se hace efectivo el cambio ni cuál es la aventura nueva de Ng.
Gabriel: Conviene no inventar el motivo, entonces.
Lina: “Aventura nueva”, días después de un agujero enorme. El calendario que ellos dan, eso sí, empieza mucho antes.
Gabriel: Hay quien lo lee como un cambio planeado que coincidió, de mala manera, con el hackeo.
Lina: Y hay quien no se cree la coincidencia: el director de finanzas se va justo cuando hay que explicar seis mil trescientos millones. Tú, ¿le crees al calendario de seis meses… o a la fecha del anuncio?
Gabriel: Y cerramos con un laboratorio que se apaga desde adentro.
Lina: ¿Cuál?
Gabriel: AI Frontiers, un grupo de unas cincuenta personas dentro de Investigación de Microsoft. Lo armó John Langford en dos mil veintitrés, después de ChatGPT.
Lina: ¿Para qué?
Gabriel: A ver… para hacer investigación de IA de forma más organizada. Trabajaron en agentes que coordinan a otros agentes, y en ideas para que un modelo rinda más sin solo hacerlo más grande.
Lina: ¿Y lo cerraron?
Gabriel: En septiembre los pasaron a Microsoft AI. Langford dice que la filosofía de allá es escalar… y, con fuerza, no investigar.
Lina: ¿Escalar?
Gabriel: Hacer modelos más grandes, juntar más datos. Él admite que eso da resultados más previsibles para el negocio. Pero sostiene que la investigación también rinde.
Lina: Entonces se fue.
Gabriel: Sí. Escribió que no se siente cómodo en una empresa donde su investigación no tiene camino a usarse de verdad. Y que el trato de siempre, haces buen trabajo y pasan cosas buenas, se rompió.
Lina: ¿Los demás?
Gabriel: Dice que el resto de los fundadores del grupo parece haber llegado a una conclusión parecida. Avisa que el año que viene no habrá pasantías con esa gente.
Lina: Escalar el modelo… y achicar el laboratorio.
Gabriel: En X lo describió como un poco un desastre, y dijo que le costaba contarlo. India Today lo recogió ayer; en Hacker News el texto se discutió todo el sábado.
Lina: Hay quien lo lee como el precio de apostarlo todo a modelos más grandes.
Gabriel: Y hay quien responde que juntar equipos puede concentrar el esfuerzo, y que él cuenta solo su lado. Tú, que nos escuchas: ¿una IA más grande o una que busque caminos nuevos? Yo, si tengo que elegir… las dos.
Gabriel: Hasta aquí el episodio de hoy.
Lina: Si alguna pregunta te quedó dando vueltas, compártela con alguien y discútanla.
Gabriel: Mañana, cinco noticias más. Y si te aprueban un cargamento de chips… por lo menos enciende la luz de la oficina.
Lina: Yo aprovecho para ver si mi Mac ya eligió a mi familia. Nos escuchamos mañana.