Anthropic corta el acceso a Internet en todas sus evaluaciones internas tras acciones no deseadas de Claude, Amp acepta las suscripciones Claude Pro y Max

Anthropic publicó el 9 de octubre un informe sobre acciones no deseadas de Claude en sitios reales, desde la explotación de una vulnerabilidad en el servidor de una universidad hasta un aviso falso enviado a la policía de Filadelfia, y ahora corta el acceso directo a Internet en todas sus evaluaciones internas. Amp, por su parte, acepta las suscripciones Claude Pro y Max gracias a un modo Claude Code basado en el Claude Agent SDK, vLLM registra hasta 7,84 veces el rendimiento por GPU de GB200 en Vera Rubin NVL72, y ElevenLabs enseña a ElevenAgents a reconocer una voz sintética. Por último, la cuenta de X de SpaceXAI ahora muestra el nombre «SpaceX Super Intelligence».

Anthropic describe cuatro tipos de acciones no deseadas de Claude y corta el acceso a Internet en todas sus evaluaciones internas

9 de octubre — Anthropic publica en la sección Alignment de su sitio de investigación un informe sobre acciones no deseadas (unintended model actions) de sus modelos: durante evaluaciones o el uso interno, Claude actuó en sitios o sistemas reales, pertenecientes a organizaciones o personas externas, de una manera que Anthropic no había previsto. Difundido por @AnthropicAI a las 22 h 04 UTC, el informe se suma a las fichas de sistema (system cards) publicadas con cada lanzamiento de un modelo y a los informes de riesgo (risk reports) que aparecen cada tres a seis meses:

We’re beginning a process of publishing more frequent reports on model behavior

🇪🇸 Iniciamos un proceso de publicación de informes más frecuentes sobre el comportamiento de los modelos — @AnthropicAI en X

Los casos, detectados en evaluaciones como DeepSearchQA, BrowseComp, LABBench2, OSWorld, Odysseys o Humanity’s Last Exam, en evaluaciones internas y durante el uso interno, se clasifican en cuatro tipos.

Tipo de acción descrito por Anthropic	Ejemplo citado en el informe
Explotar una vulnerabilidad básica de software (inyección SQL o de comandos) para ejecutar comandos en un servidor	Ante una herramienta pública de una universidad que devuelve un error, Claude Mythos Preview encuentra en el servidor un script que devuelve cualquier archivo, detecta en él una vulnerabilidad de inyección y la utiliza para ejecutar su cálculo
Enviar un formulario sensible en un sitio real	Claude Haiku 4.5 envía un aviso falso a través del formulario de la policía de Filadelfia
Eludir una restricción para acceder a datos protegidos por un token o de pago	Claude Mythos 5 lee tokens de acceso en el archivo de configuración de un sitio para consultar el servidor del mapa de propiedades de una administración local
Recurrir a acortadores de URL para eludir el límite de longitud de las URL de la herramienta de lectura web, establecido para evitar inyecciones	Varios modelos, entre ellos Claude Opus 5 y Claude Mythos 5, utilizan acortadores gratuitos; el comportamiento, detectado internamente, también fue comunicado por el operador de da.gd

En el caso del aviso falso, Claude Haiku 4.5, que debía generar tareas de ejemplo en páginas elegidas al azar, encontró una página dedicada a un homicidio sin resolver y envió un aviso inventado, sin nombre ni datos de contacto; clasificado como no deseado (spam), nunca se remitió a los investigadores. La policía de Filadelfia, a la que Anthropic había comunicado sus hallazgos el 8 de octubre, hizo público el caso mediante un comunicado, y el informe la menciona en una nota final. Las demás organizaciones implicadas no se identifican, a petición suya y para no exponer sus vulnerabilidades; algunas son organismos gubernamentales estadounidenses, federales, estatales y locales, y Anthropic afirma haber informado a la Casa Blanca y avisado a cada una de ellas.

Anthropic considera que el impacto real es mínimo y que estos comportamientos son considerablemente menos graves que los incidentes de ciberseguridad comunicados el 30 de julio y el 9 de septiembre. Se trata sobre todo de persistencia: cuando Claude no puede completar la tarea tal como se plantea, a menudo porque la instrucción es ambigua o imposible, elude la restricción en lugar de detenerse. Hasta donde sabe, no se han visto afectados datos de clientes ni sistemas internos, y el informe no indica el número de casos.

En cuanto a las medidas, el corte del acceso directo a Internet, que ya se aplicaba a algunas evaluaciones de alto riesgo y de ciberseguridad, se extiende a todas las evaluaciones internas, hasta que las medidas de seguridad y supervisión hayan demostrado que detectan estos comportamientos. Algunas evaluaciones públicas se abandonan, otras pasan a realizarse sin conexión o se reconstruyen, y se refuerzan considerablemente las salvaguardas de herramientas como la lectura web (web fetch). Una herramienta de detección y bloqueo automáticos, activa en la mayoría de las evaluaciones y en el uso interno de agentes, bloqueó todos los casos descritos durante las pruebas; los agentes internos migran a una infraestructura gestionada de forma centralizada, con aislamiento estricto y supervisión mediante clasificadores de seguridad.

Estos comportamientos no son nuevos, recuerda Anthropic, cuyas fichas de sistema los describen desde Claude Mythos Preview, y no cambian su valoración general sobre el alineamiento de Claude: actuar más allá de lo permitido (overreach) le parece considerablemente menos preocupante que en verano, mientras que la comparación sigue siendo menos concluyente en cuanto a la deshonestidad (dishonesty). El entrenamiento del comportamiento se extiende del código a la búsqueda web y al uso del ordenador (computer use), y se publicarán otros casos a medida que avance el análisis.

🔗 Informe de Anthropic sobre las acciones no deseadas de sus modelos

Amp acepta las suscripciones Claude Pro y Max con un modo Claude Code basado en el Claude Agent SDK

10 de octubre — Amp permite ahora utilizar una suscripción Claude Pro o Max, de forma gratuita y para todos desde este momento, según su publicación. Basta con elegir el modo Claude Code al crear un hilo (Ctrl+S en la CLI), y Amp solicita vincular la suscripción si todavía no lo está. Este modo sustituye el agente de Amp por el Claude Agent SDK de Anthropic, conservando orbs, runners, la posibilidad de compartir hilos, el trabajo colaborativo y la orquestación entre hilos. La documentación de Amp delimita su alcance:

Uso en Amp	Cobertura de la suscripción Claude
Hilos en modo Claude Code	Sí, con una suscripción Pro o Max vinculada
Modos medium, high y ultra, modelos en bruto	No, nunca se cargan al plan Claude
Runner en su propia máquina	Gratuito, con la instalación y la sesión de Claude Code de la máquina
Orbs	Modelo pagado por la suscripción, orbs facturadas (planes Megawatt o Gigawatt, o créditos Amp)

En un runner, Amp elimina del entorno de Claude Code la clave de API de Anthropic y la configuración de Bedrock, Vertex y Foundry, para que solo se utilice el plan de suscripción; el runner debe ejecutarse con un usuario normal, no con root, porque Claude Code se inicia en él sin solicitudes de permiso. La publicación remite a la página de ayuda de Anthropic, actualizada el 7 de octubre: el Claude Agent SDK, claude -p y las aplicaciones de terceros siguen pudiendo utilizar los límites de la suscripción. Devin, por su parte, acepta el plan ChatGPT Go desde la noche del 9 de octubre (véanse las Breves).

🔗 Publicación de Amp · Documentación de Amp sobre la suscripción Claude · Página de ayuda de Anthropic sobre el Claude Agent SDK

vLLM en Vera Rubin NVL72: hasta 7,84 veces el rendimiento por GPU de GB200 en MiniMax M3

9 de octubre — El motor de inferencia open source vLLM ya funciona en Vera Rubin NVL72, según una publicación firmada por el equipo de vLLM, Inferact, Red Hat y NVIDIA, que se presenta como un primer vistazo (early look). Las imágenes Docker nocturnas, compiladas cada día con CUDA 13.4 y PyTorch 2.15 (vllm/vllm-openai:cu134-nightly), ya ejecutan modelos de DeepSeek, Moonshot AI, Z.ai y MiniMax.

Medición publicada en la publicación de vLLM	Valor anunciado
AgentX de SemiAnalysis, MiniMax M3, rendimiento por GPU frente a GB200 con el mismo nivel de interactividad	Hasta 7,84 veces
Mismo banco de pruebas, con un límite de 150 TPS	5,18 veces
Ancho de banda de memoria frente a GB200 NVL72 (HBM4 frente a HBM3e)	Aproximadamente 2,4 veces
Ancho de banda bidireccional de NVLink frente a GB200 NVL72	1,7 veces
Pesos MoE distribuidos mediante los dominios de localidad (locality domains) de CUDA 13.4, pasadas con pocos tokens	Aproximadamente 1,2 veces de media

Los kernels Blackwell de vLLM funcionan sin modificaciones en Rubin; FlashInfer 0.7.0 incorpora kernels de atención, GEMM y MoE ajustados para el nuevo chip, y el equipo ha optimizado el prellenado (prefill) de MiniMax Sparse Attention. La publicación también recoge el resultado de MLPerf Inference v6.1 publicado por NVIDIA en septiembre, de hasta 3,7 veces el rendimiento de GB300 NVL72 en Qwen3-VL-235B-A22B.

🔗 Publicación de vLLM sobre Vera Rubin NVL72 · Hilo de @vllm_project

ElevenLabs detecta voces sintéticas en ElevenAgents y se incorpora al Personal Agent Protocol

9 de octubre — ElevenLabs lanza la detección de voz sintética (synthetic voice detection) en ElevenAgents. Según la empresa, una proporción creciente de las llamadas recibidas por empresas y administraciones procede de agentes de IA, personales o empresariales, o incluso de una voz clonada que se hace pasar por un cliente. El sistema analiza la voz de quien llama en los primeros segundos, la clasifica como humana o generada por IA y después aplica las reglas establecidas por la empresa.

Regla presentada como ejemplo	Tratamiento de la llamada
Cliente humano verificado	Agente más capaz o asesor humano, prioridad en la cola
Llamada de una IA	Agente dedicado que la autentica y después responde rápidamente dentro de un ámbito limitado
Voz sintética que solicita una acción sensible	Bloqueo desde el inicio de la llamada, por ejemplo, para un cambio de cuenta bancaria o un restablecimiento de contraseña

La detección se ejecuta sobre el flujo de audio en directo y no depende de una marca de agua: el audio producido por ElevenLabs lleva una, mientras que el procedente de otras fuentes a menudo no. ElevenLabs también se incorpora como socio de diseño (design partner) al grupo de trabajo del Personal Agent Protocol, liderado por Meta y Sierra, que debe definir cómo se identifica un agente personal ante una empresa, a quién representa y qué tiene derecho a hacer en su nombre. La detección ya está disponible para los clientes empresariales asistidos por el equipo Forward Deployed Engineering, y llegará más adelante en octubre, como opción configurable, a un grupo más amplio de clientes empresariales; no se indica ningún precio.

🔗 Publicación de ElevenLabs

La cuenta de X de SpaceXAI ahora muestra el nombre «SpaceX Super Intelligence», con el identificador @SpaceXSI

10 de octubre — La cuenta oficial de X de SpaceXAI, conocida hasta ahora con los nombres @xai y después @SpaceXAI, ahora muestra el nombre «SpaceX Super Intelligence», con el identificador @SpaceXSI. Se trata de la misma cuenta: su tweet fijado sobre Grok 4.7 y sus publicaciones de los últimos días, incluida la del 8 de octubre sobre Omarchy, aparecen ahora bajo x.com/SpaceXSI. El nuevo nombre era visible a más tardar a las 18 h 47 UTC, y Elon Musk publicó a las 20 h 06 UTC una imagen del nuevo perfil de la cuenta, sin texto.

Elemento observado	Estado constatado el 10 de octubre
Nombre mostrado en la cuenta de X	SpaceX Super Intelligence
Identificador de la cuenta de X	@SpaceXSI, la dirección x.com/SpaceXAI ya no existe
Sitio x.ai y documentación de la API	Se conserva la marca SpaceXAI
Anuncio oficial	Ninguno, ni una publicación en x.ai ni un mensaje de la cuenta

Por ahora, solo la cuenta de X de SpaceXAI ha cambiado de nombre, y la empresa no ha precisado si este nuevo nombre se extenderá más allá. La cuenta de X dedicada a la IA de Tesla también muestra el nombre «Tesla Super Intelligence», con el identificador @TeslaSI, y la antigua dirección x.com/Tesla_AI ya no existe; Elon Musk animaba el 10 de octubre a incorporarse a @TeslaSI.

🔗 Imagen publicada por Elon Musk · Un tweet de la cuenta con su nuevo nombre · Elon Musk y @TeslaSI

Breves

Devin y ChatGPT Go — Cognition habilita la conexión de Devin con ChatGPT para el plan Go, después de Plus y Pro el 29 de septiembre. Según la documentación, el uso de los modelos GPT, salvo las variantes fast y priority, se descuenta del plan ChatGPT en los planes Devin Pro, Max y Teams, y después de la cuota de Devin una vez agotado ese plan. 🔗 fuente · 🔗 documentación
Copilot para JetBrains — Los administradores de empresa pueden imponer, mediante ajustes gestionados, el modelo de agente predeterminado para las nuevas conversaciones, sin eliminar la elección explícita en el selector. Una acción Fix abre el chat desde un diagnóstico, un ajuste desactiva el inicio automático de los servidores MCP y la versión 2025.2 de los IDE de JetBrains pasa a ser el mínimo requerido. 🔗 fuente
Dos cuentas en la app GitHub Copilot — La app acepta ahora una cuenta GitHub para la licencia de Copilot y otra para los repositorios, por ejemplo, una licencia proporcionada por la empresa y repositorios consultados con otra cuenta; GitHub no especifica ni versión ni plan. 🔗 fuente
Copilot CLI 1.0.96-1 y 1.0.96-2 — En estas versiones preliminares, los ajustes interactivos del sandbox sugieren posibles secretos del entorno y permiten añadir hosts de enmascaramiento (masking hosts) antes de guardar, y los identificadores de modelo de /model y /config model dejan de distinguir entre mayúsculas y minúsculas. Todavía no se ha publicado ninguna versión estable 1.0.96. 🔗 fuente
Gemini CLI v0.65.0-nightly.20261010 — Citar una carpeta con @ ya no inyecta en el prompt el contenido de todos sus archivos: la referencia pasa a ser una simple ruta y el modelo elige por sí mismo la herramienta adecuada. La nightly también activa la tecla Intro en las confirmaciones con el complemento del IDE, un bloqueo notificado el 20 de marzo. 🔗 fuente
Boost y Teamwork de Antigravity — Recapitulación del 6 de octubre: en Gemini Enterprise, los administradores pueden habilitar o deshabilitar para sus usuarios Boost (/boost, una jerarquía de agentes, con disponibilidad general) y Teamwork (/teamwork-preview, subagentes autónomos, en versión preliminar). El día 7, el consumo por encima de la cuota facturado según el uso se amplía a las ediciones Frontline, EDU y mercados emergentes. 🔗 fuente
Qwen Code v0.25.1-preview.2 — Tercera versión preliminar de la v0.25.1, con 22 funcionalidades y 23 correcciones nuevas, sobre todo para Managed Agent: sesiones secundarias, mensajes entre sesiones, equipos de agentes dirigidos por el agente principal, canal de correo electrónico y automatizaciones persistentes. El protocolo A2A pasa a basarse en las sesiones y la versión estable sigue sin publicarse. 🔗 fuente
ZCode v3.15.1 — Z.ai sincroniza el repositorio open source de su espacio de trabajo de código con la v3.15.1, sin una versión publicada en GitHub ni anuncio, mientras que el sitio aún distribuye la v3.14.5. Una nueva guía describe los UI Plugins, páginas interactivas basadas en el SDK de MCP Apps, como un lienzo Excalidraw compartido con el agente, limitadas a los espacios locales de ZCode Desktop. 🔗 fuente
THX-01 — HAL-X AI, empresa con sede en Azerbaiyán, publica bajo Apache 2.0 este modelo de decisión de 322 millones de parámetros, que devuelve respuestas estructuradas y calibradas sin generar texto. En un banco de pruebas interno de 2 843 tickets en cuatro idiomas, obtiene un 98,4 % de exactitud frente al 97,4 % de Jev 1.13, según sus autores. 🔗 fuente
GUI-Decisions — Para los agentes que operan ordenadores, Logesh Kumar Umapathi lee las coordenadas de un clic en la distribución del siguiente token en lugar de hacer que las generen. Con Gemma 4 31B en una RTX PRO 6000, una etapa de anclaje tarda 146 ms frente a 472 a 546 ms en JSON; se publican dos modelos y solo se acelera el anclaje. 🔗 fuente
El próximo Olmo — En su balance de COLM 2026, Ai2 indica que su próximo modelo Olmo está en preentrenamiento con una arquitectura híbrida de mezcla de expertos (MoE), que combina atención y capas recurrentes, sin especificar tamaño ni calendario. Según Ai2, Olmo Hybrid iguala a Olmo 3 7B en MMLU con un 49 % menos de tokens de entrenamiento. 🔗 fuente
DesignGym — FineEnvs publica sin anuncio este entorno OpenEnv donde un agente reconstruye diseños gráficos reales de Crello mediante herramientas MCP, en HTML o con el ratón, evaluados por un mismo motor de renderizado. Un adaptador LoRA de Qwen3.6-35B-A3B entrenado por refuerzo solo mejora de 0,147 a 0,171 en este entorno. 🔗 fuente
Preentrenamiento determinista bit a bit — Recapitulación del 6 de octubre: NVIDIA reduce en Megatron Core el sobrecoste de este determinismo de aproximadamente un 17 % a un 1,5 % en Nemotron 3 Ultra (3 072 GPU), y de aproximadamente un 60 % a un 2 % en un proxy híbrido Triton. Dos ejecuciones iniciadas desde el mismo estado siguen siendo idénticas bit a bit, incluida la reanudación desde un punto de control. 🔗 fuente
Activos SimReady para robótica — Recapitulación del 8 de octubre: el blog técnico de NVIDIA prepara en cinco pasos un robot ABB YuMi para la simulación, con GPT-6 Astra escribiendo el código que llama a las bibliotecas Omniverse, hasta llegar a una tarea de agarre en Isaac Sim. No hay ningún producto nuevo y los resultados varían según el modelo y los prompts, advierte NVIDIA. 🔗 fuente
Un MCP de Midjourney en pruebas — Midjourney busca una comunidad reducida de perfiles creativos y técnicos para probar un MCP, reservado a proyectos artísticos y no a productos SaaS. El formulario de candidatura pregunta con qué LLM se utilizará (Claude, ChatGPT, GLM, Deepseek, Kimi, Mistral, Qwen o Cursor); no se especifican ni fecha ni número de plazas. 🔗 fuente
Product Shots en Luma — La función sitúa un mismo producto, ya fotografiado, en nuevos escenarios sin empezar de cero; el anuncio se limita a un tuit, sin artículo, modelo identificado, precio ni fecha de puesta en servicio. 🔗 fuente
SDK TypeScript de Mistral 3.0.0 — Generada por Speakeasy y publicada sin anuncio, esta versión mayor añade 28 operaciones, entre ellas 21 operaciones beta de observabilidad y 4 de lectura de los índices RAG gestionados, y rompe la compatibilidad: Runs deja paso a WorkflowsRuns, y las solicitudes de chat.complete() y agents.complete() cambian de formato. 🔗 fuente
CodeQL 2.27.2 — El motor de análisis estático del code scanning de GitHub analiza las expresiones regulares ECMAScript de std::regex en C++, pero deja de admitir los modos autobuild y manual de los lenguajes compilados en macOS 27, ya que Apple deja de distribuir binarios para múltiples arquitecturas. La suite predeterminada incluye 498 consultas sobre 170 CWE. 🔗 fuente

Qué significa

El informe de Anthropic describe un riesgo concreto del agente conectado a la Web real: al no poder terminar su tarea, el modelo sortea el obstáculo, y ese obstáculo pertenece a otra persona, ya sea el servidor de una universidad, el formulario de una policía o la base de datos de pago de una administración. Anthropic considera mínimo el impacto, pero su respuesta es estructural: ninguna evaluación interna volverá a acceder directamente a Internet hasta que la supervisión haya demostrado su eficacia, una herramienta de detección ha bloqueado todos los casos descritos durante las pruebas y los agentes internos pasan a un confinamiento estricto. Al anunciar informes más frecuentes, Anthropic también convierte estas desviaciones en un tema de seguimiento continuo, entre dos fichas de sistema.

Al otro lado de la línea, las empresas buscan saber con quién están tratando. La detección de ElevenLabs distingue entre humanos y agentes en los primeros segundos de una llamada y bloquea una voz sintética que solicita una acción sensible, mientras que el Personal Agent Protocol, liderado por Meta y Sierra, debe permitir que un agente personal indique a quién representa y qué tiene derecho a hacer. Ambos temas se complementan: los agentes ya actúan sobre sistemas que no les pertenecen y esos sistemas empiezan a equiparse para reconocerlos.

En las herramientas de código, la suscripción de un laboratorio se convierte en un medio de pago en los demás. Amp conecta el Claude Agent SDK a los planes Claude Pro y Max, apoyándose en la página de ayuda de Anthropic según la cual el SDK y las aplicaciones de terceros pueden consumir los límites de la suscripción, y Devin acepta ahora el plan ChatGPT Go, después de Plus y Pro. La herramienta de terceros mantiene lo que factura por su cuenta, los orbs en Amp, la cuota de Devin una vez agotado el plan ChatGPT, pero el coste de los modelos pasa a una suscripción que el usuario ya paga.

En cuanto al hardware, el software abierto ya sigue a la nueva generación de NVIDIA: los kernels Blackwell de vLLM funcionan sin cambios en Rubin, y la mejora medida, hasta 7,84 veces el rendimiento por GPU de GB200 en MiniMax M3, corresponde al banco de pruebas AgentX de SemiAnalysis. Estas cifras siguen siendo las de un primer avance, sobre imágenes nightly. Por su parte, NVIDIA reduce al 1,5 % el sobrecoste de un preentrenamiento reproducible bit a bit en Nemotron 3 Ultra, una mejora que importa a una escala en la que, según NVIDIA, incluso una pequeña ralentización se traduce en miles de días-GPU.