Project Glasswing : 10 000 vulnerabilidades, GitHub Gartner Leader, Mistral adquiere Emmi AI

Dos días de alta densidad para el ecosistema de IA: Anthropic publica el primer balance de Project Glasswing con cifras que reescriben la escala de la detección de vulnerabilidades, GitHub Copilot consigue su tercer título consecutivo de Leader Gartner al mismo tiempo que OpenAI se une al mismo podio con Codex, y Mistral se hace con una adquisición estratégica en la IA industrial. En el frente de las herramientas para desarrolladores, Gemini CLI 0.43.0, Antigravity 2.0.6 y Bumblebee enriquecen un ecosistema en plena ebullición.

Project Glasswing — 10 000 vulnerabilidades detectadas en un mes

22 de mayo — Un mes después del lanzamiento de Project Glasswing, su iniciativa colaborativa de ciberseguridad impulsada por IA que involucra a una cincuentena de socios y al modelo Claude Mythos Preview, Anthropic publica un primer balance cuyos datos superan las expectativas iniciales.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇪🇸 El mes pasado lanzamos Project Glasswing, nuestra iniciativa colaborativa de ciberseguridad impulsada por IA. Desde entonces, nosotros y nuestros socios hemos encontrado más de diez mil vulnerabilidades de gravedad alta o crítica en software esencial. — @AnthropicAI en X

Los resultados son impactantes en varios sentidos. Cloudflare, uno de los socios, encontró por sí solo 2 000 bugs —de los cuales 400 eran de gravedad alta o crítica— con una tasa de falsos positivos inferior a la de los evaluadores humanos. En el ámbito open source, Anthropic utilizó Mythos Preview para escanear más de 1 000 proyectos, identificando 6 202 vulnerabilidades estimadas de gravedad alta o crítica (sobre 23 019 en total). De 1 752 vulnerabilidades evaluadas por firmas independientes, el 90,6 % resultó ser verdadero positivo —una tasa que valida la fiabilidad del modelo para este tipo de tarea.

Mozilla ilustra la aceleración: Firefox 150 reveló 271 vulnerabilidades, es decir, diez veces más que Firefox 148 con los métodos anteriores.

Métrica	Valor
Vulnerabilidades alta/crítica (socios)	10 000+
Proyectos open source escaneados	1 000+
Vulnerabilidades alta/crítica open source (estimación)	6 202
Tasa de verdaderos positivos (evaluación independiente)	90,6 %
Bugs de Cloudflare (de los cuales alta/crítica)	2 000 (400)
Bugs Firefox 150 vs Firefox 148	271 vs ~27 (×10)
Vulnerabilidades corregidas mediante Claude Security (3 semanas)	2 100+

Tres nuevas funciones acompañan este balance. Claude Security pasa a beta pública para clientes Enterprise: en tres semanas, la herramienta impulsada por Claude Opus 4.7 ya ha corregido más de 2 100 vulnerabilidades. El Cyber Verification Program abre el acceso a los modelos sin ciertas restricciones para profesionales legítimos de la seguridad. Por último, Anthropic comparte con sus socios las herramientas de escaneo desarrolladas: harness de escaneo por subagentes, constructor de modelos de amenazas y biblioteca de Skills.

Cabe señalar un punto de atención: la detección se ha vuelto tan rápida que el verdadero cuello de botella es ahora la corrección. Algunos mantenedores open source han pedido a Anthropic que reduzca el ritmo de sus divulgaciones, por falta de capacidad humana suficiente para desplegar los parches.

El AI Security Institute del Reino Unido lo confirma: Mythos Preview es el primer modelo que resuelve sus dos gamas de ciberataques de extremo a extremo.

🔗 Balance de Project Glasswing — Anthropic

GitHub Copilot — Leader Gartner Enterprise AI Coding Agents por tercer año consecutivo

22 de mayo — GitHub Copilot es reconocido por tercer año consecutivo como Leader en el Gartner Magic Quadrant for Enterprise AI Coding Agents. El artículo de Mario Rodriguez, CPO de GitHub, expone un cambio de paradigma que Gartner cuantifica directamente.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇪🇸 Para 2028, los workflows agentivos de codificación de IA asíncronos mejorarán la productividad de los equipos de ingeniería de software entre un 30 y un 50 %, superando las ganancias del 0 al 20 % de los asistentes de código de IA en 2025. — Gartner, citado en el balance de GitHub

Esta cifra (+30 a 50 % frente a 0-20 % hoy) ilustra la brecha entre la asistencia puntual y el trabajo agentivo asíncrono. Rodriguez lo formula de otro modo: el cuello de botella ya no está en la generación de código, sino en la entrega — revisión, seguridad, gobernanza y despliegue.

El posicionamiento de GitHub Copilot en este informe se basa en su cobertura del ciclo de vida del desarrollo de software (Software Development Life Cycle) en su totalidad. No solo la autocompletación o la generación de funciones, sino la revisión de código, la detección de vulnerabilidades, la gobernanza y el despliegue. El artículo describe un nuevo modo de trabajo: un desarrollador asigna una tarea a un agente sobre una issue, se va y vuelve para revisar, orientar y validar —en lugar de codificar línea por línea.

El reconocimiento también se apoya en la capacidad de GitHub para anclar sus mejoras en la comprensión de cómo se construye realmente el software en GitHub, lo que le da una ventaja estructural frente a competidores sin ese dato a escala.

🔗 Blog de GitHub — Leader Gartner MQ Enterprise AI Coding Agents

Gartner y enterprise: OpenAI Codex se une al cuadro de Leaders

22 de mayo — OpenAI anuncia su propio reconocimiento en el Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. El informe evalúa Codex, que supera ya los 4 millones de usuarios semanales, utilizado por Cisco, Datadog, Dell Technologies y NVIDIA.

Gartner ha evaluado positivamente cuatro dimensiones: el desarrollo de software agentivo (agentic software development), la gobernanza enterprise, la sandboxización (sandboxing) y las opciones de despliegue flexibles. La superficie para desarrolladores cubierta incluye aplicación, extensiones IDE, CLI, SDK y orquestación cloud.

El ejemplo de Cisco es revelador: la empresa ha utilizado Codex para desarrollar la mayor parte de su plataforma de seguridad AI Defense, comprimiendo un plazo de entrega de varios trimestres a unas pocas semanas.

Hasta el 12 de junio, las cuentas enterprise elegibles pueden beneficiarse de dos meses de uso gratuito para los nuevos usuarios de Codex.

🔗 OpenAI — Reconocimiento Gartner 2026

Mistral adquiere Emmi AI — Apuesta por la física computacional industrial

22 de mayo — Mistral AI anuncia la adquisición de Emmi AI, pionera austríaca de la física computacional aplicada a la IA, fundada por Johannes Brandstetter. El equipo de Emmi —más de 30 investigadores e ingenieros— se une a los equipos de Science e IA Aplicada de Mistral a partir de mayo de 2026.

Emmi AI ha desarrollado modelos de ingeniería a gran escala capaces de sustituir simulaciones físicas que requieren varios días de cálculo por resultados en tiempo real, crear gemelos digitales (digital twins) para la optimización de activos industriales y alimentar agentes de IA en workflows de ingeniería complejos. Los sectores objetivo: aeroespacial, automoción y semiconductores.

Guillaume Lample, cofundador y director científico, anuncia el objetivo de construir «el primer conjunto de software de IA completo impulsado por la física», permitiendo resolver desafíos técnicos bloqueados desde hace décadas. Arthur Mensch, CEO, lo ve como una forma de «cementar el liderazgo de Mistral en la IA industrial».

🔗 Anuncio oficial de Mistral — Adquisición de Emmi AI

DeepSeek — Descuento del 75 % en la API V4-Pro hecho permanente

22 de mayo — DeepSeek hace permanente el descuento promocional del 75 % aplicado a su API V4-Pro. Introducido inicialmente durante el lanzamiento de DeepSeek-V4 el 24 de abril, prorrogado una primera vez hasta el 31 de mayo, este descuento se aplica ahora sin límite de tiempo.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇪🇸 ¡Hacemos permanente nuestro descuento! ¡Disfruta construyendo con DeepSeek-V4-Pro y da vida a tus ideas innovadoras! — @deepseek_ai en X

Métrica	Tarifa por millón de tokens
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

A modo de comparación, las tarifas originales sin descuento ascendían a $0,0145 / $1,74 / $3,48. La ventana de contexto de 1 millón de tokens y los modos Thinking/Non-Thinking se mantienen para las dos variantes V4-Flash y V4-Pro.

🔗 Tarificación de la API de DeepSeek

Ecosistema Google CLI: Gemini CLI v0.43.0 y Antigravity 2.0.6

Gemini CLI v0.43.0 — Modificaciones quirúrgicas y portabilidad de sesión

22 de mayo — La versión 0.43.0 de Gemini CLI aporta tres mejoras prácticas. Las modificaciones quirúrgicas del código (Surgical Code Edits) orientan el modelo Gemini hacia la herramienta edit para cambios precisos en lugar de la reescritura de bloques completos —ganancia de velocidad y precisión en modificaciones dirigidas. La exportación e importación de sesión permite guardar una sesión en un archivo y reimportarla mediante un nuevo flag CLI, facilitando la reanudación del trabajo entre máquinas o el intercambio de contexto. La estimación adaptativa de tokens introduce un calculador más preciso para la gestión del contexto durante sesiones largas.

🔗 Changelog de Gemini CLI

Antigravity 2.0.6 — Integración IDE completada

22 de mayo — La versión 2.0.6 de Antigravity, disponible en despliegue progresivo, añade la integración nativa con Antigravity IDE. Esta actualización completa el ecosistema Antigravity anunciado en Google I/O 2026: después del CLI y el SDK publicados el 19 de mayo, el entorno de desarrollo integrado dispone ahora de su conexión directa al agente de codificación. Dos mejoras adicionales acompañan esta versión.

🔗 Changelog de Antigravity

Google AI I/O Developer Recap — Panorama general del ecosistema

22 de mayo — @GoogleAI publica un resumen estructurado de los anuncios para desarrolladores de Google I/O 2026, con 71 000 visualizaciones. El hilo presenta el ecosistema Antigravity completo (Antigravity 2.0, CLI, SDK, límites aumentados), las novedades de AI Studio (Vibe Code Android con Kotlin, exportación a Antigravity, app móvil iOS/Android en camino) y las herramientas web/Android: Managed Agents en la API Gemini, Android CLI y skills open source, WebMCP en origin trial en Chrome 149, y Chrome DevTools for agents.

🔗 Hilo resumido @GoogleAI

Seguridad y procedencia: Perplexity Bumblebee y SynthID

Perplexity — Bumblebee en open source

22 de mayo — Perplexity publica en open source Bumblebee, su escáner de seguridad interno escrito en Go, diseñado para proteger los entornos de desarrollo frente a los riesgos de la cadena de suministro de software. La herramienta funciona en modo solo lectura —nunca toca los gestores de paquetes, no запуска ningún script postinstall— y cubre npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, las configuraciones MCP, las extensiones VS Code/Cursor/Windsurf/VSCodium, así como las extensiones Chrome, Edge, Brave, Arc y Firefox.

Tres perfiles de escaneo: base (rutina MDM), proyecto (centrado en un directorio), profundo (incidente activo). Perplexity Computer redacta las actualizaciones del catálogo de amenazas, sometidas a revisión humana antes de alimentar los escaneos. El tuit de lanzamiento suma 552 000 visualizaciones.

🔗 Blog de Perplexity — Bumblebee open source

SynthID — Expansión de socios y detección integrada

22 de mayo — Google DeepMind anuncia una doble expansión de SynthID, su marca de agua (watermark) imperceptible para contenidos generados por IA. En el lado de la producción, más socios pueden ahora integrar SynthID en sus flujos de generación. En el lado de la detección, los usuarios pueden verificar si un contenido ha sido generado por IA directamente desde la aplicación Gemini o a través de Google Search, sin herramienta de terceros. Este anuncio sigue a la expansión de SynthID presentada en Google I/O 2026 el 19 de mayo.

🔗 Anuncio de SynthID — @GoogleDeepMind

Genspark construido sobre Claude: entrevista al CTO

22 de mayo — Kay Zhu, CTO y cofundador de Genspark, conversó con el equipo de ingeniería de Anthropic en una charla no guionizada sobre cómo construir Genspark sobre Claude. Genspark se presenta como un espacio de trabajo de IA todo en uno (all-in-one AI workspace) basado en Claude. La conversación ilustra un caso concreto de colaboración técnica entre un proveedor de IA y su suministrador de modelo, y subraya cómo «la asociación adecuada en IA lo cambia todo», según los términos del tuit oficial.

🔗 Entrevista Genspark × Anthropic

Cohere Command A+ disponible en Azure AI Foundry

22 de mayo — Dos días después de su lanzamiento open source (20 de mayo), Cohere Command A+ está disponible como oferta Managed Compute en Microsoft Azure AI Foundry. El modelo (218B/25B en arquitectura MoE, licencia Apache 2.0) aporta a los clientes de Azure: razonamiento, multilingüismo (48 idiomas), comprensión multimodal, RAG, código y tool use. Es la primera gran integración cloud anunciada para Command A+ desde su publicación.

🔗 Anuncio de Azure — Cohere Command A+

Breves

Google DeepMind × Singapur — Google DeepMind amplía su asociación con Singapur para desplegar la IA a gran escala en tres ámbitos: descubrimiento científico, preparación ante pandemias y mejora de la atención sanitaria. 🔗 Fuente

Lo que significa

La ciberseguridad entra en la era del rendimiento. Las cifras de Project Glasswing (más de 10 000 vulnerabilidades críticas en un mes) no solo marcan una proeza técnica: cambian la estructura del problema. La detección de vulnerabilidades ya no es el cuello de botella: ahora es la corrección la que no sigue el ritmo. Este cambio plantea una pregunta inédita para la industria de la seguridad del software: ¿cómo industrializar el patch management a una velocidad que solo la IA puede alcanzar? Bumblebee de Perplexity y SynthID de Google DeepMind se inscriben en la misma dinámica: la seguridad y la procedencia se convierten en capas de infraestructura de la IA, no en opciones.

El Gartner MQ Enterprise AI Coding Agents dibuja una nueva jerarquía. GitHub Copilot (por tercer año consecutivo) y OpenAI Codex en el mismo cuadrante de Leader significan que la competencia por la enterprise se juega ahora en todo el SDLC, no en la calidad del autocompletado. La proyección de Gartner —+30 a 50 % de productividad de aquí a 2028 gracias a los agentes asíncronos— es una señal fuerte para los CIO y CTO que aún dudan sobre el nivel de adopción. El paradigma “asigna y vuelve para validar” descrito por el CPO de GitHub, Mario Rodriguez, se parece más a un cambio organizativo que a una actualización de herramienta.

La IA industrial se convierte en un eje de diferenciación estratégica. La adquisición de Emmi AI por Mistral posiciona a la empresa francesa en un segmento que las grandes plataformas estadounidenses aún no han saturado: las simulaciones físicas en tiempo real para aeroespacial, automoción y semiconductores. Cohere Command A+ en Azure Foundry y el descuento permanente de DeepSeek V4-Pro ilustran otra tendencia paralela: la presión sobre los precios de las API se vuelve estructural, y los actores que quieren sobrevivir en el mercado enterprise deben o bien reducir el coste de acceso o bien ascender en valor añadido vertical. Mistral elige la segunda vía.

El ecosistema de agentes CLI se consolida rápidamente. Gemini CLI 0.43.0, Antigravity 2.0.6 y el resumen de Google I/O para desarrolladores publicado esta semana muestran que Google está construyendo un ecosistema coherente en torno a Antigravity: desde la terminal hasta el IDE, pasando por el SDK y la nube. La llegada de WebMCP en origin trial a Chrome 149 merece seguimiento: si este estándar abierto se impone para exponer herramientas a los agentes del navegador, podría convertirse en una capa de interoperabilidad crítica entre los distintos actores del mercado agentic.